排序
Windows 自动更新重启后 AI Agent 定时任务如何续跑
当前任务已经中断时，恢复顺序应该是：先确认没有第二个恢复执行器正在领取同一个 run_id，再从日志或状态库中保住 run_id、输入快照、最后成功节点和工具回执；对已经发出的外部请求，先用稳定...
15小时前
modern-web-guidance-src 能直接装吗？
不能把 modern-web-guidance-src 直接装进 Coding Agent。它是 Modern Web Guidance 的内容工程仓库，负责指南内容的编写、校准与评测；如果目标是让 Coding Ag…
16小时前
codex-security scan 报错的 6 个排查点
结论：临时排查、本机扫描和 CI 命令行接入，优先使用 Codex Security CLI；已有 TypeScript 项目需要内嵌扫描、获取报告路径时，再选择 TypeScript SDK。npx @openai/…
23小时前
FastAPI 大模型接口监控：延迟、Token 与错误率
大模型接口上线后，只加一个请求耗时 Histogram 就算完成监控，是很容易走偏的地方。总耗时只能回答“这次请求用了多久”，回答不了“首 Token 等了多久”“流式响应中途断没断”“Token 是 Pro...
昨天
PostgreSQL 类型混淆为何会演变成 RCE？
先说结论：CVE-2026-6460 不是“执行一次 CAST 或 :: 就会中招”的漏洞。所引原文讨论的是如何把一个存在约 22 年的 PostgreSQL 类型混淆原语扩展为服务器代码执行链。遇到相关告警时，排查顺…
昨天
changedetection.io 5025端口远程访问排错
先把 changedetection.io 在本机的 5025 端口跑通，再设置访问密码，最后按部署环境选择远程入口：有公网 IP 的 VPS 优先使用 Nginx 反向代理，没有公网 IP 的 NAS 再考虑内网穿透…
昨天
如何修复 Apache HTTP Server RCE 漏洞
扫描器报出 Apache RCE 时，最容易做错的是直接按产品名升级，或者把扫描器里出现的几个 CVE 合并成一个漏洞。处理顺序是：定位真正运行中的 httpd 二进制，按 CVE 分流，核对模块和网络入口，...
前天
Firefox 内置 VPN 的流量限制到哪个月解除？
Meta description：Mozilla 公告称，Firefox 免费内置 VPN 取消数据用量上限的安排截至 2027 年 1 月有效，但这不代表所有地区、账户和客户端永久生效；本文说明适用地区、期限、剩余限…
前天
GitHub Actions第三方Action改用完整SHA
结论：凡是工作流会从其他 GitHub 仓库按 ref 拉取的 Action，都应把 @main、@v4、@v4.1.0 改成完整的 40 位 commit SHA，版本号另放在行尾注释里。真正决定执行内容的是 SHA…
前天
用 ssh-add 配置 Secure Enclave 密钥
在 macOS 上执行一次 ssh-keygen，并不等于私钥已经进入 Secure Enclave。普通 ssh-keygen 生成的是磁盘上的私钥文件；ssh-add 本身也不直接调用安全芯片，它只是连接 SSH …
3天前