claude agents transcript：外发与隐私
Claude Code 后台 Agent 的 transcript 外发行为并不直接等同于整个仓库被上传，但“任务在后台运行，所以数据不会出网”的推论同样不成立。热点材料将现象概括为“Claude Code 会定期把每…
删了一个没用的 console.log，生产环境直接崩了
事故发生时，先暂停继续发布，保存浏览器控制台、Node.js stderr、监控截图、当前容器状态和已经生成的静态产物，再重新部署上一份已知可用的镜像 digest 或静态文件。不要把“补回一行 console...
vllm Docker 起来 8000 不通，是模型没下完？
docker ps 显示容器处于 Up，并不表示 vLLM 已经在 8000 端口监听。先执行 docker logs -f ，至少要看到类似下面的日志，才说明 OpenAI 兼容服务开始接收请求：
recovery_prefetch 导致 I/O 拥塞怎么调
日志出现 the database system is in recovery mode，同时邻近业务延迟上升时，先不要重启碰运气。把 PostgreSQL 日志、块设备指标和恢复进程的 I/O 对齐到同一时间窗；确认…
MCP 三层校验，修好 SecurityContext 丢失
排查顺序只有一条：参数是否合法 → 身份是否存在 → 权限是否允许 → 风险动作是否已经确认。对应到实现上，就是输入校验、安全授权、执行确认三道闸门；SecurityContext 丢失属于第二道闸门之...
TCP 服务器并发：fork、僵尸进程与双重 fork
看到 defunct 或 ps 中 STAT 为 Z 时，先别急着 kill 僵尸进程：子进程已经退出，缺的是父进程的回收动作。需要记录退出码和终止信号，应使用 SIGCHLD + waitpid()；只在 Linux…
Headroom：headroom proxy 接入与验证
装上 Headroom 后 Token 没有下降，先别急着调整 Prompt 或更换压缩模型，先确认模型请求是否真的经过了 Headroom。现有 Coding Agent 或 CLI 如果允许修改模型请求入口，应先核…
SkillSpector 扫描技能：安装、漏洞与报告解读
准备安装一个从 GitHub 拉下来的第三方 Agent Skill 时，如果源码里出现了 curl | bash、向外部地址 POST 数据，或者直接调用 exec()，最稳妥的做法不是先复制到 Agent 的技能目…
如何用 php -v 确认 PHP 高危漏洞是否受影响？
搜索《Major PHP Vulnerability Leaked》打开 Hacker News 上那篇复盘时，大多数人的第一反应不是先看漏洞细节，而是摸键盘准备在终端敲 php -v。这个反应没毛病，但顺序反了——没…
Loon 插件能看到明文密码：MITM 排查
先说结论：开启 Loon 的 MitM，不等于“所有 App 的所有密码都会自动可见”。本文所说的“插件”仅指处理请求、响应的第三方 JavaScript 脚本或复写模块。Loon 官方能力页明确支持解密 HTTPS …