排查 Kafka CommitFailedException
Kafka 消息处理成功后又被消费时,先记录重复消息的 topic、partition、offset 和业务键。同一 Kafka 位点重现,优先查消费端位点提交;同一业务键对应不同位点,转查生产者重试或上游重复投递...
部署 Beszel,监控主机、容器并配置邮件告警
部署 Beszel 时,先启动 Hub 并复制接入公钥,再在 Linux 上启动 Agent;Agent 挂载 Docker socket 后采集主机与容器指标,最后配置 SMTP 并发送测试邮件。 这条链路适合运行在…
MySQL 8.0 迁移后 SQL 变慢:先看 EXPLAIN
MySQL 8.0 迁移后 SQL 变慢,不等于数据量或硬件一定出了问题,也不应该一上来就批量加索引、全局关闭优化器。更可靠的排查顺序是:锁定具体慢 SQL,保存迁移前后的 EXPLAIN,比较访问路径、行...
Compose 部署,Open WebUI 地址怎么固定?
最容易先出错的地方,是把 localhost 当成一个全局地址。对运行在 Docker 容器里的 Open WebUI 来说,localhost 指向 Open WebUI 容器自身。它访问宿主机或另一台容器时,都不能…
ChatGPT 与 Codex 共用额度,限额报错怎么办?
看到 ChatGPT 或 Codex 的额度突然减少,先打开 Settings → Usage;共享计划用量不等于同一任务被重复扣费。
Prometheus MCP 排障:PromQL 与处置验证
先确认 MCP 到 Prometheus 的连接、scrape target 和样本完整性,再用 PromQL 按服务、实例、Pod、版本缩小异常范围,最后用处置前后的同口径指标复核。MCP 会话已经建立或工具有返回值…
如何排查 CVE-2026-98432 并验证补丁
扫描器报出 CVE-2026-98432 后,先不要把“命中”直接等同于“当前运行内核已经证实可利用”,也不要急着关闭 TCP 服务。第一轮应完成三件事:核对实际运行的内核与发行版,按官方公告匹配修复...
OpenShell sandbox 私有运行时怎么部署?
Hacker News 上讨论的 OpenShell 并不是用来提高模型能力的;它管理的是 AI Agent 执行任务时能够访问的资源。 部署 OpenShell 私有运行时时,先核对宿主系统和虚拟化后端,再准备 CL…
curl 部署 Coolify,域名 HTTPS 与日志排错
通过 curl 安装 Coolify 后面板打不开,先别反复重跑脚本:检查 Docker 守护进程、8000 端口监听和服务器防火墙;遇到 Deployment Failed,按 Compose 解析、镜像拉取、镜像构…










