PVE 部署 Vulhub：docker compose 启动失败
在 Proxmox VE 上部署 Vulhub 时，遇到“启动失败”，多数应先查 Ubuntu 客户机内的 Docker 与 Compose。排查时重点看 Docker 服务状态、Compose V2 插件、当前目录和…
SkillSpector 扫描技能：安装、漏洞与报告解读
准备安装一个从 GitHub 拉下来的第三方 Agent Skill 时，如果源码里出现了 curl | bash、向外部地址 POST 数据，或者直接调用 exec()，最稳妥的做法不是先复制到 Agent 的技能目…
如何用 php -v 确认 PHP 高危漏洞是否受影响？
搜索《Major PHP Vulnerability Leaked》打开 Hacker News 上那篇复盘时，大多数人的第一反应不是先看漏洞细节，而是摸键盘准备在终端敲 php -v。这个反应没毛病，但顺序反了——没…
Loon 插件能看到明文密码：MITM 排查
先说结论：开启 Loon 的 MitM，不等于“所有 App 的所有密码都会自动可见”。本文所说的“插件”仅指处理请求、响应的第三方 JavaScript 脚本或复写模块。Loon 官方能力页明确支持解密 HTTPS …
nerdctl 容器部署与 Compose 网络问题排查
先执行 nerdctl info，确认 nerdctl 已经连上 containerd；如果这一步失败，先处理 PATH、socket、权限和服务状态，不要急着修改 Compose YAML。连通后再用下面这条最短链路…
AI Agent 报错后进入重试循环，3 层机制止损
别再让 Agent 裸重试：先做错误分级和副作用确认，再同时启用有限重试、熔断与任务终止三层止损机制。只要这三层都由编排器代码强制执行，即使模型反复生成相同的工具调用，任务也会在次数、时...
Trigger.dev 客户环境变量暴露后如何排查与轮换密钥
先给结论：新闻标题里的“环境变量暴露”，不等于所有 Trigger.dev 用户的全部环境变量都已泄露，也不能只在 Trigger.dev 中改掉变量值就算处置完成。正确顺序是：从官方公告提取部署形态、项目...
ChatGPT Desktop会转发SSH Agent吗？
Hacker News 帖子描述的场景中，ChatGPT Desktop 的远端会话确实可能使用本机 SSH 凭据认证，因此能够向 GitHub 私有仓库推送代码。远端机器上执行 git push 报 Permissi…
langgraph build 本地构建失败怎么办？
如果 langgraph build 在本地失败而服务器 Docker 环境正常，可以把项目迁到目标 Linux 服务器完成构建；但配置、依赖和图导入错误必须先修掉，否则换机器仍会失败。
部署 Beszel，监控主机、容器并配置邮件告警
部署 Beszel 时，先启动 Hub 并复制接入公钥，再在 Linux 上启动 Agent；Agent 挂载 Docker socket 后采集主机与容器指标，最后配置 SMTP 并发送测试邮件。 这条链路适合运行在…