如何用 php -v 确认 PHP 高危漏洞是否受影响？
搜索《Major PHP Vulnerability Leaked》打开 Hacker News 上那篇复盘时，大多数人的第一反应不是先看漏洞细节，而是摸键盘准备在终端敲 php -v。这个反应没毛病，但顺序反了——没…
Loon 插件能看到明文密码：MITM 排查
先说结论：开启 Loon 的 MitM，不等于“所有 App 的所有密码都会自动可见”。本文所说的“插件”仅指处理请求、响应的第三方 JavaScript 脚本或复写模块。Loon 官方能力页明确支持解密 HTTPS …
GitLab CVE-2026-97229 安全排查与升级
自托管 GitLab 只要运行在受影响版本，就先升级；单次 502 响应不能证明是否已被利用，还要核对 CI lint 请求、公共项目分支和工作进程异常。
Windows 部署 MySpeed 后公网地址怎么固定？
先在 Windows 浏览器打开 http://127.0.0.1:5216。能打开，说明 MySpeed 容器和本机 5216 端口基本正常，接下来依次检查 Windows 防火墙、路由器端口映射、运营商 CGNAT…
ChatGPT Desktop会转发SSH Agent吗？
Hacker News 帖子描述的场景中，ChatGPT Desktop 的远端会话确实可能使用本机 SSH 凭据认证，因此能够向 GitHub 私有仓库推送代码。远端机器上执行 git push 报 Permissi…
langgraph build 本地构建失败怎么办？
如果 langgraph build 在本地失败而服务器 Docker 环境正常，可以把项目迁到目标 Linux 服务器完成构建；但配置、依赖和图导入错误必须先修掉，否则换机器仍会失败。
部署 Beszel，监控主机、容器并配置邮件告警
部署 Beszel 时，先启动 Hub 并复制接入公钥，再在 Linux 上启动 Agent；Agent 挂载 Docker socket 后采集主机与容器指标，最后配置 SMTP 并发送测试邮件。 这条链路适合运行在…
MySQL 8.0 迁移后 SQL 变慢：先看 EXPLAIN
MySQL 8.0 迁移后 SQL 变慢，不等于数据量或硬件一定出了问题，也不应该一上来就批量加索引、全局关闭优化器。更可靠的排查顺序是：锁定具体慢 SQL，保存迁移前后的 EXPLAIN，比较访问路径、行...
nerdctl 容器部署与 Compose 网络问题排查
先执行 nerdctl info，确认 nerdctl 已经连上 containerd；如果这一步失败，先处理 PATH、socket、权限和服务状态，不要急着修改 Compose YAML。连通后再用下面这条最短链路…
AI Agent 报错后进入重试循环，3 层机制止损
别再让 Agent 裸重试：先做错误分级和副作用确认，再同时启用有限重试、熔断与任务终止三层止损机制。只要这三层都由编排器代码强制执行，即使模型反复生成相同的工具调用，任务也会在次数、时...