Node.js 多项漏洞，8 张中间 CA 证书另处理：node -v 验证
如果本地执行 node -v 已显示新版本，而生产服务器、CI Runner 或容器仍使用旧运行时，这次升级就不能算完成。处理顺序是：先按 Node.js 官方安全公告确认每个受影响分支的安全版本，再分别记录...
GLM-5.3 Workers AI 跨请求缓存暴露怎么排查
如果请求 A 的独有内容出现在请求 B 的响应中，应立即按潜在的 Cross-request KV cache exposure 处理：暂停官方公告涉及的 GLM-5.3 Workers AI 模型或路由，保留脱敏后的…
`docker compose up -d` 后日志采不到怎么办
结论先说：docker compose up -d 只说明 Compose 已把容器创建并启动，不能证明日志链路已经跑通。真正要验收的是四段：Agent 能否读到文件、Agent 能否推送到 Loki、Grafana …
PM2 下 Session ID unknown 怎么解决
PM2 cluster 部署 Socket.IO 时出现 Session ID unknown、WebSocket 升级失败或连接时断时连，先确认一次连接中的握手、轮询和 Upgrade 请求是否被分到了不同 work…
systemd-nspawn 容器的挂载、网络与自启配置
systemd-nspawn 容器的挂载、网络和自启配置要同时核对。挂载必须写成 --bind=SOURCE:DEST，并确保源目录存在、目标目录正确且容器进程有权限访问；需要长期保留的绑定应写入.nspawn 文件。…
Ansible批量部署 Node Exporter 抓取成功
用 Ansible 批量部署 Node Exporter，可以把“创建专用用户 → 安装固定版本程序 → 写入 systemd unit → daemon-reload → 启用并启动 → 验证 /metrics → …
飞牛 NAS 部署 Gitea，SSH 克隆失败怎么排查？
Web 能打开，只能证明 HTTP 链路正常，不能证明 Gitea 的 SSH 服务、端口映射、公钥认证和仓库路径没有问题。飞牛 NAS 上遇到 SSH 克隆失败时，最短排查顺序是：先看容器和日志，再检查 /data ...
Arthas 4：thread排查Java卡死与CPU高占用
应用卡死时，最容易走错的一步，是先凭 CPU 曲线猜死循环，或者看见请求不返回就直接上 trace。更稳妥的排查路径是先执行 dashboard 判断 JVM 的整体状态，接着用 thread -n 3 找出高 CPU…
docker run 启动 Lightpanda 验证 CDP
执行 docker run 后，容器已经出现在 Docker 列表中，Puppeteer、Playwright 或 chromedp 却仍然无法连接 127.0.0.1:9222，这是 Lightpanda AI 自动…
Linux 下 `codex exec` 如何避免误改生产环境？
值班台突然出现 Nginx 502，最危险的不是让 Codex 参与排查本身，而是直接给它生产机的 root 权限、开放完整文件系统和网络，再让它自由修改 /etc、重启服务。本文涉及的值班场景只是示例，并非...