Ansible批量部署 Node Exporter 抓取成功
用 Ansible 批量部署 Node Exporter，可以把“创建专用用户 → 安装固定版本程序 → 写入 systemd unit → daemon-reload → 启用并启动 → 验证 /metrics → …
agent-browser 安装：snapshot 定位排错
先按最短路径把安装链路跑通：全局安装 agent-browser，补齐 Playwright 使用的 Chromium，打开一个最小页面，再从当前快照里取真实引用进行交互。不要先从其他教程复制 @e1，它只是占位符；元...
飞牛 NAS 部署 Gitea，SSH 克隆失败怎么排查？
Web 能打开，只能证明 HTTP 链路正常，不能证明 Gitea 的 SSH 服务、端口映射、公钥认证和仓库路径没有问题。飞牛 NAS 上遇到 SSH 克隆失败时，最短排查顺序是：先看容器和日志，再检查 /data ...
Arthas 4：thread排查Java卡死与CPU高占用
应用卡死时，最容易走错的一步，是先凭 CPU 曲线猜死循环，或者看见请求不返回就直接上 trace。更稳妥的排查路径是先执行 dashboard 判断 JVM 的整体状态，接着用 thread -n 3 找出高 CPU…
Linux 本地提权漏洞怎么用 `uname -r` 排查？
假设登录的是一台龙蜥 Anolis OS 8 ANCK 服务器，uname -r 的结果落在 5.10 系列。资料中的 Copy Fail 安全通告把这个内核组合列为受影响环境，对应的龙蜥修复公告是 ANSA-2026…
`dingtalk_configs` 报错：告警送钉钉
先说结论：dingtalk_configs 不是原生 Alertmanager 可用的接收器字段，直接写进 alertmanager.yml 会导致配置校验失败。正确链路是：
Linux 下 `codex exec` 如何避免误改生产环境？
值班台突然出现 Nginx 502，最危险的不是让 Codex 参与排查本身，而是直接给它生产机的 root 权限、开放完整文件系统和网络，再让它自由修改 /etc、重启服务。本文涉及的值班场景只是示例，并非...
docker compose up -d 启动 NPM 反代
docker compose up -d 只负责在后台启动 Compose 中定义的容器，不会自动创建域名、申请证书或写入反向代理规则。Nginx Proxy Manager（NPM）把域名转发、SSL 证书申请与导入…
OpenShell sandbox 私有运行时怎么部署？
Hacker News 上讨论的 OpenShell 并不是用来提高模型能力的；它管理的是 AI Agent 执行任务时能够访问的资源。 部署 OpenShell 私有运行时时，先核对宿主系统和虚拟化后端，再准备 CL…
Node.js 多项漏洞，8 张中间 CA 证书另处理：node -v 验证
如果本地执行 node -v 已显示新版本，而生产服务器、CI Runner 或容器仍使用旧运行时，这次升级就不能算完成。处理顺序是：先按 Node.js 官方安全公告确认每个受影响分支的安全版本，再分别记录...