Redis P99 升至 80ms，先查 SLOWLOG
监控出现“Redis P99 延迟升到 80ms”时，最有效的排查顺序是：先保存告警时间窗和实例信息，读取 Redis 现有配置与诊断数据，再把客户端端到端耗时和 Redis 服务端耗时对齐，最后分别检查 SLOW...
systemd-nspawn 容器的挂载、网络与自启配置
systemd-nspawn 容器的挂载、网络和自启配置要同时核对。挂载必须写成 --bind=SOURCE:DEST，并确保源目录存在、目标目录正确且容器进程有权限访问；需要长期保留的绑定应写入.nspawn 文件。…
npx skills add：Cloudflare 审计按需裁剪
掘金热帖提到：Claude Code 接上 Cloudflare 的 security-audit-skill 后，全量审计的 Token 消耗比“能不能扫”更值得优先处理。 结论是，先确保当前工作区能够发现并运行 s…
docker run 启动 Lightpanda 验证 CDP
执行 docker run 后，容器已经出现在 Docker 列表中，Puppeteer、Playwright 或 chromedp 却仍然无法连接 127.0.0.1:9222，这是 Lightpanda AI 自动…
Linux 下 `codex exec` 如何避免误改生产环境？
值班台突然出现 Nginx 502，最危险的不是让 Codex 参与排查本身，而是直接给它生产机的 root 权限、开放完整文件系统和网络，再让它自由修改 /etc、重启服务。本文涉及的值班场景只是示例，并非...
docker compose up -d 启动 NPM 反代
docker compose up -d 只负责在后台启动 Compose 中定义的容器，不会自动创建域名、申请证书或写入反向代理规则。Nginx Proxy Manager（NPM）把域名转发、SSL 证书申请与导入…
OpenShell sandbox 私有运行时怎么部署？
Hacker News 上讨论的 OpenShell 并不是用来提高模型能力的；它管理的是 AI Agent 执行任务时能够访问的资源。 部署 OpenShell 私有运行时时，先核对宿主系统和虚拟化后端，再准备 CL…
AGENTS.md 怎么写才能约束 AI 实现和修 Bug？
如果 Coding Agent 把“连续 3 次密码错误后锁定 30 分钟”做成 User 增加两个字段、AuthService 增加几个 if，修 Bug 时又随手加上空值判断或宽泛的异常捕获，最直接的办法不是追加一…
OpenTelemetry 如何做好 K8s 多集群采集？
遇到 Unable to export traces to OpenTelemetry Collector on Kubernetes，并且配置了 OTEL_EXPORTER_OTLP_ENDPOINT=http://…
PoE交换机连接摄像头供不了电时，AP该怎么排查
PoE 交换机连接摄像头供不了电时，建议按以下顺序排查：端口状态 → 单口与整机功率 → 协商等级 → 终端标准 → 物理链路 → 日志与替换法。先别反复重启，也别把“能 ping 通”当成供电正常，...