最新发布第8页
排序
GitHub Actions第三方Action改用完整SHA
结论：凡是工作流会从其他 GitHub 仓库按 ref 拉取的 Action，都应把 @main、@v4、@v4.1.0 改成完整的 40 位 commit SHA，版本号另放在行尾注释里。真正决定执行内容的是 SHA…
13小时前
npx skills add：Cloudflare 审计按需裁剪
掘金热帖提到：Claude Code 接上 Cloudflare 的 security-audit-skill 后，全量审计的 Token 消耗比“能不能扫”更值得优先处理。 结论是，先确保当前工作区能够发现并运行 s…
18天前
Linux 本地提权漏洞怎么用 `uname -r` 排查？
假设登录的是一台龙蜥 Anolis OS 8 ANCK 服务器，uname -r 的结果落在 5.10 系列。资料中的 Copy Fail 安全通告把这个内核组合列为受影响环境，对应的龙蜥修复公告是 ANSA-2026…
7天前
SSE idle timeout，要换WebSocket吗？
先别急着把 SSE 换成 WebSocket。在 AI 流式输出中，AI Chat 通常由客户端提交一次问题，服务端持续返回 token 或结构化事件，单向流先按 SSE 或 Fetch Stream 处理；遇到 id…
22天前
CVE-2026-97631：UEFI 固件漏洞怎么排查
看到 Hacker News 和 Ars Technica 关于“威胁地球上大多数服务器”的标题，不能把“多数服务器使用 UEFI”直接翻译成“多数服务器都能被远程拿下”。按目前公开披露，应该优先排查的是使用相关...
15天前
Linux 上 Apple AirPods 3 头部追踪跑通
AirPods 3 已经在 Linux 上完成配对并连接，MousePods 却报告“设备缺席”，设备公告里也看不到 devmotion6、gyro 和 accel。此时先检查主机的 L2CAP 接收 MTU，而不是先…
4天前
vllm Docker 起来 8000 不通，是模型没下完？
docker ps 显示容器处于 Up，并不表示 vLLM 已经在 8000 端口监听。先执行 docker logs -f ，至少要看到类似下面的日志，才说明 OpenAI 兼容服务开始接收请求：
22天前
docker run 启动 Lightpanda 验证 CDP
执行 docker run 后，容器已经出现在 Docker 列表中，Puppeteer、Playwright 或 chromedp 却仍然无法连接 127.0.0.1:9222，这是 Lightpanda AI 自动…
11天前
Firefox 内置 VPN 的流量限制到哪个月解除？
Meta description：Mozilla 公告称，Firefox 免费内置 VPN 取消数据用量上限的安排截至 2027 年 1 月有效，但这不代表所有地区、账户和客户端永久生效；本文说明适用地区、期限、剩余限…
9小时前
nerdctl 容器部署与 Compose 网络问题排查
先执行 nerdctl info，确认 nerdctl 已经连上 containerd；如果这一步失败，先处理 PATH、socket、权限和服务状态，不要急着修改 Compose YAML。连通后再用下面这条最短链路…
18天前