- 博客(3836)
- 收藏
- 关注
RSS订阅
原创 【置顶】基线框架的技术选型，注意：每项一个独立的笔记
Java后端技术栈摘要：基于Spring Boot 3.0+构建，整合MyBatis-Plus、Redis等主流中间件，支持多数据源和分布式场景。采用Sa-Token权限框架，集成Swagger文档和国际化方案。包含代码生成器、XSS防护、Excel处理等企业级功能。前端使用Vue3+TS+Element Plus，实现前后端分离。支持Docker部署和SkyWalking监控，提供从开发到运维的完整解决方案。（149字）
2025-09-05 09:10:18
1211
原创 【置顶】【人工智能】常用的Prompt Engineering 提示词工程最佳实践汇总集合（开发工程师/架构师/自媒体人/学术专家）
摘要：本文提供两类实用Prompt模板：(1) 开发工程师常用：通过Java实体类自动生成Mock接口JSON数据示例；(2) 内容创作者专用：包含公众号文章创作标准模板，要求标题新颖、内容深度与通俗性兼顾，并设计互动性结尾。两个模板均采用结构化指令格式，适用于不同场景的自动化内容生成需求。（149字）
2025-06-30 17:11:29
891
原创 【人工智能】【技术栈】AI大模型&智能体领域100个名词术语含义，每一个附详细的讲解链接
现在大模型吸引了越来越多人的关注，好几次在大街上走听见路人谈论大模型。大模型领域有很多专业词汇，比如什么AGI、AIGC、多模态、Token、RAG、COT、SFT、LORA等等，对非这个行业从业者来说，初次见到通常不明所以。最近花了几天时间整理了AI大模型相关领域100多个专业名词及其解释，涵盖基础概念、机器学习&深度学习、NLP、多模态、智能体、框架&工具等多个类别。
2025-03-03 09:44:03
1043
原创 【20260309】【亲测可用】【异常】Get https://registry-1.docker.io/v2/: net/http: request canceled
【异常】Get https://registry-1.docker.io/v2/: net/http: request canceled while waiting for connection。
2024-11-21 12:23:14
20249
1
原创 Agent Runtime Hook Framework 使用说明（技术方案设计）
Hook（钩子）是 Agent 生命周期中的扩展点。允许在特定事件发生时自动触发额外逻辑，而无需修改 Agent 主业务代码。例如：fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;
2026-10-23 11:24:43
138
原创 浏览器 HTTPS 证书报错（NET::ERR_CERT_AUTHORITY_INVALID）排查技术文档
本次访问报的根因是：企业智能制造平台 Web 服务使用了内部私有 CA 签发的证书，而终端浏览器信任库中未安装对应的内部根证书，导致证书信任链验证失败。在终端安装企业内部根证书（受信任根证书颁发机构），或为服务部署公共 CA 签发的有效证书。前者适用于内网环境，后者适用于对外提供服务的生产环境。完成信任配置后，浏览器恢复正常访问，HTTPS 加密通信得到保障。（内容由AI生成，仅供参考）
2026-10-22 17:18:06
118
原创 大模型测试环境异常分析报告（PEP 668 导致 ModelScope 安装失败）
新版 Linux 发行版（自带 Python，启用 PEP 668 环境保护机制）：本文不含任何内网 IP、域名、账号与凭据，可直接发布。
2026-10-21 14:51:29
173
原创 一次 Python 包安装故障排查实践：从超时日志快速定位企业仓库访问问题
这说明问题发生在"访问仓库"阶段，而非"查找软件包"阶段。当前使用的 PyPI 源。企业仓库是否在线。VPN 与网络连通性。仓库代理配置。包自身是否存在。遵循"网络 → 仓库 → 包"的排查顺序，往往能够在几分钟内快速定位问题，避免在错误方向上浪费时间。当 pip install 出现连续 ConnectTimeoutError 时，优先怀疑仓库访问链路，而不是软件包本身。很多安装失败问题，本质上是网络连接问题，而不是依赖问题。
2026-10-12 12:04:43
146
原创 从 Nginx 到 Caddy：现代 Web 服务器与反向代理技术解析
这时很多人的第一反应是：Caddy 是什么？为什么占用了我的端口？事实上，Caddy 和 Nginx 都属于 Web Server（Web服务器）+ Reverse Proxy（反向代理）软件，只是二者的设计理念完全不同。接收 HTTP/HTTPS 请求返回对应内容浏览器| HTTPSvWeb Server+--> HTML+--> CSS+--> JS+--> APIApacheNginxCaddyTraefikEnvoy现在的业务系统通常不会直接对外开放应用端口。
2026-10-12 11:24:33
143
原创 每日 Outlook 邮件整理 Cron 定时任务连续失败故障分析与修复
撰写日期：2026-10-12故障对象：OpenClaw 定时任务「每日Outlook邮件整理提醒」故障等级：中（影响每日邮件待办自动整理与 Teams 投递）触发场景：任务连续两次（10/11、10/12）运行失败，错误均为 ⚠️ 🩹 Apply Patch failed。
2026-10-12 11:21:08
233
原创 轻量服务器磁盘打满故障排查与治理实录
磁盘紧张后，ClickHouse 写日志失败抛出异常，异常又被 Docker 捕获再次写入同一日志文件，形成自我复制的错误风暴，在数小时内吞光剩余空间。ClickHouse 数据卷占用 17.13G，但其中绝大部分并非业务数据：system 库的 trace_log 高达 11.6G，text_log 530M、part_log 255M、asynchronous_metric_log 222M、metric_log 94M，而真正的业务表 default.events 等仅占数十 K。
2026-10-12 10:40:32
241
原创 Linux网络配置利器：nmtui 使用实践指南
顾名思义，它是 NetworkManager 的字符界面管理工具。特点包括：无需图形桌面支持 SSH 终端使用菜单式操作配置简单直观支持静态IP与DHCP切换支持 DNS 与网关配置支持主机名修改对于服务器环境而言，nmtui 可以理解为：Linux 服务器版的“网络设置”界面。nmtui 是 Linux 服务器运维中非常实用的网络配置工具，特别适合服务器首次部署、机房调试、网络迁移和现场排障等场景。对于少量服务器或临时配置场景，nmtui 足够高效；
2026-10-10 09:41:01
196
原创 Outlook 邮件撤回实战经验：为什么“撤回邮件”按钮突然消失了？
本次排查得到一个非常实用的经验：Outlook 邮件撤回功能不仅与邮箱类型有关，也与邮件所在文件夹有关。如果发现“撤回邮件”选项突然消失，不要急着怀疑权限或系统配置，先检查邮件是否已经被归档。邮件位于 Archive 时，可能看不到“撤回邮件”选项；先将邮件移回 Sent Items（已发送邮件），再执行撤回操作即可。
2026-10-09 14:44:16
242
原创 Twine：Python 包发布到 Nexus 的标准工具实践
Twine 是 Python 官方推荐的包上传工具，由 Python Packaging Authority（PyPA）维护。PyPI（Python 官方仓库）企业私有 PyPI 仓库DevPI简单理解：Twine 相当于 Python 包生态里的“发布客户端”。pip负责下载和安装build负责打包twine负责上传发布三者职责清晰分离。
2026-10-09 14:40:31
121
原创 25G 光链路协商故障排查实录：MikroTik CRS812 与 Cisco Nexus 9504 互联 FEC 协商修复
某企业内部 AI 验证平台（约 20 人规模、独立验证网）在将计算集群接入企业网络时，最后一段基础设施链路——MikroTik CRS812 交换机与 Cisco Nexus 9504 之间的 25G SFP28 SR 互联——始终无法建立链路。经过光层、配置层、协商层三层排查，最终定位为FEC（前向纠错）协商不匹配，通过强制（RS-FEC 544/514）后，两个 25G 端口全部 Link Up，速率 25Gbps，问题闭环。
2026-09-25 21:30:50
151
原创 MikroTik CRS812 与企业核心交换机 25G 光链路互联排障实战
在某 AI 算力平台建设项目中，需要将一台 25G/50G 数据中心交换机接入企业核心网络，实现 AI 集群与企业网络的连通。规划链路如下：fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;AI Cluster实施过程中，25G 光模块两端均已识别，但链路始终无法建立。经过多轮排查，最终定位并解决了问题。
2026-09-25 21:29:25
209
原创 Winbox 连接 MikroTik 路由器故障排查与修复
被管理设备：MikroTik 路由器（默认管理地址，管理网段管理终端：Windows 11 笔记本，使用 Winbox 图形化管理工具连接方式：笔记本有线网卡直连路由器 LAN 口，同时本机处于 Wi-Fi 与 VPN 并存的多网卡环境打开有线网卡属性 →Internet 协议版本 4 (TCP/IPv4)；选择“自动获得 IP 地址”与“自动获得 DNS 服务器地址”；
2026-09-25 21:27:24
226
原创 DGX Spark 集群统一内存资源报告
当前 4 台 Spark 节点每台标称128GB统一内存，集群标称总量约512GB。从系统实际读取结果看，每台 Linux 可见内存约121.69 GiB，4 台合计约486.76 GiB。考虑系统本身运行开销后，当前实际可用内存约472.06 GiB。推荐稳定水位：约 360-410 GiB激进可用水位：约 430-450 GiB不建议长期压满：>460 GiB。
2026-09-25 21:26:01
240
原创 DGX Spark 200G 网络性能排查报告
脱敏说明：文中节点主机名已替换为<节点1><节点4>，厂商名已替换为<厂商名>。设备型号（DGX Spark、ThinkStation PGX、MikroTik CRS812、ConnectX-7）与私网网段属公开技术信息，予以保留。日期：2026-07-02环境：4 台 DGX Spark / ThinkStation PGX 节点 + MikroTik CRS812-8DS-2DQ-2DDQ-RM 交换机。
2026-09-25 21:24:27
140
原创 200G RoCE/NCCL 网络排查汇总
脱敏说明：文中主机名已替换为<节点1><节点4>，本机管理网 IP 已替换为<管理网IP>。私网网段为集群内部规划地址，交换机管理网段为设备出厂默认值，不具备可识别性，予以保留。
2026-09-25 21:22:10
252
原创 从Yaml到Prompt Hub：企业Prompt统一管理平台设计实践
在 AI 应用早期，Yaml 方式简单高效，但随着 Agent 数量增加，Prompt 已经从代码配置演变为企业核心 AI 资产。企业需要从分散的 Yaml 文件管理模式，逐步升级到统一 Prompt Hub 模式，实现集中存储、版本管理、环境隔离、权限控制和效果评估。
2026-09-23 18:57:49
71
原创 Jenkins构建失败事件复盘：Nexus缓存异常导致Python依赖安装失败
此次故障并非应用代码问题，也不是依赖包自身缺陷，而是企业制品仓库缓存一致性问题。故障链路如下：fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;PyPI上游仓库Nexus同步异常Simple API元数据最新版本信息被缓存未指定版本依赖请求最新版软件包实际无法获取pip安装失败Jenkins构建失败。
2026-09-23 18:44:36
104
原创 Linux服务器SCMP整改实践：禁用SSH Root远程登录（PermitRootLogin no）修复指南
本次问题并非配置错误，而是 SSH 配置继承机制导致。错误认知：修改= 整改完成实际情况：fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;主配置文件Include 配置目录附加配置覆盖最终生效配置进行判断。
2026-09-23 18:16:11
80
原创 Linux服务器SCMP整改实践：Home Directory Permissions（LINUX-MULTI）检查项修复指南
并不能完全与企业整改标准保持一致。077配置文件作用范围控制登录 Shell控制交互 Shell控制系统默认 UMASK 策略三者缺一不可。umaskumask 077umask 077UMASK 0770077完成以上验证后，即可提交 SCMP 重新扫描。该方案风险较低、可回滚、便于批量推广，适合作为企业 Linux 服务器 UMASK 基线整改标准方案。
2026-09-23 18:14:25
190
原创 Rocky Linux 9 基线整改实践：修复 PAM Failed Password Lockout 漏洞（SCMP GSD331）
本次整改验证了一个非常有效的企业运维方法：fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;标准服务器配置对比定位差异同步修复复扫验证维度结论风险风险更低效率定位更快结果结果更可靠特别是在多服务器生产环境中，当已存在通过扫描的标准节点时，可优先采用"标准机对标法"完成整改，大幅降低因误配置导致的业务风险。
2026-09-23 15:15:11
95
原创 Linux 基线整改实践：Ensure Broadcast ICMP Requests Are Ignored 修复指南
Client│▼Server网络中的所有主机都有可能响应。Smurf Attack（Smurf 攻击）网络放大攻击网络扫描DDoS 攻击辅助本次整改属于典型 Linux 内核网络参数加固场景。对于生产环境服务器，推荐采用"标准机对比 + 独立 sysctl 配置文件 + 最小变更同步"的实施方式，而非直接修改大量系统默认配置。通过将安全配置单独存放于目录，不仅便于后续审计和维护，也能够降低配置冲突风险，适合作为企业 Linux 基线整改的标准实践。
2026-09-23 15:12:12
209
原创 Linux 基线整改实战：修复 Password Max Age（login.defs）合规项
本次整改最大的收获并非修改参数本身，而是确认了正确的整改方法：fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;标准服务器配置 Diff 分析定位差异项最小化变更同步复扫验证相比直接套用通用安全基线建议，优先以企业环境中的标准节点为基准进行对标修复，能够最大限度降低误整改风险，同时保证生产环境稳定性与合规性。
2026-09-23 15:10:20
251
原创 MikroTik RouterOS 中文手册导读
本次问题并非 Audit 服务未启动，而是 Audit 服务运行正常但缺少登录审计规则，导致安全基线扫描无法确认系统已开启登录审计能力。该方案改动小、风险低、可批量实施，适用于 Rocky Linux 9、RHEL 8/9 及同类发行版的安全基线整改场景。
2026-09-22 15:28:53
156
原创 Linux安全基线整改实践：修复 Configure System Accounting（auditd）登录审计规则缺失问题
本次问题并非 Audit 服务未启动，而是 Audit 服务运行正常但缺少登录审计规则，导致安全基线扫描无法确认系统已开启登录审计能力。该方案改动小、风险低、可批量实施，适用于 Rocky Linux 9、RHEL 8/9 及同类发行版的安全基线整改场景。
2026-09-22 15:15:11
145
原创 Linux安全基线整改实践：Rocky Linux 9 Password Min History 修复记录
本次整改的根因并非密码复杂度不足，而是缺失密码历史策略配置。系统已启用用于密码复杂度控制，但未启用用于历史密码控制。通过增加并统一设置remember=8，即可满足企业安全基线关于 Password Min History 的检查要求，实现最小改动、零业务影响和快速通过安全复扫的目标。
2026-09-22 14:49:03
155
原创 Linux安全基线整改实践：修复 Business Use Notice MOTD ISSUE Existence 检查项
本次问题属于 Linux 登录告警信息缺失导致的安全基线不符合项。通过补充/etc/motd和/etc/issue检查要求。该整改方案简单、安全、无业务影响，非常适合作为 Linux 安全基线标准化脚本的一部分进行批量实施。
2026-09-22 14:18:27
81
原创 Linux安全基线整改实践：修复 sysctl.conf Redirects 检查项
ICMP Redirect 是路由器向主机发送的一种特殊控制报文。例如：fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;ServerGateway以后不要走当前网关请走另外一个地址主机收到报文后，可能自动更新路由缓存。从路由优化角度看，这是一个历史设计。但在现代企业服务器场景中，该能力通常已经没有实际价值。
2026-09-22 14:14:55
232
原创 Linux 服务器安全基线扫描整改实践
SSH 安全配置密码策略配置PAM 认证配置系统审计日志集中日志管理网络安全参数用户目录权限登录告警信息从影响范围来看，大部分问题属于服务器安全基线配置缺失，不影响当前业务运行，但会影响企业安全审计、合规检查以及生产环境验收。本次扫描发现的问题主要属于 Linux 安全基线配置缺失，而非应用漏洞或系统漏洞。此类问题通常不会影响业务运行，但会影响企业安全审计、合规检查以及生产环境验收。
2026-09-22 14:10:42
62
原创 一次企业内部 Git Clone 证书报错的排查与解决
这次故障并不是网络、权限或仓库问题，而是企业内部 HTTPS 证书信任链问题。排查思路非常简单：fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;Git Clone 失败浏览器可正常访问切换 Schannel 继续报证书错误确认是证书信任问题临时关闭 sslVerify 验证成功 Clone对于企业内网环境，这类问题并不少见。
2026-09-20 15:27:41
278
原创 Langfuse Web 服务异常排查实录：从“重启无效”到定位 Deployment 副本数为 0
看到服务不可用→ 立即重启Pod 是否存在建议遵循以下排查顺序：fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;DeploymentReplica 数量Pod 状态Event日志0/0 ≠ 启动失败0/0 = 没有运行目标0/1 才是真正的启动异常往往能在几分钟内定位问题，而无需进入复杂的应用日志分析阶段。
2026-09-20 11:36:27
243
原创 Jenkins构建失败事件复盘：Nexus缓存异常导致Python依赖安装失败
此次故障并非应用代码问题，也不是依赖包自身缺陷，而是企业制品仓库缓存一致性问题。故障链路如下：fill:#333;important;important;fill:none;color:#333;color:#333;important;fill:none;fill:#333;height:1em;PyPI上游仓库Nexus同步异常Simple API元数据最新版本信息被缓存未指定版本依赖请求最新版软件包实际无法获取pip安装失败Jenkins构建失败。
2026-09-18 15:06:08
244
原创 一次 ClickHouse 磁盘打满故障的排查与治理复盘
59G 系统盘的轻量应用服务器上，Langfuse 观测栈的 ClickHouse 以 Docker 容器方式运行。某日根分区使用率打到 100%，容器内查询无法执行，各项业务濒临不可用。本文完整记录从发现故障、快速止血、追查根源，到最终释放约 36G 并建立长期防护的全过程。
2026-09-17 11:10:56
200
原创 OpenClaw 定时任务报 EmbeddedAttemptSessionTakeoverError：一次完整排查与修复
定时任务连续 8 天正常，第 9 天早上 8:00 突然报错。查了源码里的写锁逻辑才明白：这不是配置坏了，而是并发防护在正常工作。本文记录完整的定位过程、取证方法和修复动作。
2026-09-17 10:37:16
93
原创 OpenClaw 定时任务报 EmbeddedAttemptSessionTakeoverError：一次完整排查与修复
定时任务连续 8 天正常，第 9 天早上 8:00 突然报错。查了源码里的写锁逻辑才明白：这不是配置坏了，而是并发防护在正常工作。本文记录完整的定位过程、取证方法和修复动作。
2026-09-17 10:20:22
257
AI绘画基于DALL-E-3提示词的多风格图像生成技术：涵盖人物、风景、LOGO等场景应用
2025-10-14
【自然语言处理】基于Prompt工程的文本生成技术：ChatGPT高质量答案获取方法与多场景应用解析
2025-10-14
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人