OpenCode 的一次旧系统入侵,把 1.4% 用户存在 workspace 里的 OpenAI、Anthropic、Google 密钥全部暴露。有人一夜被刷走 400 美元,有人 1700 美元。这篇不复述新闻,讲清楚这类事故为什么会反复发生,以及我当晚做的六件事。
OpenCode 的一次旧系统入侵,把 1.4% 用户存在 workspace 里的 OpenAI、Anthropic、Google 密钥全部暴露。有人一夜被刷走 400 美元,有人 1700 美元。这篇不复述新闻,讲清楚这类事故为什么会反复发生,以及我当晚做的六件事。
Ubuntu 26.04 上从源码编译部署 PostgreSQL 18 单机实例:内核参数、目录规划、configure 选型、initdb、postgresql.conf 基线、pg_hba.conf 认证顺序与 systemd 托管,附 12 个常见坑与验证 SQL。
公司名、域名、IP、ICP 备案五种输入,自动编排 9 种任务流,把子域枚举、端口扫描、爬虫、敏感信息识别、持续监测串成一条线,最后出 XLSX 和 Word 报告。单二进制,下载即用。
SlateDB 是一个用 Rust 写的嵌入式键值引擎,把 SST 文件直接写进 S3、GCS、Azure Blob。它不是把 RocksDB 换个地方存文件,而是围绕对象存储重新设计了写入、缓存、并发和 Compaction。
380 次调用,六个模型,三种提示词长度。短提示词下五个模型能在一秒内开口;DeepSeek V3.2 出现过两次 186.9 秒和 78.3 秒的异常等待;Gemma 4 在长提示词下延迟涨了 3.6 倍。
很多父母以为多夸奖、多肯定就是在给孩子赋能,却发现孩子越来越在意别人的眼光。本文深入探讨过度夸奖背后的育儿误区,揭示如何通过守住孩子的“正当感”,培养孩子内在稳定且强大的自信内核。
MCP 不要求固定主机名,也不要求路径带 /mcp,直连看起来和普通 HTTPS 没区别。Cloudflare 用协议头作为信号,在 Gateway 里给每个请求打上标记,再用一条策略拦住绕过 Portal 的直连。
SQLite 的 Rust 重写版,把前端做成可插拔:SQLite 方言和 Postgres 方言编译到同一套 VDBE 字节码执行。数据库还是一个文件,但 psql 和主流 ORM 都能直接连。
儿童理财教育,不是教他看K线、追涨杀跌,而是让他尽早理解资产、所有权和复利。从身边的产品与公司出发,培养商业思维,让孩子知道钱除了花掉和存起来,还可以变成资产。
SYS 口令在传输暂停窗口内被轮换,备库密码文件仍是旧副本,Redo 传输自 09-26 起持续报 ORA-16191。直到主库存储故障、准备切换,才发现备库落后 21 小时、GAP 41 个序列。本文复盘时间线、13 分钟决策与修复步骤。