归档

按时间归档的所有文章。

2026 ⁴⁵

九月 ⁵

goaccess-traffic-monitoring-and-tradeoffs

2026-09-24

从零搭一套自建流量监控：GoAccess 实时仪表盘 + nginx 反代鉴权，并在源码级别搞清楚「独立访客」到底怎么算。比搭建更容易踩坑的是口径——爬虫排到哪一层、静态资源算不算内容、按站点分的判据是域名还是文件名。文末给出一份可复用的取舍清单。
DSH 接入 OpenCode Go 报 400 MissingSessionID：给请求补上 x-opencode-session 即可

2026-09-07

DeepSeek Harness（DSH）把模型请求转发到 opencode.ai 网关时报 400 MissingSessionID：OpenCode Go 从 2026-09-05 左右起强制要求 x-opencode-session 请求头，而 DSH 至今没有在请求里带上它。装一个补头的插件、重启一次服务即可，文末附 curl 实测对比。
基础知识填坑系列（1）-- 数据结构：从数组到红黑树，重新理解 Java 常见数据结构

2026-09-06

从 ArrayList、LinkedList、HashMap 一路推导到 BST、AVL 与红黑树，重点理解每种结构为什么存在，以及它们在时间、空间和维护成本之间做了什么取舍。
提高与 AI 的协作效率：把判断留给人，把重复交给 AI

2026-09-02

AI 协作真正稀缺的不是 Token，而是人的理解、判断和每一次人工介入。关于共享语义库、认知资源、分阶段规划和可视化沟通的一些实践思考。
从一次 ICP 备案，重新理解一次 HTTPS 请求是怎么到服务器的

2026-09-02

从一次真实的 ICP 备案经历出发，把一次 HTTPS 请求背后的 DNS、TCP、TLS、HTTP 与网络分层重新串成一条完整链路。

八月 ²³

两天、60 美元、第一课仍未交付：一次 Codex 教学任务失控复盘

2026-08-28

我原本只想让 Codex 根据当前进度，用 teach Skill 带我系统学习 RAG；两天后额度消耗接近 60 美元，第一节课却仍未按时交付。复盘发现根因不是 high reasoning 的过度思考，而是一套曾经很好用、如今却与强模型发生错配的重型流程：teach → brainstorming → writing-plans → subagent-driven-development，层层升级最终拖垮了交付。文章附完整时间线、Skill 触发记录、21 次子代理派发和 159 次 wait 的四组证据。
为什么终端里找不到命令？——一次 CLI 排障记

2026-08-26

同一天装了 gh、ctx7、tvly 三个 CLI，唯独 pip 安装的 tvly 提示 command not found，而且时好时坏。本文完整复盘这次排障：从对比登录/非登录 shell 的 PATH 入手，定位到 shell 启动文件读取矩阵与 pip 安装落点的组合原因，顺带记录一个 grep 正则误报的坑，最后给出三种修复方案的取舍与一条经验法则。
一次 DSH「Host 头信任」漏洞的排查与全链路加固实录

2026-08-26

面对 QVD-2026-57410（伪造 Host 头绕过本地限制 → 未授权 RCE）漏洞通报，我对自己服务器做了完整的暴露面排查、攻击链验证与纵深加固，全程零业务中断。记录排查思路、踩过的坑和可复用的加固脚本。
blog-redesign-with-gpt-and-dsh

2026-08-26

从"跑在服务器上的静态站"到"个人工程知识平台"：为什么要重构、怎么用 GPT 生成 4 张原型图、设计文档如何沉淀为 5 条 ADR，以及如何用 DSH（DeepSeek Harness）讨论、拆阶段并落地这次二开。
RAG 系列（九）：从代码到完整评测实验

2026-08-24

前五篇建立了指标和设计。本篇把它们映射到真实代码、命令和产物，并用`stage2-20260824-final`解释一次完整实验应该怎样复现、审计和转化为优化任务。
RAG 系列（八）：系统约束与 RAG 发布门槛

2026-08-24

检索和回答质量再高，也不能抵消一次权限泄漏、旧版本误召回或不可接受的长尾延迟。本篇把这些不能被平均分掩盖的问题纳入统一Gate。
RAG 系列（七）：回答质量、幻觉与引用评测

2026-08-24

检索命中只是“模型有机会答对”。本篇继续验证最终回答是否覆盖标准事实、是否只使用Context、是否回应问题，以及引用是否真正支持结论。
RAG 系列（六）：无答案判断与 Context 评测

2026-08-24

Retriever总会返回“最相似”的内容，但最相似不等于足以回答。本篇先建立无答案决策，再检查TopK进入LLM之前是否丢失、重复或污染了证据。
RAG 系列（五）：可信评测数据与检索指标

2026-08-24

本篇解决两个问题：怎样保证评测试卷可信，以及Hit、Recall、Precision、MRR、nDCG、Pairwise和置信区间分别验证什么场景。
RAG 系列（四）：为什么 RAG 必须建立完整评测体系

2026-08-24

本篇先不讲指标公式，也不急着打开代码。我们先回答一个更根本的问题：一个RAG系统已经能返回答案，为什么还要花力气建立评测体系？
RAG 系列（三）：Embedding 检索评测与 Benchmark

2026-08-24

本篇回答一个工程问题：两个Embedding模型都能运行，怎样判断谁更适合当前真实知识库？重点评测Retriever，不把LLM的语言风格和随机性混进实验。
RAG 系列（二）：源码导读与动手实验

2026-08-24

本篇把第一篇的名词映射到真实代码。阅读目标不是背Python，而是能够沿数据流解释：“这一行接收什么、产生什么、为什么下一步需要它”。
RAG 系列（一）：核心原理与完整链路

2026-08-24

面向第一次接触RAG的读者。本篇先建立“它为什么存在、每个名词是什么意思、数据到底怎样流动”的整体概念，不要求你预先了解向量数据库或大模型框架。
RAG 系列 (2)-把 RAG 接入博客：鉴权 Web UI + Nginx 挂载

2026-08-23

把上一篇的最小 RAG 变成一个带鉴权的网页服务并挂到博客上：FastAPI + 用户名密码白名单 + HMAC 签名会话 Cookie + systemd 常驻 + Nginx 反向代理到 https://slblog.online/rag/，同时分析静态博客为什么不能直接跑 RAG、子路径部署的坑（相对 URL、Secure Cookie、HTTP 重定向到 HTTPS）。
DeepSeek Harness 远程访问 + 手机端插件安装实战：七个踩坑与正确解法

2026-08-22

给 DeepSeek Harness（rc.8）安装 dsh-full-remote 远程访问插件和手机端组合插件（dsh-host-history-lite / dsh-client-ui-voice-input）的完整记录。重点：dsh-ui-mobile 导致页面卡死的隔离排查、reverse-proxy 控制面到底在哪、approvalMode 审批去哪个页面点，以及七类高频踩坑的正确处理方式。
Claude Code 接入 OpenCode Go：可直接抄的配置（附踩坑清单）

2026-08-22

Claude Code 接入 OpenCode Go 的正确配置：settings.json 直接抄这一段即可跑 deepseek-v4-flash 等模型；三个高频坑（Base URL 双 /v1、认证头、模型协议不匹配）放最后。
Kimi 用着用着，怎么就额度不够了？

2026-08-22

一次真实 6514 万 Tokens 的使用记录：真正让我意外的不是输出，而是缓存成本。
AI 时代，到底还要不要学 LangChain 和 LangGraph？

2026-08-20

当 Claude Code、Codex 这类 Agent Harness 已经能自己读文件、执行 Shell、调用工具、失败重试时，我们还需要用 LangChain/LangGraph 再编排一次 Agent 吗？本文从工作流到 Agent 的演进讲起，给出一个简单原则：让模型负责不确定性，让代码负责确定性，并提出三个判断一项 AI 技术值不值得学的标准问题。
私人执行助理：一套运行在 Hermes 之上、以飞书为真相的自组织 Agent 系统

更新于: 2026-08-20

从 13 个子 skill 收敛为 4 核心 skill、以飞书 Base 为唯一真相源、hermes cron 为唯一调度器的私人执行助理完整设计：四层架构、数据模型、三层记忆、技能路由、执行约束与数据流转。
让 AI 读自己的日志、改自己的技能：一次带评测闭环的自迭代实操

2026-08-19

让大模型读取自己和助手在某次真实会话里留下的日志与思维链，照着暴露的问题改掉自己的技能定义，再用带基线的评测闭环量化提升。这是一篇关于 AI 工具在上下文管理过程中自我迭代的实操记录与思考。
私人执行助理的两轮迭代：从 13 个细粒度技能收敛到 4 个核心技能

2026-08-19

用两轮迭代打磨一个高自主的『私人执行助理』Agent Skill：从 V0.1 的 13 个细粒度技能，收敛到 V1 的 4 个核心技能 + 渐进披露 + 评测闭环。记录产品目标、架构取舍、代码落点与评测数据。
为 AstroPaper 博客绑定自定义域名并启用 HTTPS

2026-08-18

从 DNS 解析、Nginx 站点配置到 Let's Encrypt 证书申请与自动续期，把静态博客从 IP 访问升级为 HTTPS 域名访问的一份可复现记录。
从零部署 AstroPaper 博客：环境、构建与 Nginx 上线

2026-08-18

一份可复现的 AstroPaper 静态博客部署记录，涵盖环境准备、中文本地化、暗色主题、Nginx 托管与一键发布脚本。

四月 ²

Kafka 3.9 教程（九）：API 参考

2026-04-06

Kafka 3.9 API 参考文档，包含 Producer API、Consumer API、Streams API、Connect API、Admin API、交互式查询和应用重置工具的详细使用说明。
Kafka 3.9 教程（八）：Kafka Streams

2026-04-02

Kafka Streams 是 Kafka 内置的轻量级流处理库，用于构建实时应用程序和微服务。包含核心概念、DSL API、Processor API、窗口操作、交互查询、配置调优和测试等内容。

三月 ⁸

Kafka 3.9 教程（七）：Kafka Connect

2026-03-29

Kafka Connect 是 Kafka 官方提供的数据集成框架，用于在 Kafka 与外部系统之间可靠地传输数据。包含架构概述、运行模式、核心概念、用户指南、连接器开发和管理运维等内容。
Kafka 3.9 教程（六）：安全认证

2026-03-25

Kafka 安全认证指南，包含安全架构概述、监听器配置、SSL/TLS 加密、SASL 认证和 ACL 授权等企业级安全配置内容。
Kafka 3.9 教程（五）：运维指南

2026-03-21

Kafka 运维指南，包含多数据中心部署、跨集群复制、监控、KRaft 模式、分层存储和多租户等生产环境运维核心内容。
Kafka 3.9 教程（四）：实现原理

2026-03-17

深入解析 Kafka 的内部实现，包括网络层通信协议、消息格式、日志存储机制、数据分布与 Leader 选举等核心原理。
Kafka 3.9 教程（三）：配置详解

2026-03-13

详细介绍 Kafka 的 Broker 配置、主题级配置、生产者配置、消费者配置、Kafka Connect 配置和 Kafka Streams 配置等核心配置参数。
Kafka 3.9 教程（二）：核心概念

2026-03-09

详细介绍 Kafka 的五大核心 API（Producer、Consumer、Admin、Streams、Connect）、生产者和消费者模型、分区机制和副本机制。Kafka 是一个分布式事件流平台，支持发布订阅、持久存储和实时处理。
Kafka 3.9 教程（一）：快速入门

2026-03-05

基于 Apache Kafka 3.9 官方文档整理，包含事件流处理核心概念、Apache Kafka 核心特性（分布式、高可扩展、弹性、容错）、Broker/Producer/Consumer 核心组件，以及快速开始步骤和典型使用场景。
Kafka 3.9 教程：目录与导读

2026-03-02

基于 Apache Kafka 3.9 官方文档整理的完整学习系列导读，涵盖快速入门、核心概念、配置、原理、运维、安全、Connect、Streams 与 API 参考共九章。

二月 ³

Flink 教程（七）：附录与参数速查

2026-02-21

Flink学习笔记附录，包含核心运行时参数、Checkpoint参数、RocksDB参数参考，以及依赖版本、生产环境常见问题FAQ等内容。
Flink 教程（六）：生产环境配置指南

2026-02-14

Flink生产环境核心配置指南，包含Cluster资源配置、RocksDB配置、容错机制、内存模型和Java API配置等。详细解释TaskManager内存分配和托管内存比例配置。
Flink 教程（五）：核心架构与机制 FAQ

2026-02-07

Flink核心架构与机制总结，包含JobManager和TaskManager的Master-Slave架构、状态后端对比、Checkpoint与Savepoint机制、水位线三道防线、窗口触发机制和内存管理反压等关键知识点。

一月 ⁴

Flink 教程（四）：Java 开发实践

2026-01-31

详细介绍Flink在Java中的开发实践，包括DataStream API基础、状态管理（Keyed State和Operator State）、窗口操作、时间语义和水位线、容错配置、Kafka连接器和复杂事件处理（CEP）等。
Flink 教程（三）：部署与运维

2026-01-24

详细介绍Flink的三种部署模式（Standalone、YARN、Kubernetes）、高可用配置、内存配置、Checkpoint配置、状态后端配置和RocksDB优化配置等生产环境核心参数。
Flink 教程（二）：架构与原理

2026-01-17

Flink是典型的Master-Slave架构，由JobManager和TaskManager组成。核心概念包括有状态流处理、Checkpoint机制、时间语义与水位线、状态后端和窗口机制。
Flink 教程（一）：应用场景

2026-01-10

Apache Flink是一个分布式流处理框架，用于在无界和有界数据流上进行有状态计算。主要应用于实时数据管道（ETL）、事件驱动应用和流式数据分析三类场景。

2025 ¹⁰

十一月 ⁹

n8n Docker 部署（八）：安全与合规

2025-11-27

n8n 部署的安全与合规注意事项：访问控制、凭据管理与网络安全边界。
n8n Docker 部署（七）：更新与备份

2025-11-24

n8n 的版本更新与数据备份策略，保证升级过程可回滚。
n8n Docker 部署（六）：常见问题与排查

2025-11-20

n8n Docker 部署常见问题与排查：无法启动、端口占用、代理不通等场景的定位方法。
n8n Docker 部署（五）：生产环境建议

2025-11-17

n8n 上线前的生产环境实践：反向代理与 HTTPS、环境变量加固与运维建议。
n8n Docker 部署（四）：n8n + Mihomo 联合部署

2025-11-14

将 n8n 与 Mihomo 写在同一个 docker-compose 文件中一键拉起的联合部署示例。
n8n Docker 部署（三）：Mihomo 代理容器部署

2025-11-11

使用容器化方式部署 Mihomo 代理，为 n8n 提供出站代理能力，含订阅转换与配置生成。
n8n Docker 部署（二）：代理配置与原理

2025-11-08

n8n 出站 HTTP/HTTPS 代理的环境变量配置方法与原理解析，含宿主机连通性验证步骤。
n8n Docker 部署（一）：快速开始

2025-11-05

最小步骤完成 n8n 的 Docker Compose 部署与访问，含 Basic Auth 登录保护配置。
n8n Docker 部署与出站代理指南：系列导读

2025-11-03

在 Ubuntu 服务器上用 Docker Compose 部署 n8n 的完整指南，含出站代理（Mihomo/Clash）配置、生产环境建议与排查手册的系列导读。

九月 ¹

clickhouse-cross-version-sync

2025-09-16

一次 ClickHouse 19.x 到 25.x 的监控数据迁移：JDBC 方案先撞上 OOM，换 clickhouse-client 后又被单个巨型 CSV 卡住，最终用时间窗口分片 + 任务表持久化 + 有界队列做成可恢复、可观察的同步系统。

归档

goaccess-traffic-monitoring-and-tradeoffs

DSH 接入 OpenCode Go 报 400 MissingSessionID：给请求补上 x-opencode-session 即可

基础知识填坑系列（1）-- 数据结构：从数组到红黑树，重新理解 Java 常见数据结构

提高与 AI 的协作效率：把判断留给人，把重复交给 AI

从一次 ICP 备案，重新理解一次 HTTPS 请求是怎么到服务器的

两天、60 美元、第一课仍未交付：一次 Codex 教学任务失控复盘

为什么终端里找不到命令？——一次 CLI 排障记

一次 DSH「Host 头信任」漏洞的排查与全链路加固实录

blog-redesign-with-gpt-and-dsh

RAG 系列（九）：从代码到完整评测实验

RAG 系列（八）：系统约束与 RAG 发布门槛

RAG 系列（七）：回答质量、幻觉与引用评测

RAG 系列（六）：无答案判断与 Context 评测

RAG 系列（五）：可信评测数据与检索指标

RAG 系列（四）：为什么 RAG 必须建立完整评测体系

RAG 系列（三）：Embedding 检索评测与 Benchmark

RAG 系列（二）：源码导读与动手实验

RAG 系列（一）：核心原理与完整链路

RAG 系列 (2)-把 RAG 接入博客：鉴权 Web UI + Nginx 挂载

DeepSeek Harness 远程访问 + 手机端插件安装实战：七个踩坑与正确解法

Claude Code 接入 OpenCode Go：可直接抄的配置（附踩坑清单）

Kimi 用着用着，怎么就额度不够了？

AI 时代，到底还要不要学 LangChain 和 LangGraph？

私人执行助理：一套运行在 Hermes 之上、以飞书为真相的自组织 Agent 系统

让 AI 读自己的日志、改自己的技能：一次带评测闭环的自迭代实操

私人执行助理的两轮迭代：从 13 个细粒度技能收敛到 4 个核心技能

为 AstroPaper 博客绑定自定义域名并启用 HTTPS

从零部署 AstroPaper 博客：环境、构建与 Nginx 上线

Kafka 3.9 教程（九）：API 参考

Kafka 3.9 教程（八）：Kafka Streams

Kafka 3.9 教程（七）：Kafka Connect

Kafka 3.9 教程（六）：安全认证

Kafka 3.9 教程（五）：运维指南

Kafka 3.9 教程（四）：实现原理

Kafka 3.9 教程（三）：配置详解

Kafka 3.9 教程（二）：核心概念

Kafka 3.9 教程（一）：快速入门

Kafka 3.9 教程：目录与导读

Flink 教程（七）：附录与参数速查

Flink 教程（六）：生产环境配置指南

Flink 教程（五）：核心架构与机制 FAQ

Flink 教程（四）：Java 开发实践

Flink 教程（三）：部署与运维

Flink 教程（二）：架构与原理

Flink 教程（一）：应用场景

n8n Docker 部署（八）：安全与合规

n8n Docker 部署（七）：更新与备份

n8n Docker 部署（六）：常见问题与排查

n8n Docker 部署（五）：生产环境建议

n8n Docker 部署（四）：n8n + Mihomo 联合部署

n8n Docker 部署（三）：Mihomo 代理容器部署

n8n Docker 部署（二）：代理配置与原理

n8n Docker 部署（一）：快速开始

n8n Docker 部署与出站代理指南：系列导读

clickhouse-cross-version-sync