文章
我发布过的所有文章。
-
两天、60 美元、第一课仍未交付：一次 Codex 教学任务失控复盘
我原本只想让 Codex 根据当前进度，用 teach Skill 带我系统学习 RAG；两天后额度消耗接近 60 美元，第一节课却仍未按时交付。复盘发现根因不是 high reasoning 的过度思考，而是一套曾经很好用、如今却与强模型发生错配的重型流程：teach → brainstorming → writing-plans → subagent-driven-development，层层升级最终拖垮了交付。文章附完整时间线、Skill 触发记录、21 次子代理派发和 159 次 wait 的四组证据。
-
为什么终端里找不到命令？——一次 CLI 排障记
同一天装了 gh、ctx7、tvly 三个 CLI，唯独 pip 安装的 tvly 提示 command not found，而且时好时坏。本文完整复盘这次排障：从对比登录/非登录 shell 的 PATH 入手，定位到 shell 启动文件读取矩阵与 pip 安装落点的组合原因，顺带记录一个 grep 正则误报的坑，最后给出三种修复方案的取舍与一条经验法则。
-
一次 DSH「Host 头信任」漏洞的排查与全链路加固实录
面对 QVD-2026-57410（伪造 Host 头绕过本地限制 → 未授权 RCE）漏洞通报，我对自己服务器做了完整的暴露面排查、攻击链验证与纵深加固，全程零业务中断。记录排查思路、踩过的坑和可复用的加固脚本。
