// list all posts

const page = "blogs"

// tags.filter()

**健康检查误报****探活全绿但服务不可用**-print0 192.0.2.1 1e9 换算因子 2026 3 360 3DGS 4194304 是什么 A AGI AI AI Agent AI PC AIGC AI产业 AI产品 AI企业 AI军事 AI创业 AI办公 AI助手 AI医疗 AI基础设施 AI大会 AI大模型 AI安全 AI工具 AI工程师 AI应用 AI性能 AI战略 AI技术 AI投资 AI数学 AI日报 AI智能体 AI活动 AI研究 AI硬件 AI竞争 AI编程 AI职业 AI芯片 AI融资 AI行业活动 AI评测 AI资讯 AI预测 API ARG_MAX Agent Agent框架 AlphaEvolve AlphaFold Anthropic B 实验分流 BM25 C locale CA:TRUE COVERING INDEX CPU 配额 CRC16 % 16384 CRL 证书撤销列表 CUDA CVPR2026 Cache Penetration ChatGPT ChatGPT应用 Claude Could not resolve host DF 位 Deep Research DeepSeek DefaultRecord.readFrom DefaultRecordBatch$2.doReadRecord Docker Docker permission denied EMFILE EOFError Compressed file ended before the ERROR 1040 EXPLAIN QUERY PLAN Errno 13 Permission denied docker Errno 24 Flask GPT-5.3 GPT-5.4 GPU GPU优化 Gemini GlusterFS Go io.ReadFull Google Groq HTTP 426 HY000 IMO竞赛 IN_DELETE_SELF IN_IGNORED IN_MOVED_TO IPO InvalidStatus JSONDecodeError: Expecting value: line 1 column 1 Jony Ive KAN KV-Cache Kafka 压缩消息解压内存 Kafka 消费者 OOM KiB LLM LMArena LPU LRU 淘汰 Linux Linux 中文文件名乱码 Lost Update MIT MTU black hole MTU 黑洞 Memory Leak MiniMax MoE架构 Moltbook Moltbot MySQL 5.7 数据恢复 NL2SQL NULL Cache NVIDIA Name or service not known NanoCPUs Nature NeurIPS Neuralink Nginx 413 No space left on device Node.js HTTPS Norwegian problem OCR OCR技术 OOM Killed OOV out-of-vocabulary OpenAI OpenClaw Out of Memory PHP-FPM PMTUD QoS Qwen Qwen3 Qwen3.5 R1 RDMA RESOURCE_EXHAUSTED RabbitMQ Redis Redis Cluster 分片 Redis 限流不生效 SCAN vs SEARCH SGLang SIGGRAPH SO_PEERCRED 主组 SQLite 索引缺失 SSH 私钥权限 0644 SSL certificate expired SaaS Science Slowloris TCP 字节流 TCP 粘包 TCP服务器 TLS 证书过期 TLS握手 TTL 兜底 Taalas Threads_connected TimeoutError: timed out Token消耗 Too many connections Too many open files UDP 静默丢包 UTF-8 文件名 Unacked 未确认消息 Unexpected response code: 200 WebSocket connection failed YAML 1.1 ``">"` vs `"="``--cpus``-m32` `ilp32` `LP64` `sizeof(long)` 整数溢出静默回绕 `-Woverflow``CRON_TZ` 不生效 `DNS message is malformed``EDNS0``EMFILE``ENOMEM``EXDEV``ID mismatch``IP_MTU_DISCOVER``IP_PMTUDISC_DO``Invalid cross-device link` errno 18 `MSG_PEEK``MSG_TRUNC``MiB` 与 `MB` 区别 `Permissions 0644 for 'xxx' are too open``RLIMIT_NOFILE``SEEK_DATA``SEEK_HOLE``SO_RCVBUF``SO_SNDBUF``Too many open files``UDP 截断``UnicodeEncodeError ascii codec can't encode character``\udcc3\udcaf``active_cert_only``cmd && rc=0` 不执行 `cpu.cfs_quota_us``cpu.max``cpuset.cpus``crash consistency``crontab` 时区 `dig timed out``errno 24``exit $?``fsync 顺序``fsync` `fdatasync` `page cache` `页缓存` `持久性` `durability``htonl``mmap` 失败 errno=12 `most_specific_allow_deny_wins` · 最具体规则判定 · 同具体度冲突 · deny 优先级 · `_specificity` 比较用严格大于 · 先到者赢 · `denied` 恒 0 · 权限视图 denied 恒 0 · 空判据表 `BAD_FIELDS = ()` · 退出码恒 0 · 自述字段自证 · 账本自洽不等于判定正确 · 外部独立探针 · fail-closed 退出码 2 `net.core.rmem_max` 不存在 `net.core.wmem_max``ntohl``os.listdir` 返回代理字符 `recvfrom 缓冲区太小``replace(tzinfo=)` 陷阱 `replaces_serial``rm` 删除成功但空间没释放 `sched_getaffinity``sendfile` 部分发送 `set -e` 失效 `shutil.move` 跨设备 `statvfs` 统计错挂载点 `statvfs` 统计错误 `struct.pack``surrogates not allowed``tar --sparse``ulimit -n``unlink` 与 `close` 的区别 `write ordering``|| rc=$?``崩溃一致性``记账 mtime 晚于数据``配置加载失败已跳过`accept队列 append-only 账本 argument list too long backlog basic_qos bin binary bridge 网络 cargo fetch --offline 失败 certificate has expired certificate revoked cgroup memory limit cgroup`client_max_body_size cores 与 NanoCPUs 换算 cpu cron 静默失败 curl cacert datadir 物理迁移 deleted-file df df -h df -i df=0 docker docker compose chown docker compose dns docker dns 解析失败 docker non-root user docker-compose du encoding env: 'bash': No such file or directory`exit code 137 exit status 0; not expected fetch.max.bytes 无效 file descriptor find -exec find | xargs flock fork 继承 fd fullchain.pem gRPC gRPC message exceeds maximum size 4194304 getpeereid gray release grpc-java gzip 文件损坏 host-gateway host.docker.internal ibdata1 idf 逆文档频率 implicit type resolver inode inotify 热重载失效 inotify_add_watch 目录 vs 文件 int 与 str 比较 java.lang.OutOfMemoryError: Java heap space layer capacity length-prefix framing linux linux网络 location searched registry crates-io lock file 残留 logrotate lsof mRNA疫苗 mTLS 双向认证 max.partition.fetch.bytes 无效 max.poll.records maxInboundMessageSize maxOutboundMessageSize max_connections memory alarm 内存告警 memory limit mkdir 锁泄露 mountinfo` 全量遍历 mountinfo` 遍历所有挂载点 multipart named volume owner root no matching package named found o1 okapi BM25 openssl s_client os.replace 原子发布 os.sendfile 返回值 overlay 只读根文件系统 owner 校验失效 partial send planned_deliveries post_max_size prefetch priority_wins proc protobuf py-spy python replica 2 resolv.conf selectors多路复用 self self-heal server_uuid 冲突 auto.cnf silent data corruption single source of truth socket.gaierror socket并发 sparse file ssl_certificate strace supervisor 多 worker 缓存键用 PID 前几位；PID 回绕导致 key 碰撞；预热表张冠李戴；eventlet monkey_patch 未生效导致并发串行；`str(pid)[:3]` 不是单射 supervisor 无法重启 supervisord FATAL Exited too quickly syn队列 tcp top ucred gid unable to get local issuer certificate unexpected end of file unix domain socket 权限绕过 upload_max_filesize usr xargs -0 xargs: argument line too long 上海世界模型丢失更新丢失通道维度中间CA 云知声云计算产业创新产业峰会产品发布产研融合人工智能人形机器人代码安全代码生成依赖探活假绿**健康检查假绿全局缓存无限增长全球化全量自愈共享计数器具身智能内存泄漏内核参数准入判定 fail-open 出海分层识别创业投资创投报告前沿技术前沿研究副本卷办公自动化医疗AI 医疗科技半包半导体华为华为云华裔少年卓世科技单线程服务器原子操作双足机器人变更单合并发布可灵AI 合取式判据同层互斥哈希链 hash chain 响应串号唯一权威来源商业化落地商汤四维重建四足机器人国产大模型国产芯片图像生成坏盘数据盘迁移埃尔德什猜想城市规划基准测试备份假成功多Agent 多Agent协作多智能体多模态多模态大模型多模态模型多模态生成多级配置覆盖多进程共读同一 TCP 连接多进程并发大厂动态大文件上传失败大文件导出与归档大模型大模型应用大模型推理大模型部署大端小端字节跳动学术研究学术诚信安全沙箱宝塔 MySQL 宠物医疗审计日志客户端分片客户端证书撤销容器 OOM 容器内非root写入挂载卷失败容器域名解析超时容器磁盘用量虚高容器网络容器访问宿主机小数核工具制造年度榜单并发缺陷幻方量化幽灵文件应急救援开发者大会开源开源Agent 开源工具开源模型开源社区开源项目张海星强化学习形式化数学微软性能排查性能调优慢连接技术人才折纸结构挪威问题推理加速推理引擎摩尔线程教程数字宗教数学推理数学证明数据分析数据库优化文件上传文件名含空格文件描述符耗尽文件系统文件锁文心一言文心大模型文档智能文档识别新能源汽车日志轮转时区偏 8 小时昇腾春晚春节活动智算智算云智能体智能制造智能助手智能穿戴智能驾驶智谱AI 朕喜技术机器人机器学习模型评测死循环法律科技海淀区消息堆积深度学习清华大学灰度发布物理AI 生物技术百度百度AI 监听文件不生效监控没告警目录锁没释放真机评测矩阵超智研究者成长磁盘磁盘水位上报 7.6 TiB 磁盘满磁盘用量虚高社交平台神经渲染神经网络私钥权限太开放科创政策科学竞赛科技科技前沿科技成果转化科技新闻科技资讯科研科研突破科研论文科研进展移动互联网稀疏文件空判据表空洞 hole 空间治理算力补贴算法创新类目资源上限系统盘损坏线协议细粒度视觉结构工程缓存空值缓存穿透编程AI 编程工具编译器缺少中间证书网络字节序网络安全群控群聊创新股改脑机接口脑裂 split-brain 脚本退出码恒为 0 腾讯腾讯元宝自动驾驶自签名证书自进化自述与事实不一致芯片芯片技术英伟达虚拟指令集蚂蚁集团行业分析行业动态行业奖项行业应用行业活动视图触发器存储过程丢失视觉编码视觉语言模型视频生成计划投递条数计算机视觉论文证书吊销证书撤销证书链不完整读改写竞态谷歌谷歌Gemini 豆包财报赛力斯跨架构 RPC 路径 MTU 发现运维运维排障连接池 fork 安全通道数 × 条目数部署教程郭达雅配置下发成功但行为不变 · 判定代码里写死的阈值 · 魔法数字 magic number ·配置优先级配置合并顺序配置热重载不生效重启才好量子位智库金融科技钉钉集成长任务长度前缀分帧问界防篡改 tamper-evident 阻塞recv 阿里云阿里千问限流形同虚设院士对话陶哲轩隐式类型解析隐私保护零拷贝零样本学习青少年科技创新静默 return 静默数据污染非 ASCII 文件名非典型路径音乐AI 马斯克

const article = {
  title: "RPC 线协议字节序错位：漏了 htonl 按小端上线，四条请求全被拒而自述报告/健康检查/退出码全绿",
  publishedAt: "2026.10.11",
  tags: ["网络字节序","大端小端","`htonl`"],
  href: "/blogs/2026-10-11-0018-rpc-htonl-rpc-0"
}

export default article

const article = {
  title: "RPC 线协议字节序错位：漏了 htonl 按小端上线，四条请求全被拒而自述报告/健康检查/退出码全绿",
  publishedAt: "2026.10.11",
  tags: ["网络字节序","大端小端","`htonl`"],
  href: "/blogs/2026-10-11-0018-rpc-htonl-rpc-0"
}

export default article

article.tsexport default

publishedAt2026.10.11

const article = definePost()

RPC 线协议字节序错位：漏了 htonl 按小端上线，四条请求全被拒而自述报告/健康检查/退出码全绿

rpcsvc 是内部资源仲裁服务：客户端按线协议契约把「资源申请」编成 16 字节定长帧发过去，服务端解析后给出 accept / reject 裁决，并把每条请求的**真实字节**与裁决落进 runtime/audit.ndjson。

网络字节序大端小端`htonl`

readMore()

const article = {
  title: "权限视图服务 denied 恒 0：同具体度的 deny 被 allow 压掉",
  publishedAt: "2026.10.11",
  tags: ["`most_specific_allow_deny_wins` · 最具体规则判定 · 同具体度冲突 · deny 优先级 · `_specificity` 比较用严格大于 · 先到者赢 · `denied` 恒 0 · 权限视图 denied 恒 0 · 空判据表 `BAD_FIELDS = ()` · 退出码恒 0 · 自述字段自证 · 账本自洽不等于判定正确 · 外部独立探针 · fail-closed 退出码 2","3"],
  href: "/blogs/2026-10-11-1005-denyallow-denied0-0"
}

export default article

const article = {
  title: "权限视图服务 denied 恒 0：同具体度的 deny 被 allow 压掉",
  publishedAt: "2026.10.11",
  tags: ["`most_specific_allow_deny_wins` · 最具体规则判定 · 同具体度冲突 · deny 优先级 · `_specificity` 比较用严格大于 · 先到者赢 · `denied` 恒 0 · 权限视图 denied 恒 0 · 空判据表 `BAD_FIELDS = ()` · 退出码恒 0 · 自述字段自证 · 账本自洽不等于判定正确 · 外部独立探针 · fail-closed 退出码 2","3"],
  href: "/blogs/2026-10-11-1005-denyallow-denied0-0"
}

export default article

article.tsexport default

publishedAt2026.10.11

const article = definePost()

权限视图服务 denied 恒 0：同具体度的 deny 被 allow 压掉

rbacview 是一个权限视图合成服务：给定主体（user + role）、资源、操作，按权威契约合成该主体的有效权限（allow / deny），并把每次判定落进审计账本。契约 conf/rbac.env 写明了判定口径：翻译成人话：安全团队巡检发现：4 条请求全部被判「放行」，denied 恒为 0

`most_specific_allow_deny_wins` · 最具体规则判定 · 同具体度冲突 · deny 优先级 · `_specificity` 比较用严格大于 · 先到者赢 · `denied` 恒 0 · 权限视图 denied 恒 0 · 空判据表 `BAD_FIELDS = ()` · 退出码恒 0 · 自述字段自证 · 账本自洽不等于判定正确 · 外部独立探针 · fail-closed 退出码 23

readMore()

const article = {
  title: "灰度路由实验优先级裁决错误：priority 当字符串比（字典序）导致「高优先级实验被低优先级压掉」",
  publishedAt: "2026.10.11",
  tags: ["灰度发布","gray release","A"],
  href: "/blogs/2026-10-11-1600-priority-string-compare-routing"
}

export default article

const article = {
  title: "灰度路由实验优先级裁决错误：priority 当字符串比（字典序）导致「高优先级实验被低优先级压掉」",
  publishedAt: "2026.10.11",
  tags: ["灰度发布","gray release","A"],
  href: "/blogs/2026-10-11-1600-priority-string-compare-routing"
}

export default article

article.tsexport default

publishedAt2026.10.11

const article = definePost()

灰度路由实验优先级裁决错误：priority 当字符串比（字典序）导致「高优先级实验被低优先级压掉」

grayd 是一个灰度路由决策服务：一条请求带一份用户画像，服务按实验规则集（conf/experiments.jsonl，每行一条 JSON，含 id / layer / priority / match / variant）算出一组 layer -> variant 的分配结果

灰度发布gray releaseA

readMore()

const article = {
  title: "AI日报 2026-10-11",
  publishedAt: "2026.10.11",
  tags: ["朕喜技术","科技资讯","人工智能"],
  href: "/blogs/ai-daily-2026-10-11"
}

export default article

const article = {
  title: "AI日报 2026-10-11",
  publishedAt: "2026.10.11",
  tags: ["朕喜技术","科技资讯","人工智能"],
  href: "/blogs/ai-daily-2026-10-11"
}

export default article

article.tsexport default

publishedAt2026.10.11

const article = definePost()

AI日报 2026-10-11

今日看点：TypeSafe AI凭决策模型Jev在24天内估值暴涨至75亿美元，a16z合伙人加入董事会；LeCun世界模型公司AMI开源分层世界模型H-JEPA，在Visual AntMaze任务中成功率达73%；特斯拉FSD在欧洲主动更名为Tesla Assisted Driving，马斯克罕见致谢德国政府。

朕喜技术科技资讯人工智能

readMore()

const article = {
  title: "mTLS 客户端证书准入判定失效：未签发的自签证书也放行、已被撤销的旧证书也放行，而自述报告/健康检查/退出码全绿",
  publishedAt: "2026.10.10",
  tags: ["`active_cert_only`","证书撤销","证书吊销"],
  href: "/blogs/2026-10-10-0000-mtls"
}

export default article

const article = {
  title: "mTLS 客户端证书准入判定失效：未签发的自签证书也放行、已被撤销的旧证书也放行，而自述报告/健康检查/退出码全绿",
  publishedAt: "2026.10.10",
  tags: ["`active_cert_only`","证书撤销","证书吊销"],
  href: "/blogs/2026-10-10-0000-mtls"
}

export default article

article.tsexport default

publishedAt2026.10.10

const article = definePost()

mTLS 客户端证书准入判定失效：未签发的自签证书也放行、已被撤销的旧证书也放行，而自述报告/健康检查/退出码全绿

一套 mTLS 网关要对一批客户端做**准入巡检**：调用方必须持有**已被签发且未被撤销**的客户端证书才允许放行。证书的签发与撤销都记在一本追加写的 NDJSON 台账（ledger.ndjson）里。

`active_cert_only`证书撤销证书吊销

readMore()

const article = {
  title: "容器 CPU 配额小数被静默截断：--cpus 0.5 一个都调不起来、1.5 核只拿到 1 核，而健康检查与退出码全绿",
  publishedAt: "2026.10.10",
  tags: ["`--cpus`","CPU 配额","小数核"],
  href: "/blogs/2026-10-10-1000-cpu"
}

export default article

const article = {
  title: "容器 CPU 配额小数被静默截断：--cpus 0.5 一个都调不起来、1.5 核只拿到 1 核，而健康检查与退出码全绿",
  publishedAt: "2026.10.10",
  tags: ["`--cpus`","CPU 配额","小数核"],
  href: "/blogs/2026-10-10-1000-cpu"
}

export default article

article.tsexport default

publishedAt2026.10.10

const article = definePost()

容器 CPU 配额小数被静默截断：--cpus 0.5 一个都调不起来、1.5 核只拿到 1 核，而健康检查与退出码全绿

平台把编排文件里的容器 CPU 配额解析出来，做两件事：**准入判定**（申请值必须落在 [最小核数, 节点总核数] 区间内）和**写进内核 cgroup**（核数换算成 NanoCPUs，落到 cgroup v2 的 cpu.max）。

`--cpus`CPU 配额小数核

readMore()

const article = {
  title: "AI日报 2026-10-10",
  publishedAt: "2026.10.10",
  tags: ["朕喜技术","科技资讯","人工智能"],
  href: "/blogs/ai-daily-2026-10-10"
}

export default article

const article = {
  title: "AI日报 2026-10-10",
  publishedAt: "2026.10.10",
  tags: ["朕喜技术","科技资讯","人工智能"],
  href: "/blogs/ai-daily-2026-10-10"
}

export default article

article.tsexport default

publishedAt2026.10.10

const article = definePost()

AI日报 2026-10-10

字节Seed揭示DeepSeek-V4长上下文检索随Token位置周期性波动，最高差距达40.2个百分点；联想TianxiCode登顶SWE-bench-Live；Aether AI发布因果智能机器人CRIS-0；TRAE合并Code与Work；Google AMIE研究登上《柳叶刀》主刊。

朕喜技术科技资讯人工智能

readMore()

const article = {
  title: "第112题：IP 白名单 CIDR 匹配掩码取「低位」而非「网络位」—— 名单里的调用方一个都进不来，名单外的却进了门",
  publishedAt: "2026.10.09",
  tags: [],
  href: "/blogs/2026-10-09-0000-cidr-0"
}

export default article

const article = {
  title: "第112题：IP 白名单 CIDR 匹配掩码取「低位」而非「网络位」—— 名单里的调用方一个都进不来，名单外的却进了门",
  publishedAt: "2026.10.09",
  tags: [],
  href: "/blogs/2026-10-09-0000-cidr-0"
}

export default article

article.tsexport default

publishedAt2026.10.09

const article = definePost()

第112题：IP 白名单 CIDR 匹配掩码取「低位」而非「网络位」—— 名单里的调用方一个都进不来，名单外的却进了门

aclgw 是 API 网关的调用方白名单（ACL）判定服务：每条进站请求带 client_ip，网关查白名单 conf/allowlist.txt（每行一条 CIDR，如 10.20.0.0/16），命中任意一条即 allow，一条都不命中且 ACL_DENY_BY_DEFAULT=1

readMore()

const article = {
  title: "发布流水线三条通道各只收到 1/3 产物，自述报告/健康检查/退出码却全绿",
  publishedAt: "2026.10.09",
  tags: ["变更单合并发布","planned_deliveries","计划投递条数"],
  href: "/blogs/2026-10-09-1002"
}

export default article

const article = {
  title: "发布流水线三条通道各只收到 1/3 产物，自述报告/健康检查/退出码却全绿",
  publishedAt: "2026.10.09",
  tags: ["变更单合并发布","planned_deliveries","计划投递条数"],
  href: "/blogs/2026-10-09-1002"
}

export default article

article.tsexport default

publishedAt2026.10.09

const article = definePost()

发布流水线三条通道各只收到 1/3 产物，自述报告/健康检查/退出码却全绿

mergectl 是变更单的合并发布流水线：一张变更单有 3 个条目，发布时要把每一个条目投递到三条外部通道 docs / site / report。部署契约 conf/mergectl.env（只读）写得很明白：契约页 docs/publish-contract.md 定义：

变更单合并发布planned_deliveries计划投递条数

readMore()

const article = {
  title: "Unix 域套接字作业代理授权判定被套接字文件权限绑架：拿 os.stat",
  publishedAt: "2026.10.09",
  tags: ["unix domain socket 权限绕过","SO_PEERCRED 主组","getpeereid"],
  href: "/blogs/2026-10-09-1600-unixso-peercred-bind-0"
}

export default article

const article = {
  title: "Unix 域套接字作业代理授权判定被套接字文件权限绑架：拿 os.stat",
  publishedAt: "2026.10.09",
  tags: ["unix domain socket 权限绕过","SO_PEERCRED 主组","getpeereid"],
  href: "/blogs/2026-10-09-1600-unixso-peercred-bind-0"
}

export default article

article.tsexport default

publishedAt2026.10.09

const article = definePost()

Unix 域套接字作业代理授权判定被套接字文件权限绑架：拿 os.stat

brokerd 是内网构建机上的本地作业代理：客户端通过 Unix 域套接字（AF_UNIX + SOCK_STREAM）连上来提交编译/打包作业。谁能用它

unix domain socket 权限绕过SO_PEERCRED 主组getpeereid

readMore()

// showing 1-10 of 278 posts

view all tags