文章归档

终端效率工作流：tmux + fzf + ripgrep + zoxide + Taskfile

将会话恢复、代码搜索、交互选择、智能目录跳转和团队任务自动化组合成安全、可发现、...

工具效率 68

Docker 网络排障实战：Namespace、Bridge、DNS、iptables、Conntrack 与抓包

按应用、DNS、路由、veth/bridge、防火墙、conntrack、MTU 和分点抓包逐层定位 Docker...

Docker 64

pnpm + Turborepo + Changesets Monorepo 实战：缓存、版本发布与 CI

系统搭建工作区协议、任务图、确定性缓存、远程缓存信任边界、Changesets 版本意图、...

前端工程 67

Go gRPC 生产服务实战：Protobuf、TLS、Deadline、重试、健康检查与 OpenTelemetry

从可演进 Protobuf 契约到 Deadline、幂等重试、mTLS、健康协议、优雅退出、链路追踪...

后端开发 62

Kubernetes Gateway API + Cilium 实战：TLS、灰度、跨命名空间与 Hubble 排障

从 CRD 与 GatewayClass 到 HTTPS、HTTPRoute 权重灰度、ReferenceGrant、CiliumNetwo...

运维实战 63

技术博客可信写作工作流：实验、证据、审校、发布与长期维护

把技术文章当作可复现实验：明确完成标准、保存环境证据、覆盖失败路径、独立复测、秘...

生活随笔 61

PostgreSQL 18 逻辑复制实战：零停机迁移、监控、校验与回滚

完整覆盖 Publication、Subscription、复制槽、初始同步、冲突、DDL 与序列、分片校验...

数据库 56

Nuxt 4 SSR 与混合渲染实战：数据获取、缓存、Hydration 与生产部署

从 Nitro API、useFetch、routeRules 到 Hydration、SWR、容器和反向代理，建立可验证...

Vue.js 54

Laravel Octane 生产实战：FrankenPHP、长驻内存、并发与零停机发布

以真实生产链路讲清 Octane 与 FrankenPHP 的镜像构建、跨请求状态隔离、并发安全、探...

Laravel 54

systemd 生产服务加固实战：DynamicUser、资源限制、沙箱与故障分析

从最小可运行 unit 开始，逐步完成 DynamicUser、只读文件系统、能力集、系统调用、cg...

技术分享 54

Git Worktree 工程化工作流：并行分支、自动检查、提交规范与安全清理

用 Git Worktree 隔离并行开发环境，结合 pre-commit、Taskfile、规范提交和无损清理...

工具效率 69

Docker BuildKit 生产镜像实战：多阶段构建、Rootless、缓存、SBOM 与签名

用 BuildKit 构建可复现、非 root、无凭据泄漏且带 SBOM、provenance 和签名的生产镜...

Docker 68

事务发件箱实战：MySQL Outbox + Kafka 构建可靠事件驱动系统

解决数据库与 Kafka 双写一致性：Outbox 表、并发 Relay、分区顺序、Inbox 幂等、重放...

后端开发 58

Core Web Vitals 优化实战：LCP、INP、CLS 测量、修复与 CI 门禁

结合真实用户监控、DevTools、Lighthouse 与 CI 预算，系统优化 LCP、INP 和 CLS，并...

前端工程 66

MySQL 8.4 备份恢复实战：全量备份、Binlog 与时间点恢复演练

从 RPO/RTO、全量备份和 Binlog 归档到隔离恢复、PITR 回放、业务校验与切换回退的完...

数据库 58

Vue 3 + TypeScript + Pinia + Vitest：状态管理、组件测试与持续集成

通过真实 Store 测试、组件交互、异步错误与 CI 门禁，建立可维护的 Vue 3 TypeScript...

Vue.js 47

Laravel 12 队列可靠性实战：Redis、Horizon、幂等、重试与故障恢复

从事务提交后派发、业务幂等、超时退避到 Horizon 运维和失败重放，构建可验证的 Lara...

Laravel 48

Linux eBPF 性能分析实战：从 CPU、磁盘、网络到火焰图定位

用 bpftrace、perf 和稳定 tracepoint 建立 CPU、系统调用、磁盘与网络性能排障闭环，...

技术分享 51

技术人的可持续学习系统：目标拆解、实验记录、间隔复习与作品复盘

把技术学习改造成可验证的工程循环：能力地图、最小实验、可检索笔记、间隔复习、每周...

生活随笔 55

AI 应用评测与可观测性：Ragas、OpenTelemetry、质量门禁与回归测试

从版本化黄金集、Ragas 分层指标到 OpenTelemetry GenAI 链路，建立隐私安全的离线评...

AI人工智能 55

多模态 RAG 实战：Docling 解析 PDF、表格、图片、OCR 与可追溯问答

用 Docling 保留 PDF、Office、扫描件、表格和图片结构，构建稳定块 ID、ACL 检索、重...

AI人工智能 53

Agent Skills 工程化实战：SKILL.md、渐进披露、脚本与可重复验收

以发票审计 Skill 为完整示例，讲清 SKILL.md、scripts、references、assets 的职责，...

AI人工智能 49

MCP v2 生产级服务实战：Tools、Resources、OAuth、幂等与安全治理

基于 MCP 2026-07-28 与 TypeScript SDK v2，从工具、资源和提示模板开始，实现身份、...

AI人工智能 49

多集群 CI/CD 实战：Git + Jenkins + Kubernetes + Harbor 分阶段发布

把 Git、Jenkins、Kubernetes 构建/测试/生产集群与双 Harbor 串成可审计流水线：root...

运维实战 59

Kubernetes 日志平台实战：Filebeat + Kafka + Elasticsearch Ingest Pipeline + Kibana

不使用 Logstash：由节点 Filebeat 采集到 Kafka，消费端 Filebeat 写入 Elasticsearc...

运维实战 54

Kubernetes 日志平台实战：Filebeat + Kafka + Logstash + Elasticsearch + Kibana

用 Filebeat、Strimzi Kafka、Logstash 与 ECK 构建可缓冲、可重放、可检索的生产日志...

Jenkins on Kubernetes CI/CD：临时 Agent、镜像构建、自动发布与安全回滚

使用 Jenkins Kubernetes 插件与 rootless BuildKit 构建可追溯镜像，通过最小 RBAC...

运维实战 63

Prometheus + VictoriaMetrics 生产优化：远程写入、长期存储与性能调优

以本地短保留加 VictoriaMetrics 长保留为主线，详解 remote_write、Grafana 双数据源...

运维实战 65

Kubernetes 生产监控实战：Prometheus + Grafana 完整部署、告警与容量治理

从零部署 kube-prometheus-stack，完成持久化、ServiceMonitor、PrometheusRule、Aler...

生产级 LLM 平台：安全、可观测性、成本控制与故障演练

构建生产级 LLM 服务的指标、追踪、容量、缓存、成本、安全、灰度、降级和故障演练体...

AI人工智能 57

AI Agent 工具调用实战：结构化参数、权限、幂等与人工审批

从只读工具开始构建安全 Agent：使用严格 schema、服务端鉴权、幂等键、预算限制、人...

AI人工智能 57

AI Coding 高质量开发流程：需求拆解、最小补丁、测试与代码审查

建立可审计的 AI Coding 工作流：先读项目规则和测试，限定变更范围，再生成最小补丁...

AI人工智能 54

LoRA/QLoRA 微调实战：数据构建、PEFT/TRL 训练与效果验收

从是否该微调、数据清洗与隔离、LoRA/QLoRA 配置、TRL 训练，到过拟合诊断、适配器保...

AI人工智能 51

降低大模型幻觉：检索证据、引用校验、拒答与系统化评测

把“幻觉”拆成可诊断的知识、检索、生成和工具错误，通过证据门禁、引用校验、拒答策略...

AI人工智能 52

企业 AI 知识库实战：文档解析、切分、Qdrant 混合检索与重排

从文档权限、解析与切分开始，搭建 Qdrant 向量索引、关键词与向量混合检索、重排、引...

AI人工智能 57

大模型推理参数调优：Temperature、Top-p、Token 与可复现评测

解释常用解码参数的作用与交互关系，并用固定评测集、参数网格和结构化记录完成可复现...

AI人工智能 59

vLLM 大模型部署实战：OpenAI 兼容 API、GPU 容量与性能调优

从 GPU 与驱动预检、模型缓存、Docker 启动、兼容 API 验证，到 KV Cache、并发、量化...

AI人工智能 55

AI 工程学习路线：从模型选型、评测到 RAG、微调与 Agent

用可验证的工程决策树串联模型选型、基线评测、RAG、LoRA 微调、Agent 与生产治理，帮...

AI人工智能 63

安全 Shell 自动化：编写可校验、可恢复的目录备份脚本

从严格模式、路径校验、临时文件和校验和入手，编写一份失败不留半成品、恢复前可验证...

工具效率 62

Docker Compose 新手实战：搭建 PHP 8.4 + MySQL 8.4 开发环境

从 Dockerfile、Compose 服务与健康检查开始，搭建可连接、可观察、数据可持久化的 PH...

Docker 50

Vite 8 前端工程实战：环境变量、构建与部署检查

掌握 Vite 8 的模式与环境变量规则，构建前验证配置、构建后检查产物，并用清单减少部...

前端工程 52

可靠 REST API 入门：状态码、统一错误格式与幂等请求

通过订单创建示例掌握 REST API 的状态码、结构化错误响应、请求追踪与幂等键设计，让...

后端开发 43

Nginx 反向代理实战：配置、验证与 502/504 故障定位

从确认上游服务到配置代理、无中断加载，再用分层方法定位 502 与 504，建立可复制的...

MySQL 8.4 索引实战：用 EXPLAIN 找出慢查询并验证优化

从慢查询场景出发，学习阅读 EXPLAIN、设计联合索引，并用 EXPLAIN ANALYZE 验证优化...

数据库 50

Vue 3 + Vite 新手项目：完成一个可持久化的待办清单

用 Vue 3 Composition API 完成待办清单，掌握响应式状态、计算属性、事件处理和 loca...

Vue.js 48

Laravel 12 实战：用表单请求构建可验证的任务 CRUD API

从创建项目、迁移数据表到 Form Request 校验与 API Resource 路由，逐步完成一个可测...

Laravel 53

Git 新手实战：从第一次提交到安全撤销的可恢复工作流

从初始化仓库、阅读差异、分支开发到安全撤销，建立一套每一步都可验证、出错后可恢复...

技术分享 53

Kubernetes 生产运维：高可用、升级、etcd 备份与灾难恢复演练

把高可用拓扑、逐小版本升级、etcd 快照恢复、工作负载备份、容量规划和灾备演练串成...

运维实战 48

Kubernetes API 与控制器原理：List-Watch、CRD 和 Operator

沿着一次 API 请求理解认证、授权、准入、存储与 watch，再实现幂等控制循环并掌握 CR...

运维实战 50

22

Kubernetes 可观测性与故障排查：日志、指标、事件和性能调优

建立事件、日志、指标和追踪的证据链，用固定顺序排查 Pending、CrashLoopBackOff、网...

21

Kubernetes 安全加固：RBAC、Pod Security、准入与网络隔离

以最小权限为主线，完成 ServiceAccount、RBAC、Pod Security Admission、安全上下文...

20

Kubernetes 调度与弹性：Requests、QoS、亲和性、HPA 与 PDB

从资源请求和 QoS 开始，掌握污点容忍、亲和性、拓扑分布、HPA 自动扩缩与 PDB 可用性...

运维实战 50

19

Kubernetes 存储实战：PV、PVC、StorageClass、CSI 与快照恢复

建立从 Pod 卷到 PVC、PV、StorageClass 和 CSI 的完整模型，并验证绑定、扩容、回收...

18

Kubernetes 网络全链路：Service、DNS、Ingress 与 NetworkPolicy

从 Pod 网络模型到 Service、EndpointSlice、集群 DNS、入口流量和 NetworkPolicy，逐...

运维实战 50

17

Kubernetes 配置与身份：ConfigMap、Secret、ServiceAccount 实战

区分非敏感配置、Secret 与工作负载身份，掌握挂载、轮换、变更触发和最小权限发布流...

16

Kubernetes 工作负载控制器：Deployment、StatefulSet、DaemonSet 与 Job

理解不同工作负载控制器的选择边界，并通过滚动发布、回滚、有状态身份、节点代理和批...

运维实战 48

15

Kubernetes Pod 深入实战：生命周期、探针、资源与优雅终止

从 Pod 阶段、容器状态到 startup/readiness/liveness 探针、资源请求限制和优雅终止...

运维实战 49

14

kubectl 命令完整手册：上下文、查询、修改、日志与现场调试

用安全、可回滚的方式掌握 kubectl 上下文、结构化查询、声明式变更、日志、端口转发...

13

Kubernetes v1.37 环境搭建：kind 实验集群与 kubeadm 生产检查

分别给出低成本 kind 实验环境和 kubeadm 多节点环境的可验证搭建流程，并解释 cgroup...

运维实战 46

12

Kubernetes v1.37 学习路线：架构、控制循环与完整进阶地图

从声明式 API、控制平面、节点组件和控制循环出发，建立从入门到生产运维的完整 Kuber...

运维实战 57

11