文章归档

终端效率工作流：tmux + fzf + ripgrep + zoxide + Taskfile

将会话恢复、代码搜索、交互选择、智能目录跳转和团队任务自动化组合成安全、可发现、...

工具效率 5

Docker 网络排障实战：Namespace、Bridge、DNS、iptables、Conntrack 与抓包

按应用、DNS、路由、veth/bridge、防火墙、conntrack、MTU 和分点抓包逐层定位 Docker...

Docker 6

pnpm + Turborepo + Changesets Monorepo 实战：缓存、版本发布与 CI

系统搭建工作区协议、任务图、确定性缓存、远程缓存信任边界、Changesets 版本意图、...

前端工程 5

Go gRPC 生产服务实战：Protobuf、TLS、Deadline、重试、健康检查与 OpenTelemetry

从可演进 Protobuf 契约到 Deadline、幂等重试、mTLS、健康协议、优雅退出、链路追踪...

后端开发 6

Kubernetes Gateway API + Cilium 实战：TLS、灰度、跨命名空间与 Hubble 排障

从 CRD 与 GatewayClass 到 HTTPS、HTTPRoute 权重灰度、ReferenceGrant、CiliumNetwo...

运维实战 5

技术博客可信写作工作流：实验、证据、审校、发布与长期维护

把技术文章当作可复现实验：明确完成标准、保存环境证据、覆盖失败路径、独立复测、秘...

生活随笔 5

PostgreSQL 18 逻辑复制实战：零停机迁移、监控、校验与回滚

完整覆盖 Publication、Subscription、复制槽、初始同步、冲突、DDL 与序列、分片校验...

数据库 3

Nuxt 4 SSR 与混合渲染实战：数据获取、缓存、Hydration 与生产部署

从 Nitro API、useFetch、routeRules 到 Hydration、SWR、容器和反向代理，建立可验证...

Vue.js 4

Laravel Octane 生产实战：FrankenPHP、长驻内存、并发与零停机发布

以真实生产链路讲清 Octane 与 FrankenPHP 的镜像构建、跨请求状态隔离、并发安全、探...

Laravel 3

systemd 生产服务加固实战：DynamicUser、资源限制、沙箱与故障分析

从最小可运行 unit 开始，逐步完成 DynamicUser、只读文件系统、能力集、系统调用、cg...

技术分享 3

Git Worktree 工程化工作流：并行分支、自动检查、提交规范与安全清理

用 Git Worktree 隔离并行开发环境，结合 pre-commit、Taskfile、规范提交和无损清理...

工具效率 6

Docker BuildKit 生产镜像实战：多阶段构建、Rootless、缓存、SBOM 与签名

用 BuildKit 构建可复现、非 root、无凭据泄漏且带 SBOM、provenance 和签名的生产镜...

Docker 4

事务发件箱实战：MySQL Outbox + Kafka 构建可靠事件驱动系统

解决数据库与 Kafka 双写一致性：Outbox 表、并发 Relay、分区顺序、Inbox 幂等、重放...

后端开发 2

Core Web Vitals 优化实战：LCP、INP、CLS 测量、修复与 CI 门禁

结合真实用户监控、DevTools、Lighthouse 与 CI 预算，系统优化 LCP、INP 和 CLS，并...

前端工程 6

MySQL 8.4 备份恢复实战：全量备份、Binlog 与时间点恢复演练

从 RPO/RTO、全量备份和 Binlog 归档到隔离恢复、PITR 回放、业务校验与切换回退的完...

数据库 3

Vue 3 + TypeScript + Pinia + Vitest：状态管理、组件测试与持续集成

通过真实 Store 测试、组件交互、异步错误与 CI 门禁，建立可维护的 Vue 3 TypeScript...

Vue.js 2

Laravel 12 队列可靠性实战：Redis、Horizon、幂等、重试与故障恢复

从事务提交后派发、业务幂等、超时退避到 Horizon 运维和失败重放，构建可验证的 Lara...

Laravel 3

Linux eBPF 性能分析实战：从 CPU、磁盘、网络到火焰图定位

用 bpftrace、perf 和稳定 tracepoint 建立 CPU、系统调用、磁盘与网络性能排障闭环，...

技术分享 2

技术人的可持续学习系统：目标拆解、实验记录、间隔复习与作品复盘

把技术学习改造成可验证的工程循环：能力地图、最小实验、可检索笔记、间隔复习、每周...

生活随笔 2

AI 应用评测与可观测性：Ragas、OpenTelemetry、质量门禁与回归测试

从版本化黄金集、Ragas 分层指标到 OpenTelemetry GenAI 链路，建立隐私安全的离线评...

多模态 RAG 实战：Docling 解析 PDF、表格、图片、OCR 与可追溯问答

用 Docling 保留 PDF、Office、扫描件、表格和图片结构，构建稳定块 ID、ACL 检索、重...

Agent Skills 工程化实战：SKILL.md、渐进披露、脚本与可重复验收

以发票审计 Skill 为完整示例，讲清 SKILL.md、scripts、references、assets 的职责，...

MCP v2 生产级服务实战：Tools、Resources、OAuth、幂等与安全治理

基于 MCP 2026-07-28 与 TypeScript SDK v2，从工具、资源和提示模板开始，实现身份、...

多集群 CI/CD 实战：Git + Jenkins + Kubernetes + Harbor 分阶段发布

把 Git、Jenkins、Kubernetes 构建/测试/生产集群与双 Harbor 串成可审计流水线：root...

Kubernetes 日志平台实战：Filebeat + Kafka + Elasticsearch Ingest Pipeline + Kibana

不使用 Logstash：由节点 Filebeat 采集到 Kafka，消费端 Filebeat 写入 Elasticsearc...

运维实战 7

Kubernetes 日志平台实战：Filebeat + Kafka + Logstash + Elasticsearch + Kibana

用 Filebeat、Strimzi Kafka、Logstash 与 ECK 构建可缓冲、可重放、可检索的生产日志...

Jenkins on Kubernetes CI/CD：临时 Agent、镜像构建、自动发布与安全回滚

使用 Jenkins Kubernetes 插件与 rootless BuildKit 构建可追溯镜像，通过最小 RBAC...

Prometheus + VictoriaMetrics 生产优化：远程写入、长期存储与性能调优

以本地短保留加 VictoriaMetrics 长保留为主线，详解 remote_write、Grafana 双数据源...

Kubernetes 生产监控实战：Prometheus + Grafana 完整部署、告警与容量治理

从零部署 kube-prometheus-stack，完成持久化、ServiceMonitor、PrometheusRule、Aler...

生产级 LLM 平台：安全、可观测性、成本控制与故障演练

构建生产级 LLM 服务的指标、追踪、容量、缓存、成本、安全、灰度、降级和故障演练体...

AI人工智能 8

AI Agent 工具调用实战：结构化参数、权限、幂等与人工审批

从只读工具开始构建安全 Agent：使用严格 schema、服务端鉴权、幂等键、预算限制、人...

AI Coding 高质量开发流程：需求拆解、最小补丁、测试与代码审查

建立可审计的 AI Coding 工作流：先读项目规则和测试，限定变更范围，再生成最小补丁...

AI人工智能 7

LoRA/QLoRA 微调实战：数据构建、PEFT/TRL 训练与效果验收

从是否该微调、数据清洗与隔离、LoRA/QLoRA 配置、TRL 训练，到过拟合诊断、适配器保...

降低大模型幻觉：检索证据、引用校验、拒答与系统化评测

把“幻觉”拆成可诊断的知识、检索、生成和工具错误，通过证据门禁、引用校验、拒答策略...

企业 AI 知识库实战：文档解析、切分、Qdrant 混合检索与重排

从文档权限、解析与切分开始，搭建 Qdrant 向量索引、关键词与向量混合检索、重排、引...

大模型推理参数调优：Temperature、Top-p、Token 与可复现评测

解释常用解码参数的作用与交互关系，并用固定评测集、参数网格和结构化记录完成可复现...

AI人工智能 4

vLLM 大模型部署实战：OpenAI 兼容 API、GPU 容量与性能调优

从 GPU 与驱动预检、模型缓存、Docker 启动、兼容 API 验证，到 KV Cache、并发、量化...

AI人工智能 4

AI 工程学习路线：从模型选型、评测到 RAG、微调与 Agent

用可验证的工程决策树串联模型选型、基线评测、RAG、LoRA 微调、Agent 与生产治理，帮...

AI人工智能 9

安全 Shell 自动化：编写可校验、可恢复的目录备份脚本

从严格模式、路径校验、临时文件和校验和入手，编写一份失败不留半成品、恢复前可验证...

工具效率 10

Docker Compose 新手实战：搭建 PHP 8.4 + MySQL 8.4 开发环境

从 Dockerfile、Compose 服务与健康检查开始，搭建可连接、可观察、数据可持久化的 PH...

Docker 4

Vite 8 前端工程实战：环境变量、构建与部署检查

掌握 Vite 8 的模式与环境变量规则，构建前验证配置、构建后检查产物，并用清单减少部...

前端工程 2

可靠 REST API 入门：状态码、统一错误格式与幂等请求

通过订单创建示例掌握 REST API 的状态码、结构化错误响应、请求追踪与幂等键设计，让...

后端开发 3

Nginx 反向代理实战：配置、验证与 502/504 故障定位

从确认上游服务到配置代理、无中断加载，再用分层方法定位 502 与 504，建立可复制的...

MySQL 8.4 索引实战：用 EXPLAIN 找出慢查询并验证优化

从慢查询场景出发，学习阅读 EXPLAIN、设计联合索引，并用 EXPLAIN ANALYZE 验证优化...

数据库 4

Vue 3 + Vite 新手项目：完成一个可持久化的待办清单

用 Vue 3 Composition API 完成待办清单，掌握响应式状态、计算属性、事件处理和 loca...

Vue.js 2

Laravel 12 实战：用表单请求构建可验证的任务 CRUD API

从创建项目、迁移数据表到 Form Request 校验与 API Resource 路由，逐步完成一个可测...

Laravel 4

Git 新手实战：从第一次提交到安全撤销的可恢复工作流

从初始化仓库、阅读差异、分支开发到安全撤销，建立一套每一步都可验证、出错后可恢复...

技术分享 4

Kubernetes 生产运维：高可用、升级、etcd 备份与灾难恢复演练

把高可用拓扑、逐小版本升级、etcd 快照恢复、工作负载备份、容量规划和灾备演练串成...

运维实战 6

Kubernetes API 与控制器原理：List-Watch、CRD 和 Operator

沿着一次 API 请求理解认证、授权、准入、存储与 watch，再实现幂等控制循环并掌握 CR...

22

Kubernetes 可观测性与故障排查：日志、指标、事件和性能调优

建立事件、日志、指标和追踪的证据链，用固定顺序排查 Pending、CrashLoopBackOff、网...

21

Kubernetes 安全加固：RBAC、Pod Security、准入与网络隔离

以最小权限为主线，完成 ServiceAccount、RBAC、Pod Security Admission、安全上下文...

20

Kubernetes 调度与弹性：Requests、QoS、亲和性、HPA 与 PDB

从资源请求和 QoS 开始，掌握污点容忍、亲和性、拓扑分布、HPA 自动扩缩与 PDB 可用性...

运维实战 6

19

Kubernetes 存储实战：PV、PVC、StorageClass、CSI 与快照恢复

建立从 Pod 卷到 PVC、PV、StorageClass 和 CSI 的完整模型，并验证绑定、扩容、回收...

18

Kubernetes 网络全链路：Service、DNS、Ingress 与 NetworkPolicy

从 Pod 网络模型到 Service、EndpointSlice、集群 DNS、入口流量和 NetworkPolicy，逐...

17

Kubernetes 配置与身份：ConfigMap、Secret、ServiceAccount 实战

区分非敏感配置、Secret 与工作负载身份，掌握挂载、轮换、变更触发和最小权限发布流...

16

Kubernetes 工作负载控制器：Deployment、StatefulSet、DaemonSet 与 Job

理解不同工作负载控制器的选择边界，并通过滚动发布、回滚、有状态身份、节点代理和批...

15

Kubernetes Pod 深入实战：生命周期、探针、资源与优雅终止

从 Pod 阶段、容器状态到 startup/readiness/liveness 探针、资源请求限制和优雅终止...

14

kubectl 命令完整手册：上下文、查询、修改、日志与现场调试

用安全、可回滚的方式掌握 kubectl 上下文、结构化查询、声明式变更、日志、端口转发...

运维实战 5

13

Kubernetes v1.37 环境搭建：kind 实验集群与 kubeadm 生产检查

分别给出低成本 kind 实验环境和 kubeadm 多节点环境的可验证搭建流程，并解释 cgroup...

12

Kubernetes v1.37 学习路线：架构、控制循环与完整进阶地图

从声明式 API、控制平面、节点组件和控制循环出发，建立从入门到生产运维的完整 Kuber...

运维实战 8

11