≡articles //snippets ./categories $uses ~about /search

There is a crack, a crack in everything. That’s how the light gets in.

Leonard Cohen, “Anthem”, 1992
@eval( base64_decode( … $ crontab -l → no crontab for root HTTP/1.1 502 Bad Gateway load average: 8.52, 7.31, 5.18 [error] access forbidden by rule cache-control: max-age=0

每一行都是一篇文章的开头。全部 69 篇

独立开发实战笔记，关于调试、编程和底层技术。每一篇都是一次真实的排查，从第一条报错信息开始，到 root cause 结束。

since 2020.12 · 69 篇

精选

最新

全部 69 篇
宝塔面板修复 PHP2Shell（CVE-2026-109618/109619）：两台服务器升级 PHP 8.3.36 实录PHP 官方公告给的修复版本：Linux 搬瓦工 VPS 硬盘满了连不上，又误挂 ISO 进了安装向导：KiwiVM 救回全过程从看到安装菜单到进系统清完磁盘，用了十来分钟。Linux 把 1000 行代码变成开源项目：git 历史清理、单实例保护和“多少行值得开源”系列最后一篇。前四篇讲了权限、模型下载、产品减法和 UI 实现，那些都是“把它做出来”。这篇讲怎么把它开源出去，两个状态的差距比我想的大。开发 Cloudflare WAF 误杀 Googlebot 排查实录：一条托管规则让整站 403站点挂在 Cloudflare 后面，搜索展现量在 6 月最后一周从 151 掉到个位数，之后整整六周没起来，而服务器本身一切正常。这是一次典型的 Cloudflare WAF 误杀 Googlebot：拦截发生在 CDN 边缘，源站的错误日志里连一条异常记录都没有，访问监控全绿，直到 8 月中旬才从 Search C网站优化 用 PyObjC 画一个 40fps 的胶囊波形动画：NSTimer 里的三个坑talk2clip 录音时屏幕顶部有一个 40fps 跳动的胶囊波形。实现它本来以为 20 分钟，实际踩了三个坑：一是 NSTimer 在 rumps 环境根本不触发（画面死水），二是 PyObjC 里 NSGradient 画出的是“方块光球”（不是圆的），三是把 UI 调用塞进后台线程的线程安全。下面按踩坑的顺序写开发 做减法：我把 macOS 语音助手从功能堆叠砍到只剩核心我的语音助手项目曾经有 AI 对话、5 种界面、应用路由、HTTP 服务，然后我砍掉了一切，只留“按住说话→粘贴”。砍完反而第一次天天在用。这篇记下每样东西砍掉时是怎么想的。AI 国内下载 AI 模型太难了？一条实测可行的完整方案（HuggingFace 篇）国内下 HuggingFace 上的模型，经常 429，或者下到一半断掉，换 hf-mirror 也有自己的坑。这篇是给 whisper 找下载办法时走过的路，最后用的是 Azure CDN 直连官方权重，再在本地转成 CTranslate2。AI macOS 15 辅助功能授权添加了却不生效？一次排查记录辅助功能面板里显示已授权，程序却收不到按键。macOS 15 上给命令行程序授权有坑。这篇记下试过的四条路、最后能用的两种办法，以及顺带发现的一个 bug。开发 服务器攻击日志半年复盘：5 万次 XML-RPC 探测与 0 次成功入侵先说结果：半年下来被打了五万多次，成功入侵 0 次。我把这台服务器上两个 WordPress 站从 3 月到现在的 nginx 访问日志翻了一遍，按攻击类型、按月份、按单日分布做了统计，整理成这份服务器攻击日志复盘。起因是前几天排查收录问题时顺手看了眼日志，发现 xmlrpc.php 的请求量比自己以为的大得多，就想知网站优化 SEO 体检脚本：从 51 条短 meta 到一条命令扫完SEO 体检脚本，是这个月我做的最值的一件事。起因是 Bing Webmaster 后台的一张报错清单：20 页图片缺 alt、51 条 meta description 太短，外加 H1 结构问题。逐页手改到第三页我就放弃了，决定把整个排查过程固化成脚本。这篇文章记录从报错到脚本的全部弯路，包括三个一开始完全没想到的网站优化

分类

全部分类
网站优化20Nginx、Cloudflare、MySQL、WordPress 安全 网站建设13WordPress、HTTPS、Typecho、图床 开发12macOS 小工具、Python、开源 Linux10VPS、systemd、BBR、负载排查 AI4AI 工具与模型实测 Docker2容器与部署实践 Git1版本控制与协作 游戏开发13Unity：UGUI、协程、生命周期 科研5NeRF、3D 重建、CUDA 环境

代码片段

全部 26 条
linux服务器时间差 8 小时，时区改成 Asia/Shanghai gitvendor 写进 .gitignore 还在被跟踪，之前 add 过，要先 git rm --cached phpWP-Cron 每次打开页面都会触发，换成 systemd timer 后 CPU 降了 40% bashdf -h 说磁盘满了，du -sh 找不到大文件：删掉的文件还被进程占着 mysqlwp_options 表涨到 500MB，大头是 autoload=yes 的过期 transient
有新文章时，发一封邮件给你 一个月两到四封，只发新文章。
订阅或用 RSS

关于

完整介绍

记的是实际排查过的问题：报错长什么样，试过哪些办法，最后怎么修好的。

常写
WordPress · Nginx · Docker · Linux · macOS
联系
[email protected]
订阅
邮件 · RSS
最近更新
2026-10-31