$ du -sh .git
421M
421M
把 1000 行代码变成开源项目：git 历史清理、单实例保护和“多少行值得开源”
系列最后一篇。前四篇讲了权限、模型下载、产品减法和 UI 实现，那些都是“把它做出来”。这篇讲怎么把它开源出去，两个状态的差距比我想的大。
阅读全文There is a crack, a crack in everything. That’s how the light gets in.
load average: 8.52, 7.31, 5.18
[error] access forbidden by rule
cache-control: max-age=0
curl -X PURGE … → 403 Forbidden
Assertion failed on expression
Failed to connect to github.com port 443
每一行都是一篇文章的开头。全部 67 篇
独立开发实战笔记，关于调试、编程和底层技术。每一篇都是一次真实的排查，从第一条报错信息开始，到 root cause 结束。
since 2020.12 · 67 篇
精选
最新
全部 67 篇
Cloudflare WAF 误杀 Googlebot 排查实录：一条托管规则让整站 403站点挂在 Cloudflare 后面，搜索展现量在 6 月最后一周从 151 掉到个位数，之后整整六周没起来，而服务器本身一切正常。这是一次典型的 Cloudflare WAF 误杀 Googlebot：拦截发生在 CDN 边缘，源站的错误日志里连一条异常记录都没有，访问监控全绿，直到 8 月中旬才从 Search C网站优化
用 PyObjC 画一个 40fps 的胶囊波形动画：NSTimer 里的三个坑talk2clip 录音时屏幕顶部有一个 40fps 跳动的胶囊波形。实现它本来以为 20 分钟，实际踩了三个坑：一是 NSTimer 在 rumps 环境根本不触发（画面死水），二是 PyObjC 里 NSGradient 画出的是“方块光球”（不是圆的），三是把 UI 调用塞进后台线程的线程安全。下面按踩坑的顺序写开发
做减法：我把 macOS 语音助手从功能堆叠砍到只剩核心我的语音助手项目曾经有 AI 对话、5 种界面、应用路由、HTTP 服务，然后我砍掉了一切，只留“按住说话→粘贴”。砍完反而第一次天天在用。这篇记下每样东西砍掉时是怎么想的。AI
国内下载 AI 模型太难了？一条实测可行的完整方案（HuggingFace 篇）国内下 HuggingFace 上的模型，经常 429，或者下到一半断掉，换 hf-mirror 也有自己的坑。这篇是给 whisper 找下载办法时走过的路，最后用的是 Azure CDN 直连官方权重，再在本地转成 CTranslate2。AI
macOS 15 辅助功能授权添加了却不生效？一次排查记录辅助功能面板里显示已授权，程序却收不到按键。macOS 15 上给命令行程序授权有坑。这篇记下试过的四条路、最后能用的两种办法，以及顺带发现的一个 bug。开发
服务器攻击日志半年复盘：5 万次 XML-RPC 探测与 0 次成功入侵先说结果：半年下来被打了五万多次，成功入侵 0 次。我把这台服务器上两个 WordPress 站从 3 月到现在的 nginx 访问日志翻了一遍，按攻击类型、按月份、按单日分布做了统计，整理成这份服务器攻击日志复盘。起因是前几天排查收录问题时顺手看了眼日志，发现 xmlrpc.php 的请求量比自己以为的大得多，就想知网站优化
SEO 体检脚本：从 51 条短 meta 到一条命令扫完SEO 体检脚本，是这个月我做的最值的一件事。起因是 Bing Webmaster 后台的一张报错清单：20 页图片缺 alt、51 条 meta description 太短，外加 H1 结构问题。逐页手改到第三页我就放弃了，决定把整个排查过程固化成脚本。这篇文章记录从报错到脚本的全部弯路，包括三个一开始完全没想到的网站优化
WordPress 挂马排查实录：4 种典型后门从发现到清除排查类内容有个尴尬：拿生产站练手，一次误删就交代了。这次 WordPress 挂马排查的完整流程，是在一个隔离环境里跑的：独立的 WordPress 测试站（127.0.0.1:8899），注入 4 种典型后门，从发现、定位、清除到验证，完整走了一遍。下面每条命令的输出都是真实执行结果，不是示意图。网站优化
systemd timer 替代 cron 实战：从 crontab 静默清空到全量迁移凌晨 3 点收到监控报警：证书续期任务没跑。登录服务器一看，crontab 里那条 certbot renew 消失得干干净净。Linux
Docker 网络排查实录：bridge / 自定义网络 / DNS 隔离三个容器，一个 docker-compose.yml，docker compose ps 全绿，docker compose logs 没报错。但浏览器打开就是 502，应用日志里 Redis 连接超时。Docker
分类
全部分类代码片段
全部 26 条关于
完整介绍记的是实际排查过的问题：报错长什么样，试过哪些办法，最后怎么修好的。
- 常写
- WordPress · Nginx · Docker · Linux · macOS
- 最近更新
- 2026-09-16