学而思(xiejava的blog)

老板要的报告自动出、异常主动找人：四种报告触发（含事件驱动）、AI 只被允许写三段、data_coverage 数据完整性硬门槛；主动推送七个场景巡检 30 分钟一轮、同类去重防刷屏、规则外置 admin 可调。附五个真实踩坑（去重键设计/异步线程告警/冷启动误报）。

把知识库当成一个可校验、能自愈的**系统**来工程化，而不是又一个"收藏即整理"的笔记 App。这篇不讲工具玄学，只讲我真实仓库里跑通的架构、踩过的坑，以及你可以直接复制的最小落地工件。

本文介绍了一个自动化工具image-upload，用于解决博客写作中图片上传和管理的痛点。该工具通过以下核心功能简化工作流程： 一键迁移：自动扫描文章中的本地图片引用（![[图片]]），上传至图床并替换为URL 多重存储：支持七牛云（主）和GitHub（备）两种图床后端，可自由切换 智能去重：基于内容哈希避免重复上传，保持幂等性 配置独立：不依赖PicGo，所有配置自包含在工具中 保留格式：正确处理带alt文本的图片引用，保持Markdown格式 工具提供三种主要使用场景：单张图片上传、整篇博客图片迁移、图

本文介绍了如何通过 scheme-writer 这个跨平台技能（skill），让不同AI Agent（CLI或GUI）统一操作本地Obsidian、企业WeKnora和云端Notion/飞书三类知识库。

这篇文章介绍了一个名为scheme-writer的Claude Code Skill工具，它通过整合企业知识库（WeKnora RAG）与AI能力，将技术方案编写流程从“检索→写作→归档”简化为一句话指令。该工具能自动从知识库中检索资料、生成结构化方案并归档，解决传统方式中查找耗时、格式不统一、知识难沉淀等问题。支持多来源跨库检索、健康检查等功能，显著提升效率，适用于企业技术文档管理场景。目前已开源，用户可通过简单配置快速接入现有知识库系统。

摘要 本文提出了一套让AI真正接管知识库日常维护的实践方案，针对知识管理中的核心痛点：知识存储后难以检索、整理成本过高、AI问答无法沉淀。作者提出"LLM Wiki"概念，将AI从临时查询工具转变为知识库的"常住管理员"，负责持续构建和维护知识体系。 方案采用三层架构（原始层、维基层、笔记层）和三种操作（摄入、查询、健康检查），结合Obsidian、Claudian插件和Claude Code构建完整工作流。关键突破在于让AI主动承担知识提取、关联建立、内容更新等维护工作，而不仅是被动检索。

《WeKnora企业知识库部署与排障实录》摘要 本文记录了作者在实际部署腾讯开源RAG框架WeKnora构建企业知识库时遇到的典型问题及排查过程。文章重点剖析了"文档解析成功但检索为空"的故障现象，通过逐步排查客户端脚本、文档解析状态、向量数据库索引等环节，最终定位到文档未正确生成向量索引的根因。作者分享了WeKnora的混合检索架构（BM25+向量+图谱）、企业级多租户设计和安全特性等核心优势，以及从故障中总结出的向量库状态检查、文档重处理等实用经验。全文以实战视角呈现了知识库落地的关键细节，为需要实施企

文章摘要：本文介绍了两种提升GitHub Pages国内访问速度的方案。针对GitHub Pages在国内访问慢、不稳定等问题，作者分别采用阿里云ESA边缘安全加速（反向代理）和腾讯云EdgeOne Pages（直接边缘部署）进行优化。ESA方案通过智能路由、DNS托管和边缘缓存实现加速；EdgeOne Pages则直接将Hugo博客部署到边缘节点，实现自动构建和即时更新。两种方案均显著提升了访问速度（60%-85%），且都提供免费套餐，适合个人博客使用。文章详细讲解了ESA的站点创建、DNS配置、缓存规则

文章摘要：优快云推出的多平台同步发布功能解决了内容创作者的分发痛点，支持一键将文章同步到微信公众号、知乎等平台。该功能通过智能保留格式、自动迁移图片、统一管理状态等功能，将原本30-40分钟的手动发布流程缩短至3-5分钟。文章详细演示了从优快云同步到微信公众号的操作步骤，评估了格式保留效果，指出仍需手动调整的环节。这一功能特别适合多平台运营的技术博主，能显著提升内容分发效率。

博客框架迁移指南：从Hexo到Hugo 本文记录了作者将博客从Hexo迁移到Hugo的完整过程。经过5年使用Hexo后，作者因构建速度慢、Node.js依赖问题、主题维护停滞等问题决定更换框架。通过对比Hugo、Hexo和WordPress，作者最终选择了构建速度极快、零依赖的Hugo，并详细介绍了安装方法、主题配置和部署流程。文章还提供了从Hexo低成本迁移的实用技巧，包括文章格式转换、主题选择和SEO优化等内容，为考虑更换博客框架的用户提供了有价值的参考。

在使用 OpenClaw 构建 AI 团队的过程中，我遇到了一个棘手的问题：人机协同跨平台协作断裂，AI agent、本地文件、异地远程访问三者之间缺少桥梁，OpenClawAI 助手生成的东西在本地，我无法拿到，只能让它发邮件或让它放云盘或NAS ，NAS作为个人的私有数据存储是家庭/团队存储的核心，有没有办法让它将工作成果直接放NAS上呢？这样既保密，空间又不受限制。如果能开发一个 OpenClaw 技能，让 AI 助手直接通过 WebDAV 读写 NAS 文件，以上问题就迎刃而解了。

✅ 安装 Node.js 18+✅ 运行✅ 配置智谱 AI API Key安装后，在任何项目目录运行claude即可开始使用！

本文介绍了一个基于Claude Code AI开发的自动化运维健康检查系统，包含基础健康检查、深度安全审计和Docker容器监控三大模块。系统采用轻量级Bash脚本实现，支持双格式输出（Markdown和JSON），具有模块化设计、广泛兼容性等特点。核心功能包括系统负载检测、内存使用监控、磁盘空间检查等，通过统一的状态指示（✅/⚠️/❌）直观展示检查结果。该系统无需额外依赖，适合日常巡检、安全审计和容器监控场景，显著提升了运维效率。

phpIPAM（PHP IP Address Manager）是一个开源的网络 IP 地址管理工具，其目标是提供轻松，现代和有用的IP地址管理。它是基于php的应用程序，带有MySQL数据库后端，使用jQuery库，ajax和HTML5 / CSS3功能。主要用于企业级 IP 地址空间的规划、管理和跟踪。

PandaWiki 是一款 AI 大模型驱动的开源知识库搭建系统，帮助你快速构建智能化的 产品文档、技术文档、FAQ、博客系统，借助大模型的力量为你提供 AI 创作、AI 问答、AI 搜索等能力，具备富文本编辑、第三方集成和内容导入能力，采用AGPL-3.0开源协议。它的核心价值在于将 AI 能力与知识库深度融合，不仅解决了 “知识存哪里” 的问题，更攻克了 “知识怎么用” 的痛点。类别具体功能价值说明AI 核心功能AI 创作辅助生成、优化文档内容，降低内容生产门槛，提升写作效率。

本文介绍了如何搭建和使用企业级私有Docker镜像仓库Harbor。Harbor是一个开源的安全私有仓库解决方案，支持权限控制、安全扫描、镜像代理缓存等功能。文章详细讲解了在Ubuntu系统上安装Docker和Harbor的步骤，包括配置文件修改和启动流程。同时演示了两种典型使用场景：通过Harbor代理拉取公共镜像（如nginx）并缓存到本地，以及将自定义镜像（如busybox）推送到私有仓库。通过配置Docker客户端连接到Harbor仓库，用户可以实现高效的镜像管理和分发，满足企业开发中对镜像安全性和

SQL 注入是一种攻击，在这种攻击中，威胁行为者将恶意代码插入传输到数据库服务器的字符串中进行解析和执行。成功的 SQL 注入攻击可以未经授权访问数据库中包含的机密信息。我们可以使用 Wazuh 从 Web 服务器日志中检测 SQL 注入攻击，这些日志包含 select、union 和其他常见 SQL 注入模式等模式。本文通过POC来验证wazuh检测SQL注入攻击。

Wazuh命令监控功能在端点上运行命令并监控命令的输出。通过监控命令来检测是否有非法可疑进程。本文通过POC展示Wazuh如何通过配置来实现对非法可疑进行的检测及时预警威胁攻击行为。

Wazuh可以与基于网络的入侵检测系统（NIDS）集成，通过监控和分析网络流量来增强威胁检测。Suricata 是一个开源的高性能网络安全监控工具，由开放信息安全基金会（OISF）开发维护。它被广泛用于实时网络流量分析、威胁检测和防护。Suricata 是现代网络安全架构中的重要组件，特别适合需要高性能实时流量分析的场景，是构建深度防御体系的关键工具。

暴力破解是网络安全领域一种常见且顽固的威胁，像Linux端点的SSH这样的服务通常容易受到暴力破解攻击，攻击者利用它来非法访问端点和服务。有效应对暴力破解需要“侦测”和“防护”双管齐下。Wazuh通过关联多个认证失败事件来识别暴力破解攻击并可以配置主动响应以阻止攻击者的IP地址。本文通过POC来验证wazuh对暴力破解的检测与响应能力

Wazuh开源安全平台的FIM功能验证 本文通过POC环境验证了Wazuh平台的文件完整性监控(FIM)功能。实验在Windows 11和Ubuntu主机上部署Wazuh-agent，分别监控桌面目录和/root目录的文件变更。测试内容包括文件创建、修改、删除等操作，验证结果显示Wazuh能准确捕获并告警文件系统变更事件，包括变更详情、操作用户等信息。实验证实Wazuh的FIM模块可有效监控多平台环境中的文件完整性，满足安全审计需求。

本文基于已安装的Wazuh安全管理平台，通过POC验证其对恶意IP的拦截功能。实验环境中，Wazuh-server（192.168.0.40）监控并管理两台分别部署Nginx和Apache2的服务器（192.168.0.41/43），通过配置代理监控访问日志，并将Kali主机（192.168.0.65）加入IP黑名单。当Kali尝试访问Web服务时，Wazuh触发主动响应机制，自动阻断连接60秒，并在仪表板生成可视化告警。测试结果表明，Wazuh能有效识别并拦截黑名单IP的访问请求，实现安全防护功能。

玩NAS的小伙伴在安装完NAS系统后都在折腾“回家”，NAS是放在家里的设备，如何在外面方便的访问家里的主机设备是很多小伙伴面临的课题。“回家”的办法有很多，今天主要介绍我个人觉得很方便的Easytier来快速实现异地组网在外面访问家里的设备。

摘要：本文介绍了一套基于AI的上网行为分析系统，用于监控孩子深夜使用平板的情况。系统通过Alloy采集路由器日志，用Loki存储数据，并利用n8n构建AI分析流程调用Gemini大模型分析上网行为。系统每2小时自动生成包含异常行为（特别是凌晨0-5点活动）的分析报告，并通过邮件发送给家长。该系统在保护孩子隐私（不强制检查设备）的同时，实现了对异常上网行为的智能化监控。文章详细介绍了日志采集、AI分析工作流配置及报告生成的全过程，为家长提供了一种平衡监管与尊重的技术解决方案。

在现代运维和开发流程中，日志分析是故障排查、性能优化的核心环节。传统的日志系统（如 ELK Stack）虽功能强大，但资源消耗高、配置复杂，对中小规模环境或边缘设备不够友好。Loki+Alloy+Grafana组合则以 “轻量级、低成本、易部署” 为核心优势，成为替代方案的理想选择

本文介绍如何通过VSCode的SSH扩展插件远程连接Ubuntu服务器进行开发配置。首先安装Remote-SSH等官方插件，通过SSH命令连接服务器进行文件编辑。针对Ubuntu默认禁用root登录的问题，详细说明如何生成SSH密钥对、部署公钥、启用root账号并配置免密登录。重点包括修改sshd_config文件、配置本地SSH密钥路径等步骤，最终实现root权限下任意目录操作，同时提醒注意配置文件备份。该方法可显著提高Linux服务器开发效率和使用体验。

摘要：n8n是一款开源工作流自动化工具，支持可视化拖拽构建自动化流程，连接超1000种服务。文章详细介绍了在飞牛NAS上部署n8n的步骤：下载n8n镜像、创建容器并配置存储映射、设置安全参数等。部署完成后可通过浏览器访问，支持导入现有工作流模板。私有化部署的n8n能实现数据自主掌控，结合AI能力可高效完成日报生成等重复性工作，成为个人AI工作流中心。

本文介绍了基于TP-Link路由器的用户行为审计实践方案。首先通过配置路由器的网站访问控制和应用控制功能，实现对用户上网行为的记录。然后部署TP-Link安全审计系统，设置日志上报功能，将路由器日志导入审计平台进行分析。最后结合AI技术（如Coze空间和WPS AI）对导出的日志数据进行深度分析，生成详细的审计报告，实现异常行为检测和用户行为基线分析。该方案为家庭网络环境提供了一套完整的行为审计解决方案，兼顾了基础管控和智能分析能力。

我的NAS设备为零刻ME mini全闪小主机，CPU intel N200,内存12G，装了fnOS作为NAS用。这个配置如果仅仅只是存存相片、文件等还是有点过剩了，所以为了充分发挥迷你主机的效用决定把它打造为私有的LLMOps平台。

任何实际的软件项目中都要经过开发、测试、然后上生产的阶段，在开发、测试的过程中往往会要频繁的切换开发、测试、生产等不同的环境。每个环境的配置有可能不一样，本文介绍如何实现django项目配置环境变量实现开发、测试、生产灵活便捷的切换。

jsdelivr是一个免费的公共CDN（内容分发网络）服务，它允许网站开发者将他们的代码库、JavaScript库、字体和其他资源托管在jsdelivr上，并通过jsdelivr的CDN网络进行快速分发。使用jsdelivr可以有效地减少用户下载资源的时间，提高网页加载速度，同时减轻原始服务器的负载。

最近网传互联网应用信息系统频繁崩溃，语雀崩完淘宝崩，淘宝崩完滴滴崩，随着业务的发展和技术的进步，对于信息系统的要求也越来越高。信息应用系统为了满足不断增长的用户和业务需求，提高系统的稳定性和扩展性至关重要。

Damn Vulnerable Web Application，是一个编码差的、易受攻击的 PHP/MySQL Web应用程序。 它的主要目的是帮助信息安全专业人员在合法的环境中，练习技能和测试工具，帮助 Web 开发人员更好地了解如何加强 Web 应用程序的安全性，并帮助学生和教师在可控的教学环境中了解和学习 Web 安全技术。本文介绍CentOS7环境下DVWA靶机搭建。

日志对于大家来说非常熟悉，机房中的各种系统、防火墙、交换机、路由器等等，都在不断地产生日志。无数实践告诉我们，健全的日志记录和分析系统是系统正常运营与优化以及安全事故响应的基础。我们一起来认识日志采集分析审计系统。

运维安全管理与审计系统（俗称 “堡垒机”）：是采用新一代智能运维技术框架，基于认证、授权、访问、审计的管理流程设计理念，实现对企事业IT中心的网络设备、数据库、安全设备、主机系统、中间件等资源统一运维管理和审计；通过集中化运维管控、运维过程实时监管、运维访问合规性控制、运维过程图形化审计等功能，为企事业IT中心运维构建一套事前预防、事中监控、事后审计完善的安全管理体系。

自建hexo博客xiejava.ishareread.com一直在用CNZZ的网站流量统计，每天登陆到CNZZ的网站流量统计后台看博客的访问量成了建站以来的习惯。3月23日以后突然发现CNZZ的统计没有数据了，查了半天才知道CNZZ的U-Web统计分析产品停服了，计划要收费了。最开始用百度统计也是的，原来用得好好的，突然也是要收费了才开始转向用CNZZ的，现在CNZZ也要开始收费了。看来互联网公司日子比较难过了，免费时代已经一去不复返了。对于个人博客网站来说要付费买个网站流量统计又有点划不来。本来流量就很少

最近在通过pycharm开发python程序，引用anaconda环境建立虚拟环境时报错，报UnavailableInvalidChannel: The channel is not accessible or is invalid.应该是镜像源访问通道无法访问或无效。现将解决办法记录如下：环境说明：操作系统：win10安装有anaconda 4.10.3pycharm2021.2报错现象：在pycharm中新建python项目，引用anaconda建立虚拟环境时报错报“Unavailable

很多网友留言问如何配置Supervisor 自启动，现将如何在CentOS7下配置Supervisor自启动的两种方法整理如下：一、方法一直接将启动命令加入到/etc/rc.d/rc.local中（简单但不推荐）vi /etc/rc.d/rc.local在现有的内容后面加入supervisor的启动命令supervisord -c /etc/supervisord.conf注意：一定要执行 chmod +x /etc/rc.d/rc.localchmod +x /etc/rc.d/rc.

在生产环境中通常用uwsgi作为Flask的web服务网关，通过nginx反向代理进行负载均衡，通过supervior进行服务进行的管理。这一套搭下来还是有一些坑要踩，本文通过一个简单的Flask web应用记录了CentOS7下python3+Flask+uWSGI+Nginx+Supervisor环境搭建的全过程，以及一些注意事项，以免遗忘。一、Python3环境安装CentOS7下Python3环境安装参考 http://xiejava.ishareread.com/posts/57cef505/

环境的搭建是进行开发的第一步，python因为存在python2和python3两个版本，让在建立python环境时造成不便，并且由于在Linux环境下不像Window环境安装那么友好，存在一些小坑。本教程记录了CentOS7下安装python3.8的过程和注意事项。一、查看系统版本[root@localhost ~]# cat /etc/centos-releaseCentOS Linux release 7.2.1511 (Core)[root@localhost ~]# uname -aL