- 博客(13)
- 资源 (3)
- 收藏
- 关注
RSS订阅原创 沙箱里跑段代码，竟然被「操作系统」当场拦下：一次 Docker 安全机制的踩坑实录
在使用Docker部署dify-sandbox执行Python代码时，遭遇pthread_create failed: Operation not permitted错误。经排查，问题源于Docker默认seccomp策略与openEuler 24.03新内核不兼容，导致线程创建系统调用被拦截。尽管沙箱自身已放行相关syscall，但Docker的默认seccomp白名单未包含新内核调用，造成双重过滤失败。该事件揭示容器安全机制中“多层seccomp叠加”的隐蔽风险.
2026-09-15 22:35:09
277
原创 别再只聊大模型了！AI 进阶必懂的“知识图谱”全攻略
大模型同质化时代，单纯的文本生成能力已无核心竞争力，可解释、高精准、强逻辑的知识推理能力，才是 AI 行业落地的核心壁垒。知识图谱作为认知智能的核心底座，依托LLM+KG的 GraphRAG 新范式，从根源补齐大模型幻觉短板，是 AI 技术进阶、企业智能化升级的必备核心能力。文末互动：你在工作学习中是否接触过知识图谱、GraphRAG 相关应用？欢迎评论区交流探讨！
2026-08-18 15:04:39
319
原创 Docker 容器文件损坏导致 Harbor 启动失败：一次完整的排障复盘
问题点经验Docker 启动 panic大概率是中容器元数据损坏；备份后移走即可恢复 dockerd数据是否丢失只存容器配置和日志，镜像/volume/挂载数据不受影响Harbor 依赖异常core/jobservice 起不来，优先看 PostgreSQL 容器是否 healthy，不要只 restart 单个服务网络残留问题多次后 IP 冲突或 bridge 残留，用清理操作红线修复前必须确认 Docker 已完全停止，避免写入损坏更多文件。
2026-08-13 15:36:56
325
原创 Coze达梦数据库适配工作流画布疑难问题全复盘
本次所有问题，全部属于框架 + 数据库隐性机制问题，不属于业务代码 Bug。现象都是：偶发、无报错、本地正常线上异常、调试正常入库异常，是非常典型的中间件底层陷阱。本文方案已全部上线验证，彻底解决：代码节点换行报错特殊字符解析报错画布偶发清空达梦大文本静默丢数据多数据库兼容性冲突。
2026-07-14 16:25:19
350
原创 基于Web页面的常用工具集
《攻城师天梯：一站式开发者工具平台》介绍了一个基于Web的多功能工具集合，采用Golang+Vue3技术栈实现单文件部署。该平台提供11大类27个实用工具，包括API调试、AI对话、编解码、加密生成、数据处理等开发常用功能。项目使用高性能fasthttp框架和SQLite嵌入式数据库，支持一键编译部署，无需额外依赖。特色功能涵盖云平台API对接、文档格式转换、网络探测等，通过模块化设计实现高效开发。开源地址：https://github.com/llzc-art/tools
2026-05-20 11:48:18
418
原创 golang错误处理笔记
import ("fmt"// GetCode 获取错误码// GetMessage 获取错误信息// MyError 实现了 Error() 方法的对象都可以if err!= nil {// 判断是否自定义错误类型，如果是自定义类型则输出code:messageif ok && e!
2025-10-30 10:35:54
381
原创 java运行时创建或修改类-JavaCompiler
在Java中，你可以使用Java Compiler API动态地创建类，它可以用来编译Java源代码，这里记录下自己在实践过程中的一些知识点。。
2025-10-30 10:34:34
300
原创 java运行时创建或修改类-JavaAgent
在运维监控系统开发过程中我们往往需要在特定的方法出入口进行记录日志、采集参数，甚至在特定场景下需要对方法的出入参数或者整个方法逻辑进行重写。目前市面上开源的APM系统主要有CAT、Zipkin、Pinpoint、SkyWalking，大都是参考Google的。
2025-10-30 10:33:56
608
原创 java类加载器挖坑记
加载时优先委派给父加载器进行加载，只有当父加载器反馈自己无法完成这个加载请求时，子加载器才会尝试自己去完成加载。类加载器支持从文件系统、网络、内存等多个不同来源加载类的字节码，同时还负责分析类的依赖关系，加载所需的关联类。下面通过实例来记录踩坑记录。java每个类加载器都有自己的空间，同时会包含父加载器的命名空间。父加载器加载的类对子加载器是可见的，但是子加载器加载的类对父加载器不可见。类加载器使用双亲委派模型来加载类，但是在部分自定义类加载器中不一定遵循该模型，比如Tomcat实现的类加载器。
2025-10-30 10:32:47
906
原创 Rabbitmq+HAproxy+Keepalived 实践
1. 消息队列比较2. 具体安装步骤：2. RabbitMQ镜像集群简介RabbitMQ镜像集群是通过在RabbitMQ服务器配置相应的规则，把交换器、队列的数据进行Node之间Copy，对内网流量要求较高。在生产者扔消息时，会在所有Node之间同步完毕之后才会响应扔消息成功。3. RabbitMQ镜像集群的安装环境声明修改三台服务器/etc/hosts配置分别为:19...
2019-01-11 10:27:38
843
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人