背着小书包一路追寻梦想

原创 MCP-Model Context Protocol

像 Claude Desktop、IDE 或 AI 工具这样的程序，它们希望通过 MCP 访问数据。：可通过互联网（例如通过 API）提供的外部系统，MCP 服务器可以连接到这些系统。：您的计算机文件、数据库和服务，MCP 服务器可以安全地访问这些内容。：通过标准化模型上下文协议公开特定功能的轻量级程序。：维护与服务器的 1：1 连接的协议客户端。

原创 Xcode 运行真机失败

把Xcode关闭，手机断开数据线，打开终端，输入以下指令： sudo pkill usbmuxd。完成之后，重新打开Xcode，连接手机，重新运行，需要在手机上信任电脑。

原创 笔记 Cherry Studio 知识库

在 Cherry Studio 知识库中添加的数据全部存储在本地，在添加过程中会复制一份文档放在 Cherry Studio 数据存储目录。当文档被添加到 Cherry Studio 知识库之后，文件会被切分为若干个片段，然后这些片段会交给嵌入模型进行处理。当使用大模型进行问答的时候，会查询和问题相关的文本片段一并交个大语言模型处理。如果对数据隐私有要求，建议使用本地嵌入数据库和本地大语言模型。

原创 另类方法修复黑群晖系统 ssh 和 telnet全部失效问题

需要进一步排查异常原因、目录权限异常、归属异常等问题。利用任务计划可以执行脚本，配合邮件显示结果。1.ssh 功能异常关闭且无法正常开启。2.通过telent远程异常断开连接。

转载 conda命令

conda是一个开源的包管理器和环境管理器，广泛用于安装和管理Python环境和库。下面是一些常用的conda命令，从基础到高级命令。

转载 Python高阶函数

高阶函数（Higher-Order Function）是指接受函数作为参数，或者将函数作为返回值的函数。高阶函数的核心思想是“函数是一等公民”，也就是说，函数可以像变量一样传递、返回和赋值。print(add(3, 5)) # 输出：8print(list(squared)) # 输出：[1, 4, 9, 16]

原创 使用Ollama测试OpenAI的Swarm多智能体编排框架

【代码】使用Ollama测试OpenAI的Swarm多智能体编排框架。

原创 You have new mail in /var/spool/mail/root

【代码】You have new mail in /var/spool/mail/root。

原创 在 Python 中使用 Ollama API

host: 要连接的 Ollama 主机timeout: 请求超时时间'content': '为什么天空是蓝色的？',},])

原创 Percona Monitoring and Management

Percona Monitoring and Management (PMM)是一款开源的专用于管理和监控MySQL、MongoDB、PostgreSQL。

原创 Python环境:Pyenv、Venv、Virtualenv和Anaconda

选择哪个工具主要取决于你的项目需求：

原创 导入的Docker 镜像无名称和标签问题

打包的话导致解压的出来的镜像没有名字。

翻译 OWASP Top 10 for LLM 列表

LLM可能会在其输出中泄露机密数据，例如贸易信息，知识产权，专有算法等，导致未经授权的数据访问、隐私侵犯和安全漏洞。这是在其他领域很常见的攻击类型。在没有监督的情况下过度依赖LLM可能会因LLM生成的不正确或不适当的内容而面临错误信息、法律问题和安全漏洞。当LLM训练数据被恶意篡改，引入损害安全性、有效性行为的漏洞时，这可能会产生带有虚假或未经证实的内容输出，可能会操纵用户传播仇恨言论等。通过精心构造的提示词来操控大语言模型，使得该模型忽略先前的指令或者执行意外操作，导致数据泄漏、未经授权的访问等后果。

原创 LLM Studio在本地运行各种开源大模型

LLM（语言模型）Studio是一种用于本地运行语言模型的技术，使用户能够在自己的设备上使用该模型而无需连接到互联网。离线访问： 与依赖互联网的在线模型相比，LLM Studio使用户能够在没有网络连接的情况下使用模型，这在某些情况下可能很重要，比如在网络环境不稳定或无法访问互联网时。更新和维护： 使用LLM Studio，用户需要自行负责模型的更新和维护工作，包括及时应用新的模型版本和安全补丁。速度和效率： 通过本地运行模型，可以减少与互联网连接相关的延迟，从而提高模型响应速度和整体性能。

原创 Parallels虚拟机启动后 Mac主机无法上网

【代码】Parallels虚拟机启动后 Mac主机无法上网。

原创 树莓派3B长时间不操作屏幕息屏无信号处理

需修改 /etc/lightdm/lightdm.conf 配置文件中新增如下两行并重启。树莓派外接显示器，需长时间展示某个网页，经过一段时间，显示器屏幕会黑掉显示无信号。

原创 Ingress 和 Service、Ingress Class 的关系

Ingress 和 Service、Ingress Class 的关系

翻译 数据库数据加密的 4 种常见思路的对比

转载 Kubesphere中devops流水线数据迁移参考

【代码】Kubesphere中devops流水线数据迁移参考。

原创 ffmpeg avfilter_graph_parse_ptr 返回 -2

[in]drawtext=text=‘Sample10-滤镜(两路流缩放合并)’:fontfile=file/simhei.ttf:y=h-line_h-10:x=w-(t-4.5)*w/1.2:fontcolor=white:fontsize=40:shadowx=2:shadowy=2[text];当FFmpegFrameGrabber(“D:/file/004.mp4”)等;用当前路径下的文件 szOverlay = “xxx.png” 就行。ffmpeg处理路径中避免出现硬盘冒号。

原创 Macbook 系统时间异常问题

忘记充电，电量耗尽关机，开机后时间不对，开启自动对时，时间会变成上个月的一天，系统更新后问题依旧，每次出现问题都需要手动调整。

转载 使用LVM给Centos根分区扩容

【代码】使用LVM给Centos根分区扩容。

原创 EPEL （epel-release ）仓库简介

官方仓库由Linux发行版的官方团队维护，包含经过测试和认证的软件包，用户可以通过包管理器直接访问并安装官方仓库中的软件包。第三方仓库则由非官方团队或个人维护，包含一些官方仓库中未收录的软件包或者更新版本的软件包，用户需要手动添加第三方仓库的地址到包管理器的配置文件中才能访问并安装其中的软件包。在 epel-release 仓库中，你可以找到大量的。总的来说，Linux仓库是Linux系统中用于存储和管理软件包的重要组成部分，用户可以通过仓库获取并安装所需的软件包，从而方便地扩展系统的功能和应用程序。

转载 100 Kubernetes Diagnostics Commands with Kubectl

【代码】100 Kubernetes Diagnostics Commands with Kubectl。

转载 kubernetes集群内Service域名解析详解

这里 Kubernetes 的集群 DNS 服务器正是扮演上游 DNS 服务器的角色，比如 kube-dns、CoreDNS，二者均实现了 Kubernetes 的基于 DNS 的服务发现规范。kubelet 创建 pod sandbox 配置时 ，其中重要的一项配置就是准备 pod 的 DNS 配置（Pod 的 DNS 配置由 pod 的。注：ndots 的值大小会影响 DNS 解析的性能，为了获得较好的性能，建议使用 FQDN 进行服务访问，以及将 ndots 改为更小的值。

转载 （转发、分享、记录）fofa常用语法+新功能-网络空间测绘

首先可以利用FOFA进行漏洞挖掘和安全研究。对于白帽子挖掘漏洞来讲，信息收集是第一步，也是很重要的一步。比如挖SRC的时候要进行子域名收集，查找真实IP等。如果寻找某电商的子域名，可以根据其证书，header信息，备案号，页面引用的特定文件等找到相关其子域名。对于一些有cdn的，也可以绕过cdn找到真实IP。

转载 回顾树莓派3B环境搭建

点击下载地址然后双击安装好工具。

原创 CKA总结及分享

CKA总结及快捷脚本分享

转载 Kubernetes 网络策略（NetworkPolicy）

当一个 Pod 的入口被隔离时，唯一允许进入该 Pod 的连接是来自该 Pod 节点的连接和适用于入口的 Pod 的某个 NetworkPolicy 的。当一个 Pod 的出口被隔离时， 唯一允许的来自 Pod 的连接是适用于出口的 Pod 的某个 NetworkPolicy 的。如果策略适用于 Pod 某一特定方向的流量， Pod 在对应方向所允许的连接是适用的网络策略所允许的集合。要允许从源 Pod 到目的 Pod 的连接，源 Pod 的出口策略和目的 Pod 的入口策略都需要允许连接。

原创 You are using macOS 13. We do not provide support for this pre-release version

【代码】You are using macOS 13. We do not provide support for this pre-release version。

原创 GitHub Copilot 键盘快捷( 试用 )

Visual Studio CodemacOS 键盘快捷方式操作快捷键命令名称接受内联建议选项卡editor.action.inlineSuggest.commit忽略内联建议Esceditor.action.inlineSuggest.hide显示下一个内联建议Option (⌥)+]editor.action.inlineSuggest.showNext显示上一个内联建议Option (⌥)+[editor.action.inl

转载 在k8s集群中使用外部集群的服务（学习）

某些情况下，应用系统需要将一个非本集群的服务作为后端服务进行连接，这时候可以通过创建一个无LabelSelector的Service来实现。作为Service与Pod中间的关联层，当Service未定义Pod选择器时，就不会自动创建Endpoints资源，需要手动创建。在客户端连接到服务时，服务代理选择Endpoints中存储的IP:PORT中的一个，然后将链接重定向到该位置。创建一个类型为ExternalName的服务，并配置externalName字段，即可实现。配置外部服务的别名给服务。

原创 家庭组网草案

光猫负责拨号，暂未改桥接，差别效果待研究。蒲公英X1实现外部可以直接访问同网段的设备，比内网穿透更经济实惠，稳定效果待长期使用。主副路由实现有线Mesh。软路由ikuai+openwrt，家庭或公司配置openwrt内网地址完成代理。修改软路由网关，测试效果不太好、卡顿，待研究部分设备走旁路由部分设备走主路由。交换机检查到环路问题，待分析。软路由测试980+，电脑与NAS之间测试300~900，存在问题，待分析。两个交换机是前期单线复用时留下的，目前用来检测环路，后面用接头替换。

原创 Win11安装Mysql提示安装MSVCR120.dll缺失

官网地址：https://www.microsoft.com/zh-CN/download/details.aspx?原因分析：相同的数据文件，更换新电脑系统组件缺失引起。

原创 阅读笔记-工程师思维

工程师思维分解为产品、技术和工程三大思维

转载 【转】已验证-解决Parallels Desktop中Windows虚拟机网速过慢问题

即可解决问题，无需重启虚拟机，立即恢复正常网速。

翻译 轻量级全链路灰度发布方案-转

灰度发布（又名金丝雀发布）是指在黑与白之间，能够平滑过渡的一种发布方式。在其上可以进行A/B testing，即让一部分用户继续用产品特性A，一部分用户开始用产品特性B，如果用户对B没有什么反对意见，那么逐步扩大范围，把所有用户都迁移到B上面来。灰度发布可以保证整体系统的稳定，在初始灰度的时候就可以发现、调整问题，以保证其影响度。在陈某前面一篇文章有介绍到网关的灰度发布实现，仅仅是实现了网关路由转发的灰度发布

翻译 k8s 和 containerd 关系矩阵

k8s containerd

原创 SWOT分析

SWOT

原创 macOS Ventura聚焦无法完整搜索及软件安装macOS卡权限

聚焦搜索出来的结果是无现有的电脑软件和文档。