https://xiaokeqing.cn/categories/%E5%B7%A5%E7%A8%8B%E5%AE%9E%E8%B7%B5/Recent content in 工程实践 on xiaokeqingHugozh-cnTue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/verifiable-deploy-chain/Tue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/verifiable-deploy-chain/一个容器跑起来，你怎么知道跑的就是你刚推的那个 commit？这条链上我封了五道闸门：触发即校验、jar 内指纹核对、镜像 digest 而不是 tag、部署前后的硬校验、以及一个会自己回滚的看门狗。https://xiaokeqing.cn/posts/incident-502-postmortem/Tue, 13 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/incident-502-postmortem/站点 502 了约 6 分钟。查下来不是「一个 bug」，而是四个各自独立、每一个单独都足以致命的缺陷：启动崩溃、配置格式、潜伏 3 天的防火墙冲突、以及发布链的盲区。这篇按时间线还原，并给出正在生效的对照组。https://xiaokeqing.cn/posts/blog-as-a-security-project/Sat, 10 Oct 2026 00:00:00 +0000https://xiaokeqing.cn/posts/blog-as-a-security-project/静态托管、零第三方脚本、源站不暴露——这些选择看起来是「技术选型」，其实每一条都是在做攻击面收敛。