标签：工程实践

• 两台机器同时没了也不丢：备份链的四个洞

  备份最怕的不是没做，是做了却在静默失败。这次查出来四个洞：密钥只在两台机器上、配置里有 44 个键从来没进过备份、定时脚本从 10-12 起就没成功过、解密凭据不在配置包里。修法是双向收件端 + 加密互备 + 新鲜度告警。

  ai笔记备份加密异地 2026-10-17 · 3 分钟 · 1338 字
• 把部署链做成「造不了假」：CI → ACR → digest → 看门狗

  一个容器跑起来，你怎么知道跑的就是你刚推的那个 commit？这条链上我封了五道闸门：触发即校验、jar 内指纹核对、镜像 digest 而不是 tag、部署前后的硬校验、以及一个会自己回滚的看门狗。

  ai笔记部署供应链Docker 2026-10-13 · 8 分钟 · 3672 字
• 一次 6 分钟全站事故复盘：4 个独立缺陷

  站点 502 了约 6 分钟。查下来不是「一个 bug」，而是四个各自独立、每一个单独都足以致命的缺陷：启动崩溃、配置格式、潜伏 3 天的防火墙冲突、以及发布链的盲区。这篇按时间线还原，并给出正在生效的对照组。

  ai笔记应急响应复盘部署 2026-10-13 · 8 分钟 · 3774 字
• 我把这个博客当成一个安全项目来做

  静态托管、零第三方脚本、源站不暴露——这些选择看起来是「技术选型」，其实每一条都是在做攻击面收敛。

  ai笔记安全工程架构设计静态站点 2026-10-10 · 4 分钟 · 1912 字

该分类暂时没有内容。这里不会用示例文章凑数。