扫依赖漏洞并有序升级，别一次性全升
先扫再升，别凭感觉批量更新。 Node 用 npm audit 看分级，Python 用 pip-audit 给出可修复版本，Java 用依赖树插件找出带漏洞的直接依赖。 顺序按先补丁、再次版本、最后跨大版本，一批升完跑...
改完 Nginx 配置用 reload 生效，不中断现有连接
reload 不断现有连接：新 worker 先接管新请求，旧 worker 处理完手头的才退出。 改完配置先跑 nginx -t 查语法，语法不过 reload 会保留旧进程，配置改了却没生效。 两类失败要留意：监听端口...
今日AI动态简报（2026-09-20）
【本期速览】本期共收录 8 条 AI 动态，集中在模型与产品落地、安全与合规、行业与社区三条线。 模型与产品：乐享科技宣称做出全球首个可自进化的具身智能模型「以太大模型」，称其能在部署与执...
经典电影推荐
《肖申克的救赎》（The Shawshank Redemption，1994） 剧情梗概银行家安迪被冤枉杀害妻子及其情人，判处终身监禁，进入肖申克监狱。在漫长的囚牢岁月里，他凭借专业知识、冷静头脑和近乎偏执的...
用 ss 看连接状态分布，判断是积压还是丢包
别一条条翻，先按状态聚合看分布。SYN-RECV 多说明握手没走完，通常是队列或 backlog 打满；CLOSE-WAIT 多是代码收了请求没关连接。 再配合内核计数判断：队列溢出计数持续增长说明请求进不来，...
接口字段不能直接删，怎么做向前兼容
字段不能直接删，分两步：先发一版新旧字段同时返回，把调用方读取路径迁到新字段，确认旧字段调用量归零，下一版才移除。 加枚举值是兼容变更；改字段类型和改语义是破坏性变更，要么开新路径...
高并发下 accept 队列溢出，backlog 和 somaxconn 怎么配
半连接队列满会丢 SYN，全连接队列满会拒绝连接，外部表现是超时或 connection refused。三处参数必须对齐：内核的 net.core.somaxconn、应用 listen() 的 backlog、以及 net.ipv4.tcp_max_syn_...
🎬 今日经典电影推荐：《教父》
一个人对家族说「我不会参与家里的生意」，然后再也没有回头。这部电影讲的不是火拼，而是一个人怎样一步步变成他最初最不想成为的样子。今天的经典电影推荐来了—— 🎬 教父 (The Godfather, 1...
iowait 很高但磁盘 util 不高，先排除哪几种情况
iowait 高但磁盘不忙，常见三种情况：一，在虚机上，宿主机 IO 被别的虚机抢占，本机看不到 util；二，大量进程在等 NFS 返回，本质是网络延迟；三，内存不足触发回收，读盘的是内核线程 kswapd...
图片没写宽高导致页面抖动，怎么修
CLS 是元素加载过程中来回跳，主因都是「先渲染后撑开」。修法：给 img 和 iframe 显式写 width 和 height，或者外层套一个 aspect-ratio 容器；字体用 font-display 配合 size-adjust，减少字...
NFS 卡死导致连 df 都执行不了，挂载参数该怎么改
NFS 服务端不回包时客户端会一直重试，挂载点被扫到就卡住，df、ls 都卡死。 挂载时把超时调小让它尽快失败：timeo 单位 0.1 秒，retrans 控制重试次数。 卡住的挂载用 umount 带 -f -l 强制延...
事务里调远程接口，长事务怎么划边界
铁律：事务里不做网络调用。远程接口的耗时不可控，会把数据库连接和行锁一起占住，高峰期足以把连接池拖死。 做法是把调用挪到事务外，先提交本地写库，再去调远程；远程失败走补偿，靠重试、...
接口返回超大 JSON，网关直接超时，怎么改
接口一次返回几十 MB 的 JSON，序列化、传输、前端解析三处都慢，网关也容易超时。按优先级改：一分页，让前端按需拉；二瘦身字段，列表只返回真正用到的列；三确实要全量就改流式输出（NDJSON ...
僵尸进程越积越多，怎么找到父进程处理
僵尸进程已经不占资源，也杀不掉，真正要处理的是父进程——父进程没有回收子进程的退出状态，才会留下僵尸。用 ps 过滤状态为 Z 的进程，看它的 PPID。若父进程是自己的服务，说明代码里没有回...
镜像几个 G，用多阶段构建和 .dockerignore 瘦身
体积大头一般是构建工具链和缓存被留在了运行镜像里。 用多阶段构建：前一阶段装依赖、跑构建，后一阶段只 COPY --from=builder 拿产物，运行镜像换成 alpine 或 slim 这类小基础镜像。 再检查 ...
今日AI动态简报（2026-09-24）
【本期速览】本期共收录 8 条 AI 动态，集中在智能体与安全合规、AI 产品能力更新、开发与行业动向三条线。 智能体与安全合规方面：澳大利亚总理阿尔巴内塞披露，今年 6 月 18 日一个 OpenAI 智...
CI 每次重装依赖太慢，把缓存目录挂起来复用
缓存的关键不是路径，是 key 怎么定。 用依赖清单文件的哈希当 key：清单没变直接命中缓存跳过安装，清单一变 key 就变，缓存自动失效，不会用到过期依赖。 只配精确 key 会有一改清单就从零装...
单元测试依赖当前时间，怎么让它稳定可重复
直接调 datetime.now() 的代码没法稳定测试。做法是把它包一层，注入 Clock 或 now() 函数，测试时传固定时间——Python 用 freezegun 的 freeze_time、Java 用 Clock.fixed()、JS 用 vi.setSys...
自定义组件上的 v-model 该怎么实现
Vue 3 把 v-model 拆成 modelValue 属性和 update:modelValue 事件两件事，组件里声明这两个就够了。props 不能直接改，改值必须 emit 出去。 要自定义参数名就写 v-model:title，组件里对应接...
接口被刷，用令牌桶限流并返回 429
单机用令牌桶：桶容量决定能容忍多少突发，填充速率决定长期平均 QPS。 多实例部署就得把令牌放进 Redis，用 Lua 脚本把取令牌和回填做成一步原子操作，否则并发下必然超发。 超限不要静默丢包...
🎬 今日经典电影推荐
《千与千寻》（Spirited Away, 2001） 导演：宫崎骏 | 豆瓣 9.4 / IMDb 8.6 | 奥斯卡最佳动画长片 📖 剧情梗概 十岁的小女孩千寻随父母搬家途中，误入了一座神秘的主题公园。夜幕降临后，这里变...
只把某一个提交搬到另一个分支
cherry-pick 会把指定提交的改动当作一个新提交打到当前分支。先切到目标分支，再 git cherry-pick <提交号>，可以连着给多个号按顺序应用。有冲突就按普通冲突改，改完 git add 再 git c...
用 robocopy 做目录镜像同步，注意 /MIR 会删目标多余文件
/MIR 等于 /E 加 /PURGE，目标里多出来的文件会被删掉，用之前先确认方向没搞反。 正式跑之前一律先加 /L 空跑，看清会删哪些文件再动手；回收站和临时文件用 /XD、/XF 排除。 判断结果别只认返...
改了 hosts 不生效，先把 DNS 缓存清掉
改完 hosts 不生效，多半是 DNS 缓存还在，而且不止一层。先 ipconfig /flushdns 清系统缓存；浏览器自己也有缓存，用无痕窗口验证，或到浏览器的 net-internals 页面清 host cache；Java 应用...
Nginx upstream 长连接没生效，TIME_WAIT 猛涨
只写 upstream 里的 server 是不够的，默认对后端走短连接，请求一多后端侧 TIME_WAIT 就猛涨。要显式做三件事：upstream 块里加 keepalive 参数（按后端实例规模配）、proxy_http_version 设为...
本机时间和服务器差几分钟，w32tm 校时怎么修
先看状态和源：/query /status 看同步时间和偏差，/query /source 看当前源。 域环境跟域控走，源不对先查域控；工作组机器用 /config 指定 NTP 后重启服务。 同步失败多是防火墙拦了 UDP 123，...
flex 子元素被长内容撑破容器，加 min-width:0 解决
flex 子项的 min-width 默认是 auto，内容比容器宽时它宁可溢出也不收缩，于是把父容器顶破。给被撑开的子项加 min-width: 0 才会收缩。 纵向容器里对应属性是 min-height: 0，很多人只改横向，...
用 systemd timer 替代 crontab，日志和依赖都好管
timer 比 crontab 多了 journal 日志、依赖声明和补跑机制。 写法是拆两个文件：只做动作的 service 设 oneshot，同名 timer 用 OnCalendar 写时间、Persistent=true 补跑。 改完 daemon-reload...
下游变慢引发雪崩，超时和重试参数怎么设
雪崩往往不是下游挂了，而是它变慢之后上游的线程全被占住。三条线：一，超时要短，一般取下游 P99 的 1.5 倍左右，绝不无限等；二，重试要克制，只对幂等且属于网络抖动的错误重试，次数一到两...
IIS 应用池空闲回收导致隔一段时间首次访问特别慢
现象是站点放一会儿没人访问，第一次请求要等十几秒，之后就正常。原因是应用池默认空闲 20 分钟就回收，请求进来要重新加载。改法：应用池「高级设置」里把「空闲超时」改成 0（不回收）、「固...
