软件定制开发/软件按需定制技术文章 · 第28页

php mysql shell go vue css api接口对接支付接口对接

哪吒监控 V2 自托管：8008 单端口下 gRPC 反代怎么配、Agent 为什么不上线

哪吒监控 V2 自托管：8008 单端口下 gRPC 反代怎么配、Agent 为什么不上线
2026-09-20 21:32:08
哪吒监控（Nezha）V2 自托管部署笔记：从 Docker 安装 Dashboard、改掉 admin/admin 弱密码，到单端口 8008 下 Caddy/Nginx 如何为 Agent 的 gRPC 与 Web 终端 WebSocket 单独配置反代。附 Agent 一键/群晖手动安装、NZ_UUID 继承记录、Oauth2 登录，以及 Agent 不上线的排查顺序与一键脚本重复执行导致 CPU 100% 的社区踩坑。
Nezha 监控自托管 Nginx 运维反代

Cursor Self-Hosted Machines 企业部署：执行在内网，推理和 Agent Loop 仍在 Cursor 云端

Cursor Self-Hosted Machines 企业部署：执行在内网，推理和 Agent Loop 仍在 Cursor 云端
2026-09-20 21:31:35
Cursor 2026 年 9 月推出 Self-Hosted Machines，把 Agent 的文件编辑、Shell、Build、MCP 执行迁到企业自有服务器。本文讲清它的真实数据边界：执行留在内网，但推理与 Agent Loop 仍在 Cursor 云端，工具输出会回传。附 My Machines 与 Team Pools 取舍、K8s 单任务隔离 Pod 配置、出站白名单域名、Secretless Access 与 90 天落地路线。
Cursor 自托管 Kubernetes AI Agent 安全

Rust 1.90：Linux 默认换成 LLD，cargo publish --workspace 原生支持工作区发布

Rust 1.90：Linux 默认换成 LLD，cargo publish --workspace 原生支持工作区发布
2026-09-20 21:05:15
Rust 1.90 在 x86_64-unknown-linux-gnu 上默认改用 LLD 链接器，对大二进制与增量构建更快；cargo publish --workspace 原生支持按依赖顺序发布工作区；x86_64-apple-darwin 降为 Tier 2。另附 MSG_NOSIGNAL 等行为变更与可复制的回退命令。
Rust 编译器 Cargo 工具链性能优化

curl 8.17.0 删掉 Heimdal、winbuild、Kerberos FTP 和 wolfSSH，新增 --knownhosts

curl 8.17.0 删掉 Heimdal、winbuild、Kerberos FTP 和 wolfSSH，新增 --knownhosts
2026-09-20 21:05:15
curl 8.17.0 删除 Heimdal、winbuild 构建系统、Kerberos FTP 与 wolfSSH 支持，新增 --knownhosts，%header{} 可输出某 header 的所有出现，SSL 支持 Apple SecTrust。另外整理该版本关联的多条 CVE（含修复版本）与升级建议。
curl 网络编程安全漏洞接口对接命令行

Vite 7 升级笔记：build.target 默认值抬到 Chrome 107，Node 18 出局

Vite 7 升级笔记：build.target 默认值抬到 Chrome 107，Node 18 出局
2026-09-20 21:05:15
Vite 7 把 build.target 默认值从 modules 换成 baseline-widely-available（Chrome 107、Firefox 104、Safari 16.0），要求 Node.js 20.19+/22.12+ 并淘汰 Node 18，以纯 ESM 分发。Rolldown 打包器以 rolldown-vite 形式可切换，manualChunks 过时改 advancedChunks。
Vite 前端构建工具 Rolldown 性能优化

Bash 脚本上生产前的六个坑：set -e 不生效、管道里变量丢了、文件名带空格

Bash 脚本上生产前的六个坑：set -e 不生效、管道里变量丢了、文件名带空格
2026-09-20 21:04:01
把 Bash 脚本上生产前最容易踩的六个坑讲清：for f in $(ls) 被文件名空格拆开、变量不加引号、set -euo pipefail 管不到的分支、管道右侧子 shell 丢变量、缺 trap 清理、缺调试手段。给出可复制的 NUL 分隔遍历与完整脚本骨架。
Shell Bash 运维 Linux 脚本

OpenSSH 10.0：sshd 默认禁用有限域 DH，DSA 移除并拆出 sshd-auth

OpenSSH 10.0：sshd 默认禁用有限域 DH，DSA 移除并拆出 sshd-auth
2026-09-20 21:02:41
OpenSSH 10.0 移除 DSA 签名、把 sshd 认证阶段拆到新的 sshd-auth 二进制，sshd 默认禁用有限域 DH（客户端不变），默认 KEX 换成混合后量子 mlkem768x25519-sha256。本文给出不兼容点、升级前自查清单与 KexAlgorithms/HostKeyAlgorithms 配置片段。
OpenSSH SSH 运维安全配置巡检

Git 2.51：MIDX 不再夹带 cruft，path walk 让 pack 更小

Git 2.51：MIDX 不再夹带 cruft，path walk 让 pack 更小
2026-09-20 21:02:41
Git 2.51 让非 cruft pack 在可达性下封闭，MIDX 不再夹带 cruft（新增 repack.MIDXMustContainCruft）；path walk 打包方式可生成更小的 pack；stash 有了可导出的交换格式。本文给出命令、实测收益与适用取舍，以及 Git 3.0 的三项变化。
Git 版本控制性能优化工具链 DX

TypeScript 5.9：import defer 延迟模块求值，大项目编译快约 11%

TypeScript 5.9：import defer 延迟模块求值，大项目编译快约 11%
2026-09-20 21:02:41
TypeScript 5.9 带来 import defer 延迟模块求值（只能整模块命名空间导入）、稳定的 --module node20、精简的 tsc --init 默认；编译器缓存 mapper 实例化、优化文件检查，大项目约提速 11%。另有 ArrayBuffer 不再是 TypedArray 超类型的行为变更。
TypeScript 前端 JavaScript 编译优化

Go 1.27 发布：泛型方法落地、encoding/json/v2 转正，小对象分配最多省 30%

Go 1.27 发布：泛型方法落地、encoding/json/v2 转正，小对象分配最多省 30%
2026-09-20 21:01:27
Go 1.27 正式发布，方法可以声明自己的类型参数，结构体字面量能直接赋值提升字段，encoding/json/v2 去掉实验开关且默认更严格。小于 80 字节的分配最多便宜 30%，代价是二进制增大约 60KB；另有多项 GODEBUG 被永久移除。
Go Go1.27 泛型 encoding json 性能优化

NGINX map 正则触发堆溢出：CVE-2026-42533 的触发条件与修复版本

NGINX map 正则触发堆溢出：CVE-2026-42533 的触发条件与修复版本
2026-09-20 21:01:27
NGINX 新增安全公告，CVE-2026-42533 由 map 指令的正则匹配与捕获变量求值顺序引发堆缓冲区溢出，0.9.6-1.31.2 受影响。本文给出触发三要素、影响版本、修复版本，以及用命名捕获组做临时缓解和 nginx -t/reload 流程。
NGINX 安全漏洞 CVE 运维配置

PostgreSQL 18 发布：io_method 三选一、uuidv7() 落地、虚拟生成列变成默认

PostgreSQL 18 发布：io_method 三选一、uuidv7() 落地、虚拟生成列变成默认
2026-09-20 21:01:27
PostgreSQL 18 引入异步 I/O 子系统，io_method 可在 worker、io_uring、sync 之间切换，某些读取场景快至 3 倍；uuidv7() 提供时间有序主键，虚拟生成列成为默认，RETURNING 支持 OLD/NEW，pg_upgrade 保留优化器统计。
PostgreSQL 数据库异步IO uuidv7 性能调优主键调优

LVS 四层负载均衡 + gRPC 长连接：8 台后端只有 1 台扛 CPU，78 条连接扛住 6000 QPS

LVS 四层负载均衡 + gRPC 长连接：8 台后端只有 1 台扛 CPU，78 条连接扛住 6000 QPS
2026-09-20 20:01:58
keepalived + LVS DR 后端 8 台 gRPC 服务，CPU 却总有一台冲到 90%+:78 条活跃连接扛着 6000 QPS,30 秒只有 9 次 TCP 建连。根因是四层 LB 的公平粒度是「连接」不是「请求」。本文用 ipvsadm、tcpdump SYN 抓包逐层定位，给出 MaxConnectionAge 连接轮换、L7 兜底与连接倾斜巡检脚本。
LVS gRPC 负载均衡运维排查 keepalived Nginx 6G

跨洋主从复制延迟 300 秒：sysctl 把接收窗口焊死在 42KB

跨洋主从复制延迟 300 秒：sysctl 把接收窗口焊死在 42KB
2026-09-20 20:01:10
MySQL 跨洋主从复制平时延迟为 0，一跑归档批处理就飙到 300 秒。根因是从国内同城机房抄来的 sysctl 把 net.core.rmem_max 焊死在 87380，152ms RTT 下接收窗口只有 42KB，吞吐被压到 279KB/s。本文用 ss -tinm 逐层定位，按 BDP 重算内核参数，并给 binlog 开 zstd 压缩。
MySQL 主从复制 TCP调优运维排查 sysctl binlog 报表调优

PayPal webhook 验签总失败：raw body、CRC-32 符号、webhook_id 环境这三处

PayPal webhook 验签总失败：raw body、CRC-32 符号、webhook_id 环境这三处
2026-09-20 09:01:56
PayPal webhook 验签失败的三个高频原因：必须用原始请求体字节算 CRC-32（不能重新序列化 JSON）、CRC-32 要无符号十进制、webhook_id 与环境（sandbox/live）要对应。给出自验签与 postback 两种方式的字段、拼接格式 transmissionId|timeStamp|webhookId|crc32、RSA-SHA256 验签代码与官方文档链接。
PayPal Webhook 验签支付对接 CRC32 RSA RAW

自建 LLM 推理引擎：默认 vLLM 之后，什么时候该换 SGLang 或 TensorRT-LLM？

自建 LLM 推理引擎：默认 vLLM 之后，什么时候该换 SGLang 或 TensorRT-LLM？
2026-09-20 00:04:35
自建 LLM 推理引擎的选型与部署边界：vLLM 为什么是默认起点，SGLang 的 RadixAttention 只有前缀命中时才有效，TensorRT-LLM 的编译成本与 NVIDIA 硬件锁定意味着什么，以及为什么横评数字只能当方向性参考、必须自测。
inference engine 推理引擎 vLLM SGLang TensorRT-LLM LLM 部署 AI 工程

同一个 SKILL.md 装进四个宿主：Agent Skills 的目录约定、冲突优先级与安装坑

同一个 SKILL.md 装进四个宿主：Agent Skills 的目录约定、冲突优先级与安装坑
2026-09-20 00:04:12
Agent Skills 开放标准实操笔记：一个 SKILL.md 目录如何装进 Claude Code、Codex、Gemini CLI、Command Code，各自的安装路径、同名冲突优先级与 /skill:<name> 绕过方式，frontmatter 校验失败的静默表现，扩展字段带来的"可移植但行为不一致"，以及 addyosmani/agent-skills 一行 npx 安装时丢 references 的具体坑。
AI Agent Skills SKILL.md 智能体技能 Claude Code 开发工具技能约定

Venice Read Compute：把字段投影和向量点积下推到服务端

Venice Read Compute：把字段投影和向量点积下推到服务端
2026-09-20 00:04:11
Venice 的 read compute 是服务端下推读：project 只支持顶层字段，dotProduct/cosineSimilarity 返回标量，hadamardProduct 要带 version 2 请求头，streamingExecute 超时返回部分结果而不抛异常。附算子签名、客户端延迟对比与报错类。
Read Compute 读时计算下推计算 Venice 向量检索 Java

Panther Lake（酷睿 Ultra 系列 3）Linux 适配清单：内核 6.17+、Mesa 25.2+、NPU 驱动 v1.28.0+ 与固件

Panther Lake（酷睿 Ultra 系列 3）Linux 适配清单：内核 6.17+、Mesa 25.2+、NPU 驱动 v1.28.0+ 与固件
2026-09-20 00:03:59
Panther Lake（Intel Core Ultra 系列 3）在 Linux 上的支持现状：Xe3 图形需 Linux 6.17 起、Mesa 25.2 起才默认启用，NPU5 内核驱动 6.13 起、用户态驱动 intel/linux-npu-driver v1.28.0 起，另附固件包、模块与编译开关的排查命令。
Panther Lake Intel Linux内核 NPU OpenVINO 硬件适配算力台积电固件

Claude Code 并行 Agent 怎么选：五种方式、三个硬限制，以及 568 并发的传言

Claude Code 并行 Agent 怎么选：五种方式、三个硬限制，以及 568 并发的传言
2026-09-20 00:03:49
Claude Code 有五种并行方式（subagents、agent view、agent teams、projects、dynamic workflows）。本文用官方文档对照它们的适用场景，讲清三个硬限制：并发默认 20、嵌套深度 3/5、dynamic workflows 的 min(16, cpu_cores−2)，并澄清流传的「568 并发」只是演示数字。附 worktree 隔离与 agent teams 不隔离的区别、3–5 个子代理甜点区与 token 成本取舍。
parallel agents 并行代理多智能体 Claude Code AI Agent 子代理 worktree PARA

手拼 alipay.trade.page.pay 签名：不用 SDK 时的六类高频报错与修复

手拼 alipay.trade.page.pay 签名：不用 SDK 时的六类高频报错与修复
2026-09-19 21:32:46
不用支付宝 SDK、自己拼 alipay.trade.page.pay 待签串和 sign 时最常踩的六类报错：时间戳格式、charset 只认 form action、空值参数未过滤、下单与回调剔除规则不同、ASCII 升序、中文编码。附可复现 TS 函数与官方文档对照。
支付宝支付对接签名 Node.js RSA2 时区

支付状态与订单状态分离：三张表、三层幂等与最终一致性落地

支付状态与订单状态分离：三张表、三层幂等与最终一致性落地
2026-09-19 21:32:46
支付系统为什么要把订单状态和支付状态分表：t_order_info、t_pay_record、t_pay_callback_log 三张表与唯一索引设计，三层幂等（DB 唯一索引 / Redis 锁 / 状态机前置校验）各拦截什么，以及状态机 + MQ + 定时查单的最终一致性闭环。
支付系统 MySQL 幂等状态机 RocketMQ 实战

Kubernetes v1.34：DRA 核心 GA，kubelet DRA gRPC API 升到 v1，1.34 已进入 maintenance mode

Kubernetes v1.34：DRA 核心 GA，kubelet DRA gRPC API 升到 v1，1.34 已进入 maintenance mode
2026-09-19 21:02:23
Kubernetes v1.34 让 DRA 结构化参数 GA，kubelet 的 DRA gRPC API 升到 v1，并列出 VolumeAttributesClass、API Server Tracing 等 GA 项与 Beta/Alpha 变化。同时提醒 1.34 已进入 maintenance mode，EOL 为 2026-10-27。
Kubernetes DRA 容器运维 MAI

MySQL 9.7.0 LTS 发布：Hypergraph 优化器与 JSON Duality DML 下放到社区版

MySQL 9.7.0 LTS 发布：Hypergraph 优化器与 JSON Duality DML 下放到社区版
2026-09-19 21:02:23
MySQL 9.7.0 LTS 把 Hypergraph 优化器和 JSON Duality View 的 DML 下放到社区版，另含 PBKDF2 密码存储、replica_allow_higher_version_source 滚动升级与 cpuset cgroup 感知。附各功能的开启命令与企业版 Dynamic Data Masking 说明。
MySQL 数据库优化器 LTS 主键

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调