综合 - 程序员茄子

NAS 上跑 Motrix Server：无头部署、三端口与 /data 备份边界

综合

NAS 上跑 Motrix Server：无头部署、三端口与 /data 备份边界
2026-10-19 21:32:14
Motrix Server 在 NAS 上的无头 Docker 部署：8080/16801/16800 三个端点各自的职责、非 root 只读根文件系统、首次登录的 operator token、/data 必须备份的内容，以及 aria2 RPC 默认关闭的原因与打开方式。
自托管 Docker NAS 下载工具 GHCR

用 BillionMail 自建邮局：两种装法、七个容器，以及上线前必须改掉的默认值

综合

用 BillionMail 自建邮局：两种装法、七个容器，以及上线前必须改掉的默认值
2026-10-19 21:31:21
BillionMail 自托管邮局部署笔记：一键脚本与 Docker Compose 两条路的差异、七个容器的职责与端口，以及 25 端口出站、PTR、SPF/DKIM/DMARC 这些装完才知道要补的外部条件，附默认口令与 docker.sock 的风险点。
邮件服务器自托管 Docker 运维

logrotate：copytruncate 与 create 怎么选，以及「轮转了但磁盘不释放」的排查顺序

综合

logrotate：copytruncate 与 create 怎么选，以及「轮转了但磁盘不释放」的排查顺序
2026-10-19 21:05:23
logrotate 的 create 与 copytruncate 本质是进程 fd 指向哪个 inode。讲清 Nginx/PHP-FPM 必须 reopen、copytruncate 的丢日志窗口与 IO 峰值、df 与 du 不一致时用 lsof +L1 定位、以及容器里为什么不该跑 logrotate。
Shell 运维日志 Linux

Caddy 2.10 的 ECH 自动化：要编进 DNS 模块，升级后通配符证书还会改变签发行为

综合

Caddy 2.10 的 ECH 自动化：要编进 DNS 模块，升级后通配符证书还会改变签发行为
2026-10-19 21:03:36
Caddy 2.10 的 ECH 自动化需要把 DNS provider 模块编进二进制、指定指向本机的外层域名，且 CNAME 域名不会自动发布 ECH 记录。同时提醒通配符证书已成默认行为、libdns 1.0 与 Go 版本策略带来的升级阻塞。
Caddy TLS 运维反向代理

用 Beszel 搭一套轻量监控：hub + agent 的 Docker Compose 部署笔记

综合

用 Beszel 搭一套轻量监控：hub + agent 的 Docker Compose 部署笔记
2026-10-18 21:31:11
Beszel 用 Go 写的轻量监控：hub 基于 PocketBase，agent 采集宿主与 Docker 容器指标。含完整 docker-compose、KEY/TOKEN 回填与 unix socket 接法、告警通知渠道，以及 host 网络、SMART 权限、公网暴露的取舍。
服务器监控 Beszel Docker 运维自托管

YARMCP：把仓库克隆到自己的服务器，让 Claude Code 读到最新源码

综合

YARMCP：把仓库克隆到自己的服务器，让 Claude Code 读到最新源码
2026-10-18 21:31:11
自托管 MCP 服务器 YARMCP：把常用仓库浅克隆到服务器，AI 助手直接读本地源码，绕开 GitHub API 每小时 5000 次限流。含 Docker Compose 部署、Bearer/OAuth 两种认证、repos.yaml 配置与 CLAUDE.md 接法。
MCP 自托管 Claude Code Docker AI编程

nginx 1.30 升级后最容易漏掉的默认值：代理上游默认走 HTTP/1.1 并开启 keep-alive

综合

nginx 1.30 升级后最容易漏掉的默认值：代理上游默认走 HTTP/1.1 并开启 keep-alive
2026-10-17 21:07:25
nginx 1.30 把代理到上游的 HTTP 版本默认从 1.0 改成 1.1 并默认开启 keep-alive。梳理由此带来的连接复用、后端 idle timeout 不匹配导致的 502、残留 Connection close 反向抵消，以及日志字段与 stub_status 的验证方法。
nginx 运维反向代理升级踩坑

用发行版自带工具做服务器自动化：systemd timer、加固 SSH、机群循环与自动打补丁

综合

用发行版自带工具做服务器自动化：systemd timer、加固 SSH、机群循环与自动打补丁
2026-10-16 21:32:19
不用引入新工具，用主流发行版自带的 systemd timer/cron、OpenSSH 加固（受限密钥 command=/from=、Match+ProxyJump）、ssh+bash 机群循环、logrotate 与 unattended-upgrades/dnf-automatic 搭一套可复现的服务器自动化，并说清脚本能执行但不能观察/决策/解释的边界。
运维 Shell Linux SSH systemd

Hermes Agent v0.22.0：免 Key 引导上手，一键装本地 llama.cpp

综合

Hermes Agent v0.22.0：免 Key 引导上手，一键装本地 llama.cpp
2026-10-16 21:06:46
Nous Research 的 Hermes Agent v0.22.0：新装桌面版用免费模型 nous/welcome 免 API Key 引导配置，新增 Gmail/Linear/Notion 连接器，内置一键 llama.cpp 本地模型运行时，600 插件目录，源码从 106 万行瘦身到 69.8 万行。含安装与更新通道。
AI Agent 开源 llama.cpp 工具 SemVer

Vite+ 1.0：用一个 vp 命令替掉 vite、vitest、eslint、prettier 的组合

综合

Vite+ 1.0：用一个 vp 命令替掉 vite、vitest、eslint、prettier 的组合
2026-10-16 21:04:17
VoidZero 的 Vite+ 1.0 正式发布：单个 vp 命令统一管理 Node 运行时、包管理器、dev server、lint/format、测试、构建与任务，替掉 vite/vitest/eslint/prettier/tsup/turbo 的组合。含底层组件、vp migrate 迁移步骤与 1.1 的启动/内存优化。
Vite 前端工具链 Rolldown Node.js 版本号

MASH playbook：用一套 Ansible 部署 Nextcloud、Jellyfin、Vaultwarden 等自托管服务

综合

MASH playbook：用一套 Ansible 部署 Nextcloud、Jellyfin、Vaultwarden 等自托管服务
2026-10-16 20:01:12
MASH 是一个把 Nextcloud、Jellyfin、Vaultwarden 等 FOSS 服务以 Docker 容器统一部署的 Ansible playbook。本文给出 git clone、just update、just install-all 的安装命令、导入旧数据时先不启动的处理、tags 用法，以及重跑与升级注意点。
Ansible Docker 自托管运维 MASH

OpenSSH 10.6 关闭 LZ77 压缩字典，修掉 GSSAPI 跨认证状态泄漏（CVE-2026-106555）

综合

OpenSSH 10.6 关闭 LZ77 压缩字典，修掉 GSSAPI 跨认证状态泄漏（CVE-2026-106555）
2026-10-14 21:02:57
OpenSSH 10.6 禁用 LZ77 压缩字典以缓解多路复用信道的明文恢复侧信道，并修复 GSSAPIAuthentication 跨认证尝试的状态残留（CVE-2026-106555）。另记录 sshd -G 输出大小写变化、scp -R 开始弃用与 seccomp 失败转致命等不兼容点。
OpenSSH SSH 安全更新运维 CVE

LibrePhotos 1.3.0：Rust/TS 实验优化回迁 Django，50k 相册搜索 1.19s→0.56s，升级后先跑 strip_thumbnail_metadata

综合

LibrePhotos 1.3.0：Rust/TS 实验优化回迁 Django，50k 相册搜索 1.19s→0.56s，升级后先跑 strip_thumbnail_metadata
2026-10-14 20:02:33
LibrePhotos 1.3.0 升级笔记：用 OpenCLIP 统一打标与语义搜索，把 Rust/TypeScript 后端实验的优化回迁到 Django（50k 相册文本搜索 1.19s→0.56s、重复检测 27s、扫描提交 2.25GB vs 10.7GB）；升级后必须跑 strip_thumbnail_metadata 清理缩略图里的 GPS，并修复了 ExifTool 换行注入 RCE 等安全漏洞。
LibrePhotos 自托管 Django 性能优化安全修复

Vault 2.0 GA 于 2026-04-14：SCIM、SPIFFE JWT-SVID、Secret Sync 与 1.21 的 CSI 挂载

综合

Vault 2.0 GA 于 2026-04-14：SCIM、SPIFFE JWT-SVID、Secret Sync 与 1.21 的 CSI 挂载
2026-10-09 21:07:51
Vault 2.0（2026-04-14 GA）带来 SCIM 身份预配、SPIFFE JWT-SVID、Secret Sync（WIF 同步密钥不存静态凭据）、信封加密、AWS KMS 多区域密钥与 Linux 本地账户 secrets engine；并回顾 Vault 1.21 的 SPIFFE 认证、KV v2 created_by 归属、MFA TOTP 自助注册与 VSO 的 CSI 挂载。
Vault 密钥管理安全运维 2.0 引导身份 UX

Grafana 12.4：Git Sync 进公有预览，Dynamic dashboards 转正，SCIM 预配 GA

综合

Grafana 12.4：Git Sync 进公有预览，Dynamic dashboards 转正，SCIM 预配 GA
2026-10-09 21:07:51
Grafana 12.4 把 Git Sync 推进到公有预览（GitHub App 认证、保存抽屉选分支），Dynamic dashboards 从实验转公有预览（模板建盘、多值变量、正则过滤变量、可视化建议更新），Logs Drilldown 补上默认列与探索保存，SCIM 用户与团队预配转为 GA。
Grafana 监控可观测性运维生产力仪表盘 Labs 回滚实验特性团队可观测

Elastic 9.5 上线 Columnar Mode 技术预览：字段默认只存 doc values，倒排索引不再默认建

综合

Elastic 9.5 上线 Columnar Mode 技术预览：字段默认只存 doc values，倒排索引不再默认建
2026-10-09 21:07:51
Elastic 9.5 引入 Columnar Mode 技术预览：字段默认只存 doc values、不建倒排索引与 BKD，换取更小存储；Columnar Logs 只在 message 字段保留倒排索引。另有 VectorDB 索引模式与 DiskBBQ 自动校准、Prometheus/PromQL 支持 GA、TSDB 原生 temporality 与 ES|QL flattened。
Elasticsearch 搜索可观测性数据库索引设计评估 DB 可观测

Terraform 1.14 发布：用 *.tfquery.hcl 查询存量资源，新增顶层 Actions block

综合

Terraform 1.14 发布：用 *.tfquery.hcl 查询存量资源，新增顶层 Actions block
2026-10-09 21:06:42
Terraform 1.14 引入 List Resources（在 *.tfquery.hcl 中定义）与 terraform query 命令，用于查询存量基础设施并可生成导入配置；新增导入用 GenerateResourceConfiguration RPC 和顶层 Actions block；升级注意容器内并行度与 macOS 构建要求。
Terraform IaC 运维基础设施 Lambda 命令 1.1 25

Prometheus 3.14.0：区间时长语法默认启用，rate()/increase() 可以改用起始时间戳

综合

Prometheus 3.14.0：区间时长语法默认启用，rate()/increase() 可以改用起始时间戳
2026-10-09 21:06:42
Prometheus 3.14.0 把 PromQL 区间时长表达式（duration expressions）默认启用、first_over_time 转正，新增 start_timestamp() 并允许 rate()/increase() 改用起始时间戳，还弃用了 query 的 stats 参数取值、增加 OTLP 属性名冲突告警与 TSDB native histogram 指标。
Prometheus 监控 PromQL 运维 ql 函数语法 3.14 表达式时间戳

OpenSSL 4.0.0 发布：SSLv3 和 engine 正式移除，ECH 与后量子算法进来，升级前先改这些 API

综合

OpenSSL 4.0.0 发布：SSLv3 和 engine 正式移除，ECH 与后量子算法进来，升级前先改这些 API
2026-10-09 20:01:47
OpenSSL 4.0.0（2026-04-14）为 feature release 且非 LTS，支持到 2027-05-14。移除 SSLv3、SSLv2 Client Hello、engine 与一批弃用 EVP/X509 API 和 c_rehash；新增 ECH、SM2 与后量子相关的 sm2sig_sm3 / curveSM2MLKEM768、cSHAKE、ML-DSA-MU。附破坏性变更清单与升级注意。
OpenSSL TLS 加密库破坏性变更 ECH 后量子运维打印 HMAC

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1

综合

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1
2026-10-09 20:01:06
NGINX 1.30.0 稳定版合并 1.29.x：Plus 专属的 sticky cookie 会话保持正式开源，上游代理默认改用 HTTP/1.1 并默认启用 keepalive，另有 MPTCP、到上游的 HTTP/2、ECH 等。附 upstream 配置写法与升级需核对的行为变化。
nginx 会话保持 sticky cookie MPTCP HTTP 1.1 反向代理运维

TencentDB Agent Memory v2.0.0：把团队记忆接到 Claude Code，PersonaMem 48% → 76%

综合

TencentDB Agent Memory v2.0.0：把团队记忆接到 Claude Code，PersonaMem 48% → 76%
2026-10-08 20:01:27
腾讯云开源的 TencentDB Agent Memory v2.0.0，把对话、文档、代码沉淀成 Chat Memory、Skill、Wiki、CodeGraph 四类可复用记忆资产，并用 Memory Hub 的 ACL 可见性与 Agent 装配做治理。本文给出 Docker 三件套（memory-core/memory-hub/proxy）的部署命令、端口、环境变量与 Memory Proxy 接入 Claude Code 的双协议细节。
AI Agent Docker 自托管 Claude Code 记忆系统治理 2.0 决策记忆团队事件

Databasus：自托管 PostgreSQL 备份与 PITR，备份完还会真跑一次恢复

综合

Databasus：自托管 PostgreSQL 备份与 PITR，备份完还会真跑一次恢复
2026-10-07 21:31:57
Databasus 是 Apache-2.0 的自托管备份工具，用物理增量与 WAL 流做 PostgreSQL PITR，并定时把备份真的恢复进容器验证。含 Docker/Compose/Helm 部署、保留策略、加密与只读用户等要点。
PostgreSQL 备份 PITR 运维自托管 Docker 压缩免费

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调

综合

NAS 上跑 Motrix Server：无头部署、三端口与 /data 备份边界

用 BillionMail 自建邮局：两种装法、七个容器，以及上线前必须改掉的默认值

logrotate：copytruncate 与 create 怎么选，以及「轮转了但磁盘不释放」的排查顺序

Caddy 2.10 的 ECH 自动化：要编进 DNS 模块，升级后通配符证书还会改变签发行为

用 Beszel 搭一套轻量监控：hub + agent 的 Docker Compose 部署笔记

YARMCP：把仓库克隆到自己的服务器，让 Claude Code 读到最新源码

nginx 1.30 升级后最容易漏掉的默认值：代理上游默认走 HTTP/1.1 并开启 keep-alive

用发行版自带工具做服务器自动化：systemd timer、加固 SSH、机群循环与自动打补丁

Hermes Agent v0.22.0：免 Key 引导上手，一键装本地 llama.cpp

Vite+ 1.0：用一个 vp 命令替掉 vite、vitest、eslint、prettier 的组合

MASH playbook：用一套 Ansible 部署 Nextcloud、Jellyfin、Vaultwarden 等自托管服务

OpenSSH 10.6 关闭 LZ77 压缩字典，修掉 GSSAPI 跨认证状态泄漏（CVE-2026-106555）

LibrePhotos 1.3.0：Rust/TS 实验优化回迁 Django，50k 相册搜索 1.19s→0.56s，升级后先跑 strip_thumbnail_metadata

OpenFlare：自托管 OpenResty 控制面，配置版本化发布 + Agent 自动 reload 与回滚

自托管 Hyperswitch：把多 PSP 路由、重试与保险库拆成可选的 Rust 服务

Vault 2.0 GA 于 2026-04-14：SCIM、SPIFFE JWT-SVID、Secret Sync 与 1.21 的 CSI 挂载

Grafana 12.4：Git Sync 进公有预览，Dynamic dashboards 转正，SCIM 预配 GA

Elastic 9.5 上线 Columnar Mode 技术预览：字段默认只存 doc values，倒排索引不再默认建

Terraform 1.14 发布：用 *.tfquery.hcl 查询存量资源，新增顶层 Actions block

Prometheus 3.14.0：区间时长语法默认启用，rate()/increase() 可以改用起始时间戳

OpenSSL 4.0.0 发布：SSLv3 和 engine 正式移除，ECH 与后量子算法进来，升级前先改这些 API

NGINX 1.30.0 稳定版：sticky cookie 会话保持开源，上游代理默认改成 HTTP/1.1

TencentDB Agent Memory v2.0.0：把团队记忆接到 Claude Code，PersonaMem 48% → 76%

Databasus：自托管 PostgreSQL 备份与 PITR，备份完还会真跑一次恢复

大家都在搜索什么？