博客
沉淀 Linux、VPS、CDN、WordPress 与建站运维实践，也分享产品评测和工具推荐。
Docker VMM Public Beta 实战：切换、性能验证与安全边界
介绍 Docker VMM Public Beta 的架构与适用范围，覆盖 Mac/Windows 切换、性能基线、文件共享、已知限制、安全边界和快速回滚方法。
Alibaba Cloud Linux 4 Agentic OS 实战：系统级 AI Agent 如何安全落地
解读 Alibaba Cloud Linux 4 Agentic OS 的系统级智能体能力与当前边界，给出环境核验、权限隔离、审计、灰度接入和故障回滚实践。
Cloudflare MCP 安全治理实战：发现 Shadow MCP、Portal 与 Gateway 策略
基于 Cloudflare 最新 MCP 检测与 Portal 能力，梳理 Shadow MCP 发现、Gateway 策略、DLP、工具级授权、stdio 盲区及分阶段治理。
npm 12 安全迁移指南：安装脚本白名单、Git 依赖与 CI 兼容
基于 npm 12 正式安全默认值，讲解安装脚本 allowScripts 审查、Git 与远程依赖治理、严格 CI 验证、原生模块排错及生产回滚。
npm 发布前恶意软件扫描实战：双用途包、OIDC 与分阶段发布
详解 npm 发布前恶意软件扫描、双用途包声明、Trusted Publishing OIDC 与 Staged Publishing，建立可审核、可回滚的发布流水线。
Node.js 20 EOL 后如何迁移到 Node.js 24 LTS：依赖、容器与回滚
从已经 EOL 的 Node.js 20 迁移到 24 LTS，系统检查依赖、弃用 API、原生模块、CI、Docker 镜像、性能 canary 与安全回滚。
Cloudflare Containers 与 Sandbox SDK 选型：生产落地、费用和安全边界
比较 Cloudflare Workers、Containers 与 Sandbox SDK，给出当前 stable/1.0 preview 边界、真实配置、隔离执行、网络安全、成本和上线清单。
PostgreSQL 14 EOL 迁移指南：升级到 17/18 的停机、验证与回滚
面向仍运行 PostgreSQL 14 的生产环境，比较 dump/restore、pg_upgrade 与逻辑复制三条迁移路线，覆盖扩展兼容、数据验证、切换和回滚。
Docker Copy Fail 漏洞修复指南：CVE-2026-31431 内核升级与容器加固
拆解 Linux 内核 Copy Fail 漏洞的容器逃逸风险，说明 Docker Engine 29.4.2 回归、29.4.3+ 缓解、发行版内核修复、验证与安全回滚流程。
Let’s Encrypt 160 小时与 IP 地址证书实战：Certbot 自动续期和监控
详解 Let’s Encrypt 160 小时短期证书与 IPv4/IPv6 地址证书，涵盖 Certbot 5.4+ staging 签发、Web Server 部署、自动续期、监控和限额避坑。
Next.js 16.3.3 安全升级指南：两项 Critical RCE、版本检查与回滚
依据 Next.js 官方安全公告，拆解 16.3.3 修复的两项 Critical RCE、受影响版本判断、pnpm 升级步骤、生产验证与安全回滚方法。
WordPress 7.1 生产升级指南：新功能、兼容性检查与安全回滚
基于 WordPress 7.1 正式发布说明与 Field Guide，整理升级前备份、插件主题兼容、WP-CLI 操作、上线验证及故障回滚清单。