Architecture

Docker VMM Public Beta 实战：切换、性能验证与安全边界

介绍 Docker VMM Public Beta 的架构与适用范围，覆盖 Mac/Windows 切换、性能基线、文件共享、已知限制、安全边界和快速回滚方法。

Cloudflare MCP 安全治理实战：发现 Shadow MCP、Portal 与 Gateway 策略

基于 Cloudflare 最新 MCP 检测与 Portal 能力，梳理 Shadow MCP 发现、Gateway 策略、DLP、工具级授权、stdio 盲区及分阶段治理。

npm 12 安全迁移指南：安装脚本白名单、Git 依赖与 CI 兼容

基于 npm 12 正式安全默认值，讲解安装脚本 allowScripts 审查、Git 与远程依赖治理、严格 CI 验证、原生模块排错及生产回滚。

npm 发布前恶意软件扫描实战：双用途包、OIDC 与分阶段发布

详解 npm 发布前恶意软件扫描、双用途包声明、Trusted Publishing OIDC 与 Staged Publishing，建立可审核、可回滚的发布流水线。

Cloudflare Containers 与 Sandbox SDK 选型：生产落地、费用和安全边界

比较 Cloudflare Workers、Containers 与 Sandbox SDK，给出当前 stable/1.0 preview 边界、真实配置、隔离执行、网络安全、成本和上线清单。

GLM-5.3-Flash 生产实测与接入指南：速度、成本和长上下文怎么评估

结合 MF8 的生产接入过程，介绍 GLM-5.3-Flash 的模型特点、OpenAI 兼容配置、评测方法、成本核算与安全上线清单。

Node.js 20 EOL 后如何迁移到 Node.js 24 LTS：依赖、容器与回滚

从已经 EOL 的 Node.js 20 迁移到 24 LTS，系统检查依赖、弃用 API、原生模块、CI、Docker 镜像、性能 canary 与安全回滚。

Next.js 16.3.3 安全升级指南：两项 Critical RCE、版本检查与回滚

依据 Next.js 官方安全公告，拆解 16.3.3 修复的两项 Critical RCE、受影响版本判断、pnpm 升级步骤、生产验证与安全回滚方法。

Docker Copy Fail 漏洞修复指南：CVE-2026-31431 内核升级与容器加固

拆解 Linux 内核 Copy Fail 漏洞的容器逃逸风险，说明 Docker Engine 29.4.2 回归、29.4.3+ 缓解、发行版内核修复、验证与安全回滚流程。

AI 爬虫该封禁还是收费？Cloudflare AI Crawl Control 与 Pay Per Crawl 实战

详解 Cloudflare AI Crawl Control 的监控、robots.txt、Allow/Block 策略与 Pay Per Crawl 收费边界，帮助站长安全管理 AI 爬虫。

Cloudflare AI Search 接入 GLM-5.3-Flash：检索与生成分离实战

使用 Cloudflare AI Search 检索网站内容，再由 Workers AI 的 GLM-5.3-Flash 生成答案，附准确模型 ID、配置、代码和安全检查。

Ubuntu 编译安装 OpenResty 及拓展支持

本教程将介绍如何一步一步手动编译 OpenResty，OpenResty 是一个基于 Nginx 与 Lua 的高性能 Web 平台，拥有非常好的拓展性让服务器发挥更好性能。教程中将全部依赖 Linux 发行版组建中的依赖，而免除编译带来的后期维护成本。

通过 Hitch 实现 Varnish-Cache 的 HTTP/2 支持

利用 Nginx Lua Redis 实现 CC 防御

2017年，你还在用雅黑探针么？送上精致强大的 Netdata

最新的 Nginx 安装 ngx_pagespeed 教程

WP 使用 FastCGI Cache 实现高效页面缓存

WP-Lcache 更好的 WP 对象缓存解决方案

PageSpeed 最新 PSOL 下载方式、Redis支持和缓存清理教程

ngx_pagespeed 是一个非常不错的 Nginx 拓展，介绍就免了，直接进入重点。不过呢，自从 1.12.34 版本号起其安装方式就变了，并且还增加了 Redis 支持，本文还将介绍如何清理 PageSpeed 缓存。