Agent 工具能力目录：分页发现、Generation 冻结与调用准入
工具列表能拉取成功，不代表 Agent 看到的是完整且仍获授权的能力集合。本文把分页发现、描述符验证、策略过滤和调用绑定组成版本化 catalog generation，阻断半份目录与迟到变更进入执行面。
#AI Agent #MCP #DevOps♥ 230 评论
Articles
技术文章
沉淀 AI、Web、云原生和独立开发经验。
Kubernetes 入门到实战:把概念讲人话
K8s 文档像天书,但核心概念其实不复杂。本文用大白话讲清 Pod/Deployment/Service/Ingress 这些核心对象各自干嘛、怎么协作把一个 web 应用跑起来,本地用 kind/minikube 实操,以及什么时候你真的需要 K8s(以及什么时候不需要)。
#DevOps♥ 260 评论
Agent 工具输出防线：Schema 验证、内容净化与上下文隔离
工具调用成功不代表返回内容可信。本文设计有界响应 envelope、严格 JSON Schema、类型化事实提取、HTML 与 URL 净化、恶意夹具测试和单工具隔离回滚。
#AI #AI Agent #MCP♥ 00 评论
GitHub Actions CI/CD 实战
GitHub Actions 是开发者最易上手的 CI/CD,但写好也有讲究。本文讲清 workflow 结构、触发器、job/step/matrix、缓存与 artifact、密钥管理、并发与成本,以及一份"前端 + 后端 + 部署"的实战 workflow,让 CI 既快又稳又不烧额度。
#DevOps♥ 270 评论
Agent 不可信数据的污点传播：从检索内容到工具参数的强制隔离
外部网页、RAG 片段和工具结果被摘要后仍然不可信。本文设计随数据跨步骤传播的 taint 标签、确定性 sink 策略、审计事件、攻击测试与隔离回滚。
#AI #AI Agent #DevOps♥ 00 评论
AI Agent 可观测性：循环、工具调用与预算护栏
"Agent 的故障往往不是服务宕机，而是工具选错、循环停滞、权限等待或预算失控。本文围绕任务 trace、步骤状态、工具链、人工确认和运行预算，设计一套可回放的 Agent 可观测性方案。"
#AI Agent #DevOps♥ 180 评论
AI 答案引用可见度实验：用固定问题集、来源证据与版本快照测量
Bot 访问和传统曝光都不能直接证明页面被 AI 答案引用。本文建立可重复的问题面板、引用规范化与干预记录，避免用零散截图制造 GEO 结论。
#AI #大模型 #独立开发♥ 260 评论
向量数据库选型：pgvector vs Qdrant vs Milvus 实测思路
做 RAG / 语义搜索，逃不开"选哪个向量库"。本文不讲跑分榜单，讲选型逻辑：按数据规模、延迟、运维成本、混合检索四个维度，把 pgvector / Qdrant / Milvus / Chroma / Pinecone 放到真实场景里对比，给出"什么时候选谁"的明确建议。
#大模型 #RAG♥ 190 评论
AI 云控制面审计完整性：独立汇聚、摘要验证与保留锁
记录模型部署和 IAM 变更还不够，攻击者可能停掉日志、篡改对象或缩短保留期。本文建立独立安全域、摘要链和缺口检测。
#AI #大模型 #DevOps♥ 270 评论
Prometheus + Grafana:搭建可观测
服务跑着,但你不知道它健康不健康、慢不慢——缺可观测。本文讲清 Prometheus + Grafana 这套经典组合:指标(metric types)、pull 模型、PromQL 基础、给应用埋指标、Grafana 画看板 + 告警,以及日志/链路如何补全可观测三支柱。
#DevOps♥ 300 评论
AI 云工作负载身份联邦：绑定 SPIFFE、OIDC 与 STS 交换边界
推理 worker、评测任务和模型构建器不应共享云密钥。本文分离源凭据、交换请求与输出令牌的受众，并用 profile 和资源策略阻断身份混淆。
#AI #大模型 #DevOps♥ 280 评论
Nginx 反向代理实战
Nginx 是部署最常见的反代/网关,但很多人只会抄一段配置。本文讲清 Nginx 作反代的核心:location 匹配规则、proxy_pass、请求头透传(X-Forwarded-*)、负载均衡、HTTPS/TLS、性能调优(worker/buffer/gzip)、以及常见坑(WebSocket、大文件、流式)。
#DevOps♥ 310 评论