HW 不被打穿：从 WAF 到零信任的五道防线，以及五个必须提前想清楚的风险
HW 期间真正的短板通常不是检测能力，而是处置速度。本文整理…
Archive
月度归档： 2026 年 9 月
最安静的定时炸弹：组件早就停止维护了
有一类风险对可用性的影响是零——不报错、不变慢、不告警，直到…
看上去是证书问题，其实是时间不对：时间不同步引发的隐蔽故障
TLS 握手失败去查证书、集群频繁选主去查网络、定时任务没跑…
RAG 效果回退，多半不在模型：四个来源与评测闭环
演示时效果不错、上线后用户说答不准——问题多半出在数据与评测…
国产操作系统迁移：Linux 和 Linux 之间的差异
同为 Linux，发行版之间的差异不在内核，而在包管理、安全…
「我们有备份」是信息量最低的一句话：备份的三个等级
备份成功只证明流程走通了，能恢复只证明数据能还原，只有同时满…
弹性伸缩为什么会在最需要它的时候不工作
自动扩缩容被当作「上了就放心」的能力，但它依赖一连串前提——…
把事故按根因归类，会发现重复率很高：五类根因与自查清单
从 GitLab 误删数据库到 Facebook 的 BGP…
大模型服务化的四种典型故障：都和「显存」有关
传统服务的手慢从 CPU 和连接数上看出来，大模型服务的手慢…
国产数据库迁移：跑通了不等于跑对了
功能测试全绿、性能达标、切换平稳，但上线两周后问题陆续冒出来…