手机浏览 RSS 2.0 订阅 膘叔的简单人生 , 腾讯云RDS购买 | 超便宜的Vultr , 免费部署 N8N 的 Zeabur 注册 | 登陆
浏览模式: 标准 | 列表2026年07月的文章

sablog做了几点针对性的优化

如题
1、由于我当前的网站采用了1panel进行部署,而默认他开始了waf,这时候就带了一系列的问题:

  a. 保存内容的时候,因为是所见所得编辑器,导致触发waf
  b. 由于后台可以直接指定 <script>代码,用于在模板里显示广告位等,又触发了waf 
  c. 由于我们会写一些技术类的文章,有时候,会有类似insert / select 之类的内容,又被触发
 
但由于这样的调试非常费时间,后面我就安排kimi (不是做广告,主要是我刚买了一个月的会员),让他一点点的测试,每次只要请求500了,就立刻进行调整
 
2、然后还修改了一个BUG,旧项目中,对于[attach=???]这样的代码,前台会做解析,后台其实也会,如果遇到不存在的ID,前台直接报错了,因为默认他解析attachment就基于文章表的字段:attachments,这里面序列化了附件数据。
在旧版中这是为了提升信息,他会存放你上相应的附件相应信息,对应了attachments表。他就完全没有考虑会有人为主动在文章里加这样的 UBB 代码(恐怕现在已经大多数人不知道什么是 UBB 代码了),于是解析一个不在attachments 字段中的附件时,就直接报 500错误了。
于是,又让 AI 改了一波。
 
现在新项目放在了 https://github.com/neatstudio/sablog-archive/ ,有兴趣的也可以去看看。理论上我应该是去除了和我个人相关的信息,但和sablog相关的4ngel等我没有去除。
最后,我看了一眼后台的版本号:Version: Build 20080806。居然快20年了
 

用Agent管理服务器

这里不就说具体品牌的Agent了,但也别乱猜。我用的国产的

 
其实这应该不是什么新鲜事了吧,我现在就经常在服务器上用cli,先分析服务器环境和安全,主要是可以让他写成安全脚本,这样以后任何一台机器都可以复用,也避免在每台机器上都安装 Agent 之类的
 
然后让他配置防火墙之类的,改改什么ssh账号和限制 密码登录等,也确实方便。
 
自从有了AI,外包业务也越来越少了,最近网上有个段子,我特别感到好笑,以下是大意内容:有公司接项目,报价了10万,但甲方说现在都有vibe coding了,他们花了半个月用vibe coding写了整个项目,现在有点BUG,问甲方是否同意5000 改一改BUG。 甲方感慨的发了这个贴,我看有评论说,本来是10万,现在要改这个项目,那就得50万了。
 
agent越来越多,但不要让自己变成agent的奴隶 就行了。。
 
大小: 64.23 K
尺寸: 800 x 627
浏览: 6196 次
点击打开新窗口浏览全图