AWS Cognito Refresh Token 过期时间到底怎么查？别猜了，我把 ID Token 和 Refresh Token 的坑全挖了一遍
很多人以为 ID Token 里的 exp 就是 Refresh Token 的过期时间，结果凌晨三点被 RefreshTokenExpired 报警叫醒。这篇文章讲清楚 Cognito 三种 Token 的真实生命周期、RefreshTokenValidity 的取值范围、以及 …
知识库
返回首页运维笔记
聚焦数据中心自动化、Python 探针、DCIM 和 AI 内容流水线。
如何优雅地把一个 SQLite 数据库文件搞坏：一份给测试工程师的故意损坏与恢复实战指南
大多数人把 SQLite 损坏当成灾难，但做容灾测试、崩溃恢复、备份校验的工程师必须学会主动制造损坏。本文从 SQLite 文件格式底层讲起，给出多种可复现的损坏手法、真实代码、以及 .recover 恢复的边界条件。
拆解 CVE-2026-LGTM 供应链事故：七个 AI 安全门全线失守的完整复盘与防御配置
CVE-2026-LGTM 不是真实漏洞，而是一份把 AI 安全审查幻觉钉在墙上的讽刺事故报告——恶意包连过七道 AI 门，每一道都以不同理由放行。本文从工程视角拆解其失败机制，给出可复现的 CI 卡点配置、成本熔断策略和最佳实践对照表。
Google ReCaptcha 3 永远返回 0.9 分？从配额耗尽到密钥配置的完整排查手册
0.9 分不是你的代码有 bug，而是 Google 在配额耗尽或密钥配置异常时故意 fail-open 返回的静态分数。这篇文章从官方 FAQ 原文、GitHub issue 和真实生产案例出发，给出完整的根因定位流程和修复步骤。
为 Agent 时代重建 Git 平台：从 Cursor Origin、Entire 到 DoltLite 的架构拆解与踩坑实录
人类写代码的 Git 工作流正在被 Agent 撕碎：并发克隆打爆 rate limit、2k 个 Agent PR 塞满 review 队列、分支语义彻底失效。本文拆解 Cursor Origin、Entire、DoltLite 三条技术路线，给出真实可跑的配置代码和一个多 …
2026 企业级 SIEM 选型实战:Top 5 平台架构拆解、Splunk/Sentinel 成本对比与迁移踩坑记录
SIEM 在 2026 年已经从日志盒子变成了带 UEBA 和检测工程的平台。这篇文章不讲厂商 PPT,只讲我实际部署过的五个平台的架构差异、连接器配置、按 GB 计费的真实账单,以及社区里那些被反复吐槽的坑。
Redis 缓存最佳实践 2026 硬核指南：TTL、淘汰策略、两级缓存与真实延迟基准
把 Redis 当缓存用谁都会，但把 P99 压下去、把成本控住是另一回事。这篇拆解缓存模式选型、TTL 与淘汰策略的真实参数、两级缓存的失效难题，以及我们线上踩过的坑。
LMDB 1.0 深度拆解：把缓存管理全部甩锅给操作系统的内存映射数据库，到底香不香？
LMDB 1.0 的核心思路是把缓存管理几乎完全交给操作系统——你不控制内存，OS 控制。这既是它 P99 延迟稳如老狗的原因，也是你第一次上线时被 SIGBUS 打脸的原因。本文用真实配置和代码，把 mmap 调优、只读事务陷阱和崩溃恢复讲透。
PostgreSQL 与 OOM Killer：为什么你必须开启严格内存 overcommit（血泪踩坑实录）
PostgreSQL 进程不会内存泄漏，但它会 OOM——因为 Linux 默认的启发式 overcommit 允许 commit 无限膨胀，直到内核被迫开杀。本文用真实配置、内核公式和 cgroup 隔离方案，讲清楚为什么要把 vm.overcommit_memory 设成 …
Postgres 冷数据扔进 S3 Parquet？LTAP 架构到底怎么把 OLTP 和湖仓揉在一起的
本文从存储引擎层面拆解 Neon/Databricks 的 LTAP 架构，讲清楚 LSN 水位线、Parquet 转码、page server 与对象存储的分工，以及这套架构对运维和成本带来的真实冲击。