博客
关于代码、AI 和产品的思考和笔记。
2026-08 挖矿木马入侵定位与清除实录（XMRig / supportxmr）
2026-08 挖矿木马入侵定位与清除实录（XMRig / supportxmr）> ⚠️ 仅本机使用：本文含真实 IOC（攻击者 IP、钱包地址）、真实主机路径与会话记录，勿外传。>> 机器：华为云 ECS hcss-ecs-3816，2 核 Ubuntu（kernel 6.8.0-106-generic），root 直连> 事故时间线：约 2026-08-23 感染 → 2026-08-24
模拟面试记录整理
模拟面试记录整理> 面试岗位：后端开发工程师（大数据&大模型方向） > 候选人背景：8年研发经验（5年运维开发 + 3年数据/大模型工程），当前为数据研发工程师 > 面试形式：技术深度问答，重点考察工程落地、性能调优、架构取舍与底层运维思维 --- 问题 1：特征工程管道（双流程：离线全量 + 在线增量） 📌 面试官提问> 你在简历中提到，利用 DeepSeek 和 sentence-t
面试复盘 — 大数据开发工程师
面试复盘 — 大数据开发工程师 · 资深 · Challenging| 字段 | 内容 ||------|------|| 岗位 | 大数据开发工程师 || 级别 | 资深 || 风格 | Challenging || 日期 | 2026-07-12 || 面试环节进度 | 自我介绍 → 技术深挖(3轮) → 系统设计(1轮) → STAR（中断） |--- 一、面试环节记录 1. 自我介绍原始
部署数据丢失事故复盘
部署数据丢失事故复盘> 一次 deploy-update.sh 执行后博客文章"全部消失"的排查与修复记录。>> 从现象到根因一共四层下钻：确认挂载 → 发现两份 db → 路径不匹配 → DATABASE_URL 格式错误。每一层的排查命令和判断依据都有记录，可作为类似问题的快速定位参考。--- 一、前置背景 1.1 这个项目是怎么部署的项目使用 Docker 部署，有两套部署脚本：deplo
多路径写入一致性：从一次 Debug 到系统性防御
多路径写入一致性：从一次 Debug 到系统性防御 写在前面这不是一篇通用的技术教程，而是一次真实 Debug 的完整复盘。问题本身很简单——"博客分类筛选不工作"——但往下挖了四层才发现，表象各异的四个 Bug 其实指向同一个设计缺陷。这个缺陷从项目的第一行代码就埋下了，后续每次加功能都在上面打补丁，直到补丁本身变成了问题的一部分。我想通过这个案例说清楚三件事：1. 数据一致性不是靠修 Bug