PHP / Node.js / Go 三大运行时同日告急：CVE 汇总与升级优先级建议
数据来源：官方安全公告 / CVE 详情（截至 2026-10-21）。以下为公开信息整理，建议结合官方公告进行核实与升级。 就在 10 月 21 日前后不到 48 小时里，PHP、Node.js、G…
全部文章
分类支持多选：点击多个分类，文章命中任一分类即显示 · 已选 3 个
日志、指标与告警：个人站点的可观测性底线
没有监控的夜晚排查全靠蹲日志。补上存活检查、错误计数和慢请求记录三样东西之后，定位只花了五分钟。
邮件投递的反直觉细节：SMTP 点号转义与队列化
SMTP 配置全对但邮件永远超时，最后发现是 DATA 阶段点号转义的顺序错了。顺带说说邮件为什么必须进队列。
一次 502 的完整排查：Nginx 与 PHP-FPM 之间发生了什么
晚上十一点的 502：日志里一行 connect() failed，顺着查到进程打满和一个没加索引的接口。
博客系统，需要哪些功能
建站前列了一长串功能清单，半年后真正用上的不到三分之一。一个人的博客该做哪些功能，我的取舍标准。
这个博客是怎么搭起来的
十月底下单了一台 2 核 2G 的轻量云服务器，从装面板到 HTTPS 证书签下来，第一晚的完整记录和几个当时就想明白的决定。