PHP / Node.js / Go 三大运行时同日告急：CVE 汇总与升级优先级建议
数据来源：官方安全公告 / CVE 详情（截至 2026-10-21）。以下为公开信息整理，建议结合官方公告进行核实与升级。 就在 10 月 21 日前后不到 48 小时里，PHP、Node.js、G…
全部文章
分类支持多选：点击多个分类，文章命中任一分类即显示 · 已选 5 个
日志、指标与告警：个人站点的可观测性底线
没有监控的夜晚排查全靠蹲日志。补上存活检查、错误计数和慢请求记录三样东西之后，定位只花了五分钟。
为什么要做一个独立的人机验证服务
第三方验证码的校验要回源到别人的服务器，阈值也不在自己手里。自建一套之后，这些约束全没了，代价是要自己维护。
邮件投递的反直觉细节：SMTP 点号转义与队列化
SMTP 配置全对但邮件永远超时，最后发现是 DATA 阶段点号转义的顺序错了。顺带说说邮件为什么必须进队列。
一次 502 的完整排查：Nginx 与 PHP-FPM 之间发生了什么
晚上十一点的 502：日志里一行 connect() failed，顺着查到进程打满和一个没加索引的接口。
用 SQLite 做缓存层：个人站点不必上 Redis
不想为缓存多跑一个进程，用 SQLite 一张 kv 表把首页响应从三百毫秒降到四十毫秒。
MySQL 慢查询排查：从 EXPLAIN 到索引取舍
文章列表偶尔要两三秒，EXPLAIN 一看是全表扫描加额外排序。从定位到建联合索引的完整过程。
把定时任务做稳：锁、重试与幂等
凌晨的清理任务跑出了第二个实例，日志里全是报错。锁、重试、幂等，定时任务的三道防线记录。