东风微鸣 - 博客园

2026年9月

摘要：在AI项目快速迭代中，依赖安全是致命风险。本文介绍如何利用npm、pnpm、uv以及Dependabot/Renovate配置，构建一套带“冷却期”和“脚本拦截”的零信任依赖更新流水线，有效降低供应链攻击风险。阅读全文

posted @ 2026-09-16 11:18 东风微鸣阅读(32) 评论(0) 推荐(0)

摘要：传统软件工程处理的是可规定、可复现、可验证的确定性逻辑；现代 AI 处理的是从数据中归纳出来的概率性泛化。中医辨证论治，与 AI 有结构上的相似：知识不是明文规则，而是隐式经验模式；输出不是逻辑必然，而是条件分布下的高概率选择。AI Harness 最该学的，不是让模型变确定，而是用确定性外壳包住概率内核，把方差和尾部风险压到可接受范围。阅读全文

posted @ 2026-09-15 11:19 东风微鸣阅读(489) 评论(1) 推荐(1)

2026年6月

告别 GitOps 翻车！7 招让 ArgoCD 稳如老狗

摘要：分享 ArgoCD 在生产级多租户 Kubernetes 平台中的实战经验，包括资源限制、工具选择、仓库分离、实例隔离、配置陷阱、AppProject 权限管理和按需调整 7 个要点，帮助 GitOps 落地更稳。阅读全文

posted @ 2026-06-09 15:43 东风微鸣阅读(55) 评论(0) 推荐(0)

Argo CD 用户管理：本地用户配置与权限分离实践

摘要： Argo CD 本地用户配置与权限分离实践，避免共享 admin 账号，为不同角色创建独立用户并赋予最小权限，通过 ConfigMap 和 RBAC 实现用户安全控制。阅读全文

posted @ 2026-06-04 11:57 东风微鸣阅读(56) 评论(0) 推荐(0)

Rook-Ceph v1.20.0 CSI ServiceAccount 命名不匹配 Bug 及修复方案

摘要：前言千万不要升级 rook-ceph helm chart 到 v1.20.0 血的教训! 差点让我的 Homelab 宕机, 数据丢失. 当时我是这样的情况: renovate 检查 rook-ceph helm chart 有新版本 v1.20.0 CI helm diff 运行通过, 没有发阅读全文

posted @ 2026-06-03 15:34 东风微鸣阅读(45) 评论(0) 推荐(0)

GitOps 喊了这么多年，为什么只有 40% 真正落地？

摘要：本文结合实战踩坑经历，剖析GitOps Gap的成因（误认为CI/CD即GitOps、生产环境救火心态、工具选型困难），并总结5条真正有效的实践：配置分层、自动回滚、渐进式交付、持续验证、不迷信Git。适合希望深入落地GitOps的云原生团队。阅读全文

posted @ 2026-06-02 16:42 东风微鸣阅读(35) 评论(0) 推荐(1)

2026年5月

前腾讯云员工为腾讯云说‘公道话’：7分钱催收与产品溃败的两极分化

摘要：一位前腾讯云员工从内部视角剖析腾讯云的两面性：服务态度细致的7分钱催收与频繁的技术故障、数据丢失形成鲜明对比。文章指出，云服务的核心是可靠性与技术能力，而非表面的服务精细化。阅读全文

posted @ 2026-05-23 11:02 东风微鸣阅读(70) 评论(0) 推荐(0)

从惊弓之鸟到珠颈斑鸠：中年人城市生存法则

摘要：观察城市里的珠颈斑鸠，发现其“去敏感化”、“低能耗策略”、“强适应力”、“持续输出”的生存智慧，与中年人城市生存法则如出一辙，结合心学知行合一，给出实用建议。阅读全文

posted @ 2026-05-19 19:24 东风微鸣阅读(74) 评论(0) 推荐(1)

凌晨告警排查记：一次AWS EBS磁盘IO利用率100%的真相

摘要：本文记录了一次应用性能问题的排查过程，从常规指标正常到发现磁盘IO利用率100%，揭示了gp3卷的吞吐量限制问题，并总结了实用的EBS性能排查清单。阅读全文

posted @ 2026-05-18 11:38 东风微鸣阅读(261) 评论(2) 推荐(0)

AI 时代，闲暇为何比忙碌更重要

摘要：在AI时代，自动化工具反而让我们更加忙碌。本文从保罗·拉法格的《闲散颂》出发，探讨技术进步与闲暇的矛盾，分析为何我们明明可以松弛却偏要过劳，并结合DevOps实践分享如何利用AI释放时间，重新定义努力与闲暇的关系。阅读全文

posted @ 2026-05-17 15:05 东风微鸣阅读(61) 评论(0) 推荐(0)

公告