博客

现代 IT 系统架构日益复杂，监控已成为可靠性与稳定性的基石。本文站在Google SRE 以及 Prometheus、Grafana 等业界最佳实践的肩膀上， 梳理一套监控预警方案。 在运维和开发中，我们常常被以下痛点困扰： 系统"看不见"：故障发生时，不知道哪个环节出问题； 定位"找针"：日志和指标分散在不同工具，排查效率低下； 告警"泛滥"：简单阈值告警刷屏，真正紧急的被淹没； 部署"磨洋工"：多种监控组件各自配置，重复劳动且易出错。 要打通这些痛点，监控方案必须具备： 全链路可观察：覆盖宿主机、容器和业务层指标； 精准告警：基于标签路由与抑制(Inhibition)，杜绝噪声； 灵活可视化：支持多维度分析和模板快速复用； 一键部署与扩展：参数化配置，支持水平扩容。 参考 CNCF 云原生监控图谱、Google SRE 等行业实践，我们选用了以下开源技术栈： Prometheus：Pull 模式抓取，TSDB 存储，PromQL 强大查询。 Node Exporter & cAdvisor：零改动采集宿主机与容器资源指标。

搜索引擎API

GNE框架源码，新闻要素解析器随笔

基于向量数据库、Langchain构建RAG应用相关概念简介和代码实现Demo

前端安全 CSRF攻击 前端安全系列（二）：如何防止CSRF攻击？ - 美团技术团队 XSS攻击 …… 后端安全 永远不要相信用户的输入 文件上传 SQL注入 越权攻击 任意命令执行 数据传输安全 密码应加密传输 使用安全传输协议，HTTPS 资料 Web安全学习笔记 — Web安全学习笔记 1.0 文档 认证安全 安全攻防 | JWT认知与攻击-腾讯云开发者社区-腾讯云

postgres基础命令备忘录

给定多篇文档，如何判断文档中是否包含指定词集合中的关键词？这种技术可用于知识图谱构建，搜索引擎优化等方面。

代码的质量 提高代码质量的途径有：合理应用设计原则和设计模式，按照编码规范提高代码细节层面的质量。 编码规范 编码规范大体分为三个部分： 命名与注释：Naming and Comments 代码风格：Code Style 编程技巧：Coding Tips 命名与注释 命名的标准 长度 利用上下文简化命名 可读 与团队风格一致 接口的常见命名风格： IxxxService/xxxService xxxService/xxxServiceImpl 抽象类的常见命名风格： AbstractXxxxx/Xxxxx 注释的必要性 是否好的变量命名可以替代注释？ 编程技巧 把代码分割成更小的单元块 避免函数参数过多 尽量不要用函数参数来控制逻辑 函数设计要职责单一 移除过深的嵌套层次

低代码前端

工具 DB-GPT-Hub：基于LLM的Text-to-SQL解析框架 NL2SQL: Text2SQL 语义解析数据集、解决方案、paper资源整合项目 https://github.com/BeachWang/DAIL-SQL Text2SQL: A Powerful Tool for Querying Databases with Natural Language 功能需求分类 基本需求 单数据库、单数据表 单数据库、多数据表 多数据库、多数据表 安全需求 防止自然语言触发的SQL注入 需要sql注入检测、过滤机制 防止自然语言生成的DDOS数据库攻击/执行高耗时语句 需要熔断机制 应用场景示例 用户输入意图： 离西丽站最近的50个博物院，生成pgsql,xxxx(prompt) 生成SQL：