- 新实例装服务之前，先把以后怎么更新想清楚：来源一致、定好节奏、验完再走、坏了能退，四步都不改配置。 新实例装服务之前，先把以后怎么更新想清楚：来源一致、定好节奏、验完再走、坏了能退，四步都不改配置。
- 一次本地调试，我为了图省事，把一对用于调用对象存储接口的 AK/SK 直接写进了配置文件，提交代码时也没多想。直到同事在代码评审里问了一句“这个密钥是谁的”，我才意识到它已经跟着提交进了仓库历史。那一刻我才明白，密钥泄露最危险的不是写错了一行配置，而是很多人第一反应是“删掉那行代码再提交一次”，以为这样就解决了。实际上只要提交进过仓库，密钥就已经在历史记录里留了底，删文件、改提交、甚至删分支... 一次本地调试，我为了图省事，把一对用于调用对象存储接口的 AK/SK 直接写进了配置文件，提交代码时也没多想。直到同事在代码评审里问了一句“这个密钥是谁的”，我才意识到它已经跟着提交进了仓库历史。那一刻我才明白，密钥泄露最危险的不是写错了一行配置，而是很多人第一反应是“删掉那行代码再提交一次”，以为这样就解决了。实际上只要提交进过仓库，密钥就已经在历史记录里留了底，删文件、改提交、甚至删分支...
- 在测试机上用单文件二进制跑 Gitea 28.3.0，实测了装机页的抢占、默认配置下未登录能看到什么、开放注册后普通账号能占多少磁盘，再用 7 项配置收紧，并给出先写 app.ini 再初始化的装法，逐项用 curl 验证。准备把它放到华为云 Flexus 云服务器 L 实例上的人可以照着核对。 在测试机上用单文件二进制跑 Gitea 28.3.0，实测了装机页的抢占、默认配置下未登录能看到什么、开放注册后普通账号能占多少磁盘，再用 7 项配置收紧，并给出先写 app.ini 再初始化的装法，逐项用 curl 验证。准备把它放到华为云 Flexus 云服务器 L 实例上的人可以照着核对。
- 新实例装服务之前，先把密码、密钥和令牌放哪想清楚：列清单、分开放、定权限、想好丢了怎么换，四步都不改配置。 新实例装服务之前，先把密码、密钥和令牌放哪想清楚：列清单、分开放、定权限、想好丢了怎么换，四步都不改配置。
- 接着上篇的隧道做了几项轻量安全测试：匿名策略切换、路径穿越、未配置端口、相邻隧道 ID、目录里的日志泄露。最大的坑是改了匿名策略不重启 Host 就不生效。 接着上篇的隧道做了几项轻量安全测试：匿名策略切换、路径穿越、未配置端口、相邻隧道 ID、目录里的日志泄露。最大的坑是改了匿名策略不重启 Host 就不生效。
- 前两天在成长中心对账时发现多了一笔 +60，备注是「建议被采纳」。翻了云声记录，是我 11 月 2 日提的那条：作品发布流程不应要求用户把 AK/SK 键入 AI 会话，建议改为授权制并提供真实凭证入口。从预审通过到正式被采纳，大概一周多。这篇就聊聊这条建议背后的事。事情的起因很具体。前阵子用 AI 工具发布作品，流程里有一环是把云账号的 AK/SK 直接粘贴进 AI 的对话框——凭证一旦发... 前两天在成长中心对账时发现多了一笔 +60，备注是「建议被采纳」。翻了云声记录，是我 11 月 2 日提的那条：作品发布流程不应要求用户把 AK/SK 键入 AI 会话，建议改为授权制并提供真实凭证入口。从预审通过到正式被采纳，大概一周多。这篇就聊聊这条建议背后的事。事情的起因很具体。前阵子用 AI 工具发布作品，流程里有一环是把云账号的 AK/SK 直接粘贴进 AI 的对话框——凭证一旦发...
- 用 ntfy 2.37.2 给服务器的备份脚本发手机通知，先把默认配置实测了一遍：任何人都能往任意主题发消息、也能把 12 小时缓存整段读走；behind-proxy 打开却直连端口时，伪造 X-Forwarded-For 就能绕过限流。最后用 deny-all 加声明式用户和只写令牌收紧权限，监听改回本机、前面挂 Caddy，逐项验证。 用 ntfy 2.37.2 给服务器的备份脚本发手机通知，先把默认配置实测了一遍：任何人都能往任意主题发消息、也能把 12 小时缓存整段读走；behind-proxy 打开却直连端口时，伪造 X-Forwarded-For 就能绕过限流。最后用 deny-all 加声明式用户和只写令牌收紧权限，监听改回本机、前面挂 Caddy，逐项验证。
- 把开源笔记 Memos 升到 26.11.0 实测默认配置：监听所有网卡、第一个匿名请求直接成为 ADMIN、注册默认开放、登录可见笔记对陌生注册者可见、登录限流按账号计数会锁住管理员；最后用声明式配置文件在启动时定死管理员和注册开关，并逐项验证。 把开源笔记 Memos 升到 26.11.0 实测默认配置：监听所有网卡、第一个匿名请求直接成为 ADMIN、注册默认开放、登录可见笔记对陌生注册者可见、登录限流按账号计数会锁住管理员；最后用声明式配置文件在启动时定死管理员和注册开关，并逐项验证。
- 家里的机器没有公网 IP，又想让手机随时同步自建的 Vaultwarden？华为云开发者空间的 DevBridge 开发隧道，一条命令把本地端口变成带 HTTPS 的公网地址，免费额度每月 50GB 流量、5M 带宽，个人密码库绰绰有余。这篇记录完整搭法，以及把它用稳、用安全要注意的几处细节。 家里的机器没有公网 IP，又想让手机随时同步自建的 Vaultwarden？华为云开发者空间的 DevBridge 开发隧道，一条命令把本地端口变成带 HTTPS 的公网地址，免费额度每月 50GB 流量、5M 带宽，个人密码库绰绰有余。这篇记录完整搭法，以及把它用稳、用安全要注意的几处细节。
- 本文以几台Linux ECS为例，梳理华为云企业主机安全HSS的版本选择与配额绑定、Agent安装与在线状态排查、漏洞管理与基线检查、入侵检测告警（暴力破解、异常登录、恶意程序）的处置流程，并总结告警通知配置、常见问题与日常安全运维建议。 本文以几台Linux ECS为例，梳理华为云企业主机安全HSS的版本选择与配额绑定、Agent安装与在线状态排查、漏洞管理与基线检查、入侵检测告警（暴力破解、异常登录、恶意程序）的处置流程，并总结告警通知配置、常见问题与日常安全运维建议。
- 用 rclone 的 crypt 把服务器上的配置和数据库加密后同步到网盘，记录了完整步骤和验证方法。重点是一个容易误解的地方：rclone.conf 里 obscure 过的密码只是混淆，不是加密，rclone reveal 一条命令就能还原。想保护它，要给配置文件本身再加一层密码。另外用 --backup-dir 防止 sync 把误删同步过去。 用 rclone 的 crypt 把服务器上的配置和数据库加密后同步到网盘，记录了完整步骤和验证方法。重点是一个容易误解的地方：rclone.conf 里 obscure 过的密码只是混淆，不是加密，rclone reveal 一条命令就能还原。想保护它，要给配置文件本身再加一层密码。另外用 --backup-dir 防止 sync 把误删同步过去。
- 给只监听本机的 Komari 面板前面加一层 Caddy 反向代理。配置本身只有 3 行，记录的是过程中遇到的三件事：普通用户跑 Caddy 绑不了 443、caddy validate 报"not formatted"其实只是格式警告、用 curl -I 测出 404 并不是代理坏了。最后用 Via 头和接口返回码确认请求确实经过了 Caddy。 给只监听本机的 Komari 面板前面加一层 Caddy 反向代理。配置本身只有 3 行，记录的是过程中遇到的三件事：普通用户跑 Caddy 绑不了 443、caddy validate 报"not formatted"其实只是格式警告、用 curl -I 测出 404 并不是代理坏了。最后用 Via 头和接口返回码确认请求确实经过了 Caddy。
- Komari 是一个轻量的服务器监控探针，面板加 Agent 两部分。这篇记录面板和 Agent 的部署过程，重点是两个默认行为：面板首次启动处于安装模式，第一个打开页面的人就能创建管理员；Agent 默认开着远程控制（网页终端和远程命令）。 Komari 是一个轻量的服务器监控探针，面板加 Agent 两部分。这篇记录面板和 Agent 的部署过程，重点是两个默认行为：面板首次启动处于安装模式，第一个打开页面的人就能创建管理员；Agent 默认开着远程控制（网页终端和远程命令）。
- 从 AI 开发空间的一次授权弹窗出发，梳理云上开发环境里 AK/SK 的四条治理动作与一份出门检查清单。 从 AI 开发空间的一次授权弹窗出发，梳理云上开发环境里 AK/SK 的四条治理动作与一份出门检查清单。
- 前言现在使用 AI Agent 开发和发布项目越来越方便。以前需要手动完成的流程，例如编写代码、运行测试、推送 Git 仓库、上传发布材料，现在可以交给 AI 自动执行。但我在研究 AI 自动化部署流程时，发现一个容易被忽略的问题：项目成功发布了，并不意味着整个发布过程就是安全的。例如，AI Agent 在调用云平台 API 时，可能需要使用 Access Key、Secret Key 或临... 前言现在使用 AI Agent 开发和发布项目越来越方便。以前需要手动完成的流程，例如编写代码、运行测试、推送 Git 仓库、上传发布材料，现在可以交给 AI 自动执行。但我在研究 AI 自动化部署流程时，发现一个容易被忽略的问题：项目成功发布了，并不意味着整个发布过程就是安全的。例如，AI Agent 在调用云平台 API 时，可能需要使用 Access Key、Secret Key 或临...
上滑加载中
推荐直播
-
华为云码道Agent集成与鸿蒙实战2026/08/11 周二 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；彭江敏-华为云鸿蒙端云一体化开发专家
本次直播带你解读华为云码道7月份产品新特性、新功能。更有专家演示码道Agent Space × 钉钉机器集成实战，从0到1打通消息通道；码道鸿蒙端云一体化实战，快速搭建员工签到系统。
回顾中 -
华为云开发者AI素养直播课·第五期2026/09/04 周五 16:00-18:00
林华鼎-华为云AI开发者运营负责人；蒋春阳-华为云AI开发者案例开发专家
本期直播内容： AI工具体验营 · 第5-8课连讲。Agent-Team 多智能体协作完成毕业设计实践
回顾中 -
华为云开发者AI素养ClassRoom·第六期2026/09/08 周二 19:00-20:00
樊渊-2026华为软件挑战赛冠军
高手来了：看软挑高手解析二维排样问题—从工业难题到算法突破
回顾中
热门标签