Marico's space

最近折腾 FSx for ONTAP，在文件门户里塞了 182 个 ONTAP 操作。结果跑起来之后，集群告诉我一堆文档里压根没写的东西。每个都是错误码的形式出现，不是文档里能提前看到的问题。 这篇跟之前那篇不一样。之前那篇聊的是界面设计，这次是实打实的测量记录。读者定位是直接调 FSx for ONTAP ONTAP REST API 的开发者——不一定要做门户，只要调同样的 API，踩的坑是

最近折腾 LLM（大语言模型）应用安全，踩了不少坑，提示词注入是我遇到的最棘手的问题。这篇把 resk-llm-ts 这个库怎么用说清楚，给同样在搞 LLM 应用的朋友避避雷。 TL;DR 提示词注入是 LLM 应用的 No.1 安全风险。传统的输入验证根本防不住，因为攻击者用的是自然语言，不是代码。resk-llm-ts 给你一个零依赖的 SecurityPipeline，内置 11 个检

最近折腾了一个简单的 CI/CD（持续集成/持续部署）流水线，主要是为了练手 Docker 和 GitHub Actions。整个项目做下来踩了几个坑，这篇把遇到的问题和解决办法整理一下。 为什么做这个 最近在学习 DevOps 相关的东西，想着光看文档不动手等于没学，就搞了这个最简单的流水线练手。 这是整个流程的基本架构。画的丑了点，凑合看吧。 项目本身 应用本身就是一个极简的

最近帮朋友（深圳某电商创业公司的 CTO）做上线前的压测，他们的 AI 搜索摘要功能跑了三个月 demo 效果很好，单机响应 1 秒左右。结果 40 个并发用户一上，响应时间直接飙到 47 秒，GPU 服务器内存占用 30GB+，API 开始疯狂返回 504。最要命的是，一个 worker 挂了直接带走整个服务。 "加点服务器不就行了？"他问。 这问题两年内我听过不下二十遍了。答案是：不行。对

最近折腾了一个加密货币交易 Bot，踩了几个坑，这篇把问题说清楚。 说实话，我受够了凌晨两点盯着 K 线图，咖啡都凉透了，眼巴巴盼着有个小机器人能在我睡着的时候自动抄底。之前在 Binance 上手动交易过几次，有过赚钱的快感，也有过因为调试一个完全无关的脚本而错过突然拉升的懊恼。熟悉这种感觉吗？ 那一刻——当我发现自己在刷新 Reddit 帖子的时候眼睁睁看着行情走了 5%——感觉就像 Ne

最近折腾 AI 应用的成本优化，盯着 API 账单看了好几天，踩了几个坑，也发现了一些有意思的东西。GLM-5.3-Flash 这个模型的价格让我不得不好好算算账：官方宣称在 Artificial Analysis 智能指数上与 Claude Opus 4.8 持平，但价格只有后者的约 1/40。这篇把实际价格表、成本来源、以及什么时候该切换什么时候不该切换，说清楚。 价格表 GLM-5.3

最近折腾了短信通知系统的可靠性问题，踩了几个坑，这篇把问题说清楚。 简短回答：在小规模生产级别的试用中验证了拦截机制、模板版本控制、区域投递报表和有界批量重试之后，再选 SMS API（短信应用程序接口）。 对于房产交易平台来说，需求看似简单：告诉卖家有新订单需要处理。正常运行时这条告警路径有用，主应用故障时它就成了生命线，所以 SLA（服务水平协议）不能只靠提供商的功能清单来保证。它需要一个

最近帮朋友算股票均价，踩了几个坑，发现网上那些计算器要么要注册、要么一堆广告、要么干脆把手续费给漏了。自己写一个吧，顺便把整个过程记录下来，给有类似需求的朋友参考。 现有方案的坑 我搜了一圈在线计算器，说实话大部分都挺让人失望的。要么要求注册登录，要么藏在财经门户网站里广告比功能还多，还有些干脆把交易手续费给忽略了。 但真正的问题在哪？大多数计算器都搞错了一件事——你的保本价不等于均价。

Python全栈实习那会儿，接到的第一个正经项目是做个书店管理系统——带商品目录、库存追踪、购物车、支付结算、订单管理、评论和心愿单那种。说白了就是一个能跑起来的电商小闭环。这篇聊聊我实际踩了哪些坑，以及怎么绕过去的。 功能清单 需求文档列的功能基本就是一个正经书店该有的样子： 图书目录——分类、作者、标签，支持按书名、ISBN、作者名和简介搜索 库存管理——实时库存数量，"预留数量"机制防

最近折腾了 Airflow 和 OpenLineage 的集成，把数据管道的血缘关系跑通了。这篇说说具体怎么配，以及踩过的几个坑。 跑完之后，你 Airflow 实例里的每个 DAG Run 都会发出结构化的血缘事件，精确记录每个任务读写了哪些表，打开图就能回答"这个数字是哪个上游任务算出来的"，不用再 grep scheduler 日志。 这就是核心价值。不需要手动写文档，不需要维护一个三周