WeiLai Hexo https://blog.wetalk.eu.org/ All rights reserved 2026, WeiLai Stay Hungry,Stay Foolish 2026-08-20T06:20:00.000Z WeiLai https://blog.wetalk.eu.org/ops/services/agent-instruction-boundary/ 2026-08-20T06:20:00.000Z

一个自治调查 Agent 的工作目录，恰好就是它自己那份常驻指令所在的目录。这是一次性提示注入和永久提示注入的分界线；记录两道失效方式不同的防线、为什么只读挂载解决不了，以及 runbook 自动沉淀该用哪种写入语义。

2026-08-20T06:20:00.000Z WeiLai https://blog.wetalk.eu.org/ops/sent-marker-that-lied/ 2026-08-18T15:30:00.000Z

周报和月报消失了几个星期，没有任何告警、任何错误日志、任何异常指标——因为发送失败也会盖上「已发送」的标记，补发机制看到标记就此收手，完成日志打着 INFO。解剖这次静默丢失的三个共谋，和「标记必须是事实断言」的修复。

2026-08-18T15:30:00.000Z WeiLai https://blog.wetalk.eu.org/ops/rejected-notes-bucket/ 2026-08-18T15:00:00.000Z

commit log 记得住每一个做了的决定，却永远不记得那些评估过然后放弃的。在仓库里给决策建档、专门给「被拒绝的方案」留一个桶、并给每次拒绝写上过期条件——这是我用过的性价比最高的工程实践。

2026-08-18T15:00:00.000Z WeiLai https://blog.wetalk.eu.org/ops/services/read-only-by-construction/ 2026-08-18T14:30:00.000Z

让一个自治 AI Agent 调查生产故障，安全边界不能写在提示词里。四层构造性只读：工具调用否决钩子、只读 MCP 面、不可信输入围栏、双闸修复——每一层都假设上一层会被骗过。

2026-08-18T14:30:00.000Z WeiLai https://blog.wetalk.eu.org/ops/services/shadow-run-two-alert-systems/ 2026-08-18T14:00:00.000Z

把第二套告警判定系统以「只记账、不通知」的影子模式接上生产流量：88.6% 的判定一致率、一个藏在三层正当设计背后的恢复标记 bug、一条两边都没错的边界案例，以及为什么影子灰度真正的产品是分歧行。

2026-08-18T14:00:00.000Z WeiLai https://blog.wetalk.eu.org/ops/services/webhookwise-gatekeeper/ 2026-08-17T11:05:00.000Z

一个自部署的告警网关：站在监控系统和通知群之间，把「收到告警」和「打扰人类」拆开。AI 分诊、八道抑制闸门、可追溯的决策链、事务性 Outbox 投递，以及给 AI Agent 的只读 MCP 接口。

2026-08-17T11:05:00.000Z WeiLai https://blog.wetalk.eu.org/ops/multi-arch-container-image/ 2026-08-06T12:30:00.000Z

用 buildx 和 QEMU 构建跨架构镜像的完整流程，包括 docker-container driver、manifest list 为什么只能在 registry 生成、如何真正验证异构镜像；以及 PEP 668、登录 shell 丢 PATH、多进程容器半死不活、bind mount 下 git 静默失败这四个坑。

2026-08-06T12:30:00.000Z WeiLai https://blog.wetalk.eu.org/orbstack-apfs-fix/ 2026-07-23T02:50:00.000Z

解决 OrbStack 数据映像位于 HFS+ 时报磁盘空间不足、启动失败的问题，提供迁移数据目录到 APFS 的完整修复与验证流程。

2026-07-23T02:50:00.000Z WeiLai https://blog.wetalk.eu.org/aws-services-guide/ 2026-07-23T02:20:00.000Z

AWS 服务学习笔记，详解计算、存储、数据库、网络、安全与 AI 等核心服务，并附全服务速览、学习路线、典型架构与避坑清单。

2026-07-23T02:20:00.000Z WeiLai https://blog.wetalk.eu.org/ops/services/webhookwise-merged/ 2026-07-02T02:00:00.000Z

介绍告警中枢 WebhookWise 的架构与设计取舍，含接收入队、AI 与规则双轨分析、去重降噪、事务 Outbox 与全链路可观测。

2026-07-02T02:00:00.000Z WeiLai https://blog.wetalk.eu.org/ops/services/monitoring-merged/ 2026-06-22T23:30:44.000Z

记录监控告警从单机脚本逐步演进到多机、反向心跳兜底、监控 GitHub Runner，最终统一接入 Uptime Kuma 的过程。

2026-06-22T23:30:44.000Z WeiLai https://blog.wetalk.eu.org/ops/services/pixie-arm-kernel6.17/ 2026-06-16T04:30:00.000Z

记录在 ARM64 与内核 6.17 环境部署 Pixie 的完整过程，结论是其 eBPF 探针全部加载失败不可用，并给出替代方案。

2026-06-16T04:30:00.000Z WeiLai https://blog.wetalk.eu.org/ops/services/hermes-install-setup/ 2026-04-15T03:05:31.000Z

记录 Nous Research 开源 AI 代理 Hermes Agent 的安装与初始化，涵盖核心特性、环境要求与部署步骤。

2026-04-15T03:05:31.000Z WeiLai https://blog.wetalk.eu.org/ops/services/openclaw-install-setup/ 2026-03-30T03:05:31.000Z

记录在 ARM64 环境下安装 OpenClaw、配置 Gateway 模式与系统服务、成本预算控制及设备批准等初始化过程。

2026-03-30T03:05:31.000Z WeiLai https://blog.wetalk.eu.org/ops/k8s/kuberay-usage/ 2025-05-11T15:43:31.000Z

介绍 Ray 分布式框架与 KubeRay，演示在 Kubernetes 上安装 Operator、部署 RayCluster 与提交任务。

2025-05-11T15:43:31.000Z WeiLai https://blog.wetalk.eu.org/ops/k8s/multi-version-traffic-routing/ 2025-05-04T14:43:31.000Z

讲解 Kubernetes 多版本流量区分，演示基于请求头路由，并用 Traefik 与 Istio 实现灰度发布。

2025-05-04T14:43:31.000Z WeiLai https://blog.wetalk.eu.org/ops/services/ssl-cert-tools/ 2025-01-20T03:05:31.000Z

介绍使用 Certimate 与 dnsmgr 工具，通过 docker-compose 部署并配置工作流实现 SSL 证书的自动申请与管理。

2025-01-20T03:05:31.000Z WeiLai https://blog.wetalk.eu.org/ops/services/infisical/ 2024-11-30T03:05:31.000Z

介绍开源密钥管理平台 Infisical 的用途，演示 Helm 自建、服务端验证、K8s Operator 客户端接入及限制修改。

2024-11-30T03:05:31.000Z WeiLai https://blog.wetalk.eu.org/ops/services/nightngale/ 2024-11-25T10:05:31.000Z

介绍开源云原生监控夜莺（Nightingale）的用途，演示其部署、Categraf 采集器接入与验证。

2024-11-25T10:05:31.000Z WeiLai https://blog.wetalk.eu.org/ops/services/k6/ 2024-11-25T03:05:33.000Z

介绍 k6 的负载、基准等测试用途，演示用 xk6 构建定制版并将结果输出到 InfluxDB 进行压测。

2024-11-25T03:05:33.000Z