一次套件升级把舰队控制端的 SSH 体系整个偷走,排到最后发现 home 目录是个幽灵——以及我们如何用双主控让舰队不再有单点
一个日志文件,整天只写了 3 条。不是没人访问,是日志系统自己静默失败了——而且它失败的方式,正是我们最该监控的那种。
拨测全红,先查 403 再查 503。一个是面板里藏着的白名单开关,一个是反代对并发突刺的熔断。查完发现:这两个问题从头到尾都不在服务端。
客户端代码里硬编码着第三方网盘的凭据,30 天过期一次,每次过期都要重新编译发布。今天把它收编进服务端:凭据托管、加密存储、到期自动探测。收编过程中,还顺手堵了一个自己刚挖的明文展示漏洞。