深入剖析 HolmesGPT：SRE 的福音还是噩梦？
一个 CNCF 沙箱项目，把 LLM 塞进 SRE 的事故排查链路。CLI 交互式问诊、K8s Operator 24/7 自动巡检、50+ 内建 Toolset 串起 Prometheus/K8s/Jira/Slack——这套 AI SRE 方案，到底是解放还是灾难？
BoerLabs
TiDB 集群 local-path 存储下，如何安全维护 Kubernetes 节点（PD + TiKV 踩坑实录）
在 local-path 本地存储的 TiDB 集群里，删 Pod、删 PVC 都救不了你——PV 跟节点强绑定，Pod 重建后会撞回原节点甚至起不来。这篇文章把 TiKV 走 Store 下线到 Tombstone、PD 走 Member delete 的完整链路全部拆开，含一条提前删 PVC 导致 duplicated store address 的真实踩坑记录。
没有云厂商，Kubernetes 的 LoadBalancer 怎么办？四种裸金属方案横向对比
在云上的 Kubernetes 里，type LoadBalancer 开箱即用——云厂商会自动给你分配一个外部负载均衡器和公网 IP。但在裸金属、私有数据中心或 homelab 里，没有云控制器，LoadBalancer Service 会永远卡在 Pending。这篇文章把裸金属环境下四种主流方案——MetalLB、kube-vip、PureLB、OpenELB——从安装、配置到生产最佳实践全
Gitea Actions 全攻略：把 GitHub Actions 私有化
从 docker-compose 起 Gitea、注册 gitea-runner、配置私有镜像源前缀，到写一个多架构（amd64/arm64）构建推送到 Zot registry 的 workflow。把 GitHub Actions 完整私有化，所有代码、yaml、.runner 全部贴上。
Postgres 生产运维实战：连接、膨胀、锁与监控
一份 Postgres 生产环境运维自查清单：连接池打满、长事务、N+1 查询、索引缺失与冗余、膨胀估算、锁等待、慢查询日志与监控红线。每项配可直接复用的 SQL 诊断语句。
创业公司的 Postgres 生存指南
Hatchet 工程博客全文翻译。从 schema、读查询、JOIN、复合索引、写查询、迁移、连接管理，到查询计划器、Seq Scan、批量写入、autovacuum、膨胀，再到 FOR UPDATE SKIP LOCKED、分区、大表迁移——一份防止 Postgres 倒下的指南。
中国大模型，到底在撼动什么？
大家都在担心中国大模型，但前沿实验室其实无妨；我们需要的是扶持起真正开放的美国替代方案。 就在今天（7月16日），月之暗面（Moonshot AI）发布了 2.8 万亿参数的 Kimi K3——全球首个开源 3 万亿参数级别模型。阿里巴巴紧随其后放出 Qwen3.8 Max 预览版，参数规模 2.4 万亿，并计划很快开放权重。中国大模型正以前所未有的速度逼近前沿水平。 恐慌迅速蔓延。但 Be
你的容器镜像在「裸奔」吗？OCI 镜像加密实战
一套在 k0s + zot + skopeo + containerd 技术栈下的 OCI 镜像加密完整闭环实践：密钥准备、镜像加密、节点解密、K8s 部署、密钥轮换与排查。让镜像拉下来也跑不起来。
