错误会不会变成下一轮经验，不看模型会不会反省，看写入路径能不能拒绝原地覆盖。证据日志只追加，记忆卡只发新版本；注入只读 active、未过期、且带来源事件的卡。Dreaming 是离线整理，不在请求路径上改记忆，也不改权重。 一、证据日志和记忆卡拆开存 会话、工具调用和用户纠正进证据日志。CLS 写入日志主题后的日志只读，不能按条编辑或删除，只在超过保留周期后清理。周期可设 1–3600 天或永久；缩短后的清理不是实时的，文档写明延迟一般约 2 小时。周期能被有权限的人改短，挡不住「改策略清证据」。 正文和工具返回不要塞进日志字段。算 SHA-256，原文放 COS，上传时设置 x-cos-object-lock-retain-until-date。到期前对象不可改写、不可删除；锁定不能解除，也不能缩短，只能延长。只给桶开 WORM 不会自动锁对象。多 AZ 桶暂不支持对象锁定，开启对象锁定配置的桶不支持追加上传。 证据字段固定下来：event_id、ts、tenant_id、session_id、actor（user / agent / tool）、event_type、payload_hash、payload_uri、trace_id。纠正是新事件，corrects 指向原 event_id。 记忆卡是假设，禁止 UPDATE，只插入新版本。模型输出不算落库。记忆服务写入前做四步：schema 校验、source_event_ids 能在 CLS 解析且哈希一致、同 scope 冲突检测、追加新版本。冲突时新卡进 quarantine，旧的 active 不动。撤销是再追加一版 status=revoked，带 revoked_by 和原因事件，旧版本仍可查。 card_id: mem_01HZX version: 3 status: active kind: constraint statement: 发布窗口外禁止自动扩容生产集群 scope: {tenant: example, subject: svc:order, task_types: [deploy]} valid_from: 2026-11-01T00:00:00Z valid_until: 2027-02-01T00:00:00Z source_event_ids: [evt_9f2] approval_event_id: evt_a11 注入要同时满足三条：status=active、当前时间在有效期内、source_event_ids 非空。quarantine、revoked 和过期卡不进提示词。提示词带上 card_id@version，回答才能指回证据。有 approval_event_id 的卡，Dreaming 只能送进隔离，不能自动撤销。 二、Dreaming 停在提案，不要停在句子中间 纠错若放进请求路径，矛盾检测会吃掉首字时延。做成异步任务：空闲或定时触发，只读证据、只写新版本。设硬预算：单次最多检查的卡数、最多消耗的 token、最晚结束时间，超了写检查点退出。 首版只允许三件事：合并重复并生成隔离提案、标出同 scope 矛盾、提议缩短 valid_until。写死不允许的：删除证据、扩大 scope、自动撤销人工批准的卡、把刚产出的卡立刻注入。被撤销的卡从下一轮注入集消失即可，不必在对话中途改写历史。 三、门禁用污染是否被挡住，不用 Token 下降交差 Token 变少只说明注入少了或模型便宜了，说明不了记忆没被污染。也不要把别人案例里的召回率写成自己的门槛。用冻结黄金集做记忆开/关对照，样本量和差值写进报告。 不过线就停注入，只留证据日志： 引用可追溯率：被注入的卡都能解析到 source_event_ids，且哈希一致。目标是 100%。 过期或非 active 命中率：这类卡出现在提示词里的次数。目标是 0。过滤器要同时看状态和 valid_until，不能只信状态字段。 撤销时延：从确认错误到该卡不再进入注入集的 p95。按值班窗口自己约定，不要抄一个没测过的分钟数。 任务完成率差值、未决矛盾占比、注入 token 占比、错误卡注入数和复核工时，只决定加不加预算。差值在噪声里就缩小 scope 或关掉注入。 上线前做三张卡的故障注入：已知为假、已过期、与 active 卡矛盾。假卡撤销后，下一轮提示词不得出现；过期卡即使状态仍是 active 也不得注入；矛盾卡必须停在 quarantine。再用 source_event_ids 回放原文，哈希不一致就拒绝注入。这三步过了，记忆才算可验证、可撤销。 CLS 的只读与保留周期见日志服务常见问题，对象锁定见对象锁定概述。... 展开详请

场景上，业务只看见一个“发送消息”接口，失败却可能穿过检索、模型、MCP工具、业务后端和回调。平台若只回“请求失败”而不暴露 trace_id、租户、策略版本、模型/工具耗时、重试链和错误归因，复杂度只是从业务侧转移到排障侧，责任也会在团队间漂移。可观测性要内聚到入口，但敏感文本必须最小化记录。 取舍上，自动重试和自动回滚不是默认正确。给客户发邮件、支付、通知等有副作用动作，必须用幂等键、退避加抖动、限流熔断、去重补偿和必要的人工审批；回滚要覆盖代码、配置、Prompt、知识库索引和工作流定义，而非只换容器镜像。产品层面要把风险边界和责任人显性化，允许业务选择“可重试/需审批/只告警”。 验证时，用成功任务率、P95时延、错误预算、MTTR、变更失败率、人工处理量和重复副作用次数做SLO，并按调用路径演练数据库故障、模型不可用、工具超时与知识版本污染。落地路径是统一入口→Trace/日志/指标→错误归因→熔断限流与幂等→灰度及多版本回滚→责任闭环。商业上只验证SLO达成率、MTTR、变更失败率、重复副作用次数和定位耗时是否改善，不做无条件行业结论。... 展开详请

排查时先分层对比：用 curl -N 分别直连 vLLM、直连 Nginx、经上层 LB/CDN 访问，记录每个 chunk 的到达时间，哪一跳开始攒包就问题在哪一层。Nginx 侧重点检查 gzip（压缩会攒满缓冲区，流式接口应对该 location 关闭）、proxy_cache、proxy_buffering，以及 proxy_http_version 1.1 配合 Connection "" 的 keepalive 设置。HTTP/2 和 CDN 也可能合并或缓存分块，需单独关闭或绕过测试。客户端方面，确认 HTTP 库是否按行或按固定大小读取，Python 的 requests 需设置 stream=True 并用 iter_content 逐块读。生产上建议对 /v1/chat/completions 单独建 location，固定关闭 buffering、gzip 和 cache，设置较长的 proxy_read_timeout，并保留 X-Accel-Buffering: no 响应头。... 展开详请

COS 开启日志后做流量统计，有三条路径，按需求粒度选：1. 控制台/云监控的现成指标（最快）：COS 的存储桶监控自带「下载流量」「请求次数」指标（云监控的产品维度），控制台存储桶概览页能看到总流量趋势。缺点是只有桶级汇总，看不到对象级明细；2. 日志文件分析（对象级明细，推荐）：开启日志功能后 COS 会把访问日志投递到你指定的目标桶，格式是每行一条 JSON，字段包含 Time、Bucket、RemoteIP、ReqMethod、ReqPath、ResHttpCode、ResBytesSent 等。统计每日下载流量和热门对象用 SQL 分析最顺：a. 用云函数 CJK（COS 日志分析）或自建任务：每天拉前一天的日志文件 → 按天聚合；b. 更省事的做法：日志投递目标选 COS + 开通数据工作流，直接用内置的日志分析模板出日报；c. 自建的话：日志文件按天分区存，用 Athena/Presto 类引擎（或直接写个 Spark/Python 任务）跑两条 SQL：按 ResBytesSent 求和得到每日流量、按 ReqPath 分组求和再 TopN 得到热门对象。注意 ResBytesSent 统计的是响应体流量，账单流量还包括请求头和协议开销，对账时账单口径和分析口径会有几个百分点的差异；3. 账单口径对账（如果要和费用对齐）：费用中心的流量明细（外网下行流量按量计费）是最准的口径，日志分析用于「哪个对象消耗的流量」这种归因分析，两者配合——账单告诉我们花了多少，日志告诉我们花在哪；4. 实操建议：热门对象分析建议只统计 2xx 且 ResBytesSent 大于阈值的请求（去掉 HeadObject 小请求噪音），按天分表存结果，出「日下载量 Top100 对象」报表。如果是防盗链/成本治理场景，热门对象清单出来后通常下一步就是给 Top 对象加 CDN 缓存或检查是否有异常下载（爬虫/盗链的流量特征是单个对象、单 IP 高频拉取）。... 展开详请

染色放入口层做，网关统一打标往下游透传，业务代码尽量不感知。入口识别压测标记（header 或专用账号），写进 trace 上下文一路传播，存储层按标记路由到影子表。放中间某层做会出现标记丢失，链路一长必漏。影子表清理别靠手工：按批次建影子表最省心，表名带批次号，压完整表 drop，还避免新旧数据混淆；也可以压测结束后用定时任务按时间戳批量删，但效率低。最容易翻车的是 MQ，影子消息必须进影子 topic，否则消费端会把假数据写进真库，这个坑要提前堵上。另外压测前先把影子路由做一次全链路验证，别等真流量进来才发现染色没生效。... 展开详请

慢查询突增九成是执行计划切换，PG 的定位思路比 MySQL 直接——它自带执行计划的证据链：1. 先确认是计划变化：pg_stat_statements 里找到变慢的那条 SQL，对比历史执行时间。然后用 EXPLAIN（不是 EXPLAIN ANALYZE，先无副作用看计划）看当前计划——如果之前是 Index Scan 现在变成了 Seq Scan，或者 Join 方式从 NestLoop 变 HashJoin，就实锤了；2. 找计划变化的诱因：a. 统计信息过期：autovacuum 的 analyze 没跟上数据变化（大表批量导入后统计信息还是旧的），看 pg_stat_all_tables 的 last_analyze 时间，手动 ANALYZE 一次对比计划是否恢复；b. 数据分布变化：表数据量跨过了优化器的成本估算拐点（原来 10 万行走索引快，现在 100 万行全扫更快——但估算没跟上实际）；c. 参数变化：random_page_cost 调整、内存参数变更、版本升级导致的估算模型变化；3. 应急恢复：a. 手动 ANALYZE 更新统计信息（最常见且最安全的第一反应）；b. 仍不恢复就用 pg_hint_plan 或改写 SQL 强制索引（OFFSET 0 或 WHERE 条件改写）；c. PG 12+ 的最小恢复手段：把旧计划固化——用 pg_store_plans 或对 PG 15+ 用 explain 的 generic plan，或干脆 CREATE EXTENSION pg_hint_plan 加 hint 注释；4. 长期防复发：a. 对关键 SQL 建「计划回归监控」：定时对 Top SQL 跑 EXPLAIN（COSTS）并对比计划哈希，变化告警——计划变化比慢查询告警早一步；b. autovacuum_analyze_scale_factor 按表定制（大表调小，让 analyze 更勤）；c. 关键报表场景考虑 PG 的 JIT 关闭（JIT 对复杂查询偶尔选错计划）。PG 的优势是这一切都有系统视图可查：pg_stat_activity 看当前慢在哪、pg_stat_statements 看历史、pg_stat_user_tables 看 analyze 时间——定位链完整，不像有的数据库要靠猜。... 展开详请

先把请求在日志里拆成四类：命中、回源、不可缓存（动态、带 Cookie、带参数）、状态码非 200 的。拆完问题基本就浮出来了。 最常见三个原因：Cache-Control 给了 no-cache 或 max-age 太小；URL 带随机参数或时间戳，每次都是新对象，得配置忽略指定参数；Vary 或 Cookie 把缓存打散。 还有一类容易漏，预热没做，长尾文件首次访问必然回源；边缘节点容量有限，大文件把热门小文件挤出去了。 看日志别只盯总命中率，按文件类型、状态码、节点维度分组，往往某一类把整体拖下来了。改完规则用响应头里的 X-Cache 和 Age 验证，别只看控制台那条曲线。... 展开详请

先定位再清理，别上来就删。进节点用 du 分层排查，大头通常在容器日志、镜像层和 emptyDir。镜像看 kubectl describe node 的镜像列表，配合 crictl images 找悬空镜像。清理首选 kubelet 自带的 imageGC：调 imagefs.available 阈值，比如低于 15% 触发回收，按 LRU 清掉不在用的镜像。容器日志挂独立盘配 logrotate，或接 CLS 落远端。emptyDir 持续增长多半是应用临时文件没清，得改应用。磁盘使用率建议分级告警，80% 预警、90% 人工介入，别等 kubelet 驱逐 Pod 才发现。... 展开详请

先分清是冷启动慢还是下游慢。日志里单独给初始化阶段计时，对照 init report 看实例是新建还是复用。 冷启动慢通常三个原因：包太大解压耗时间；初始化里建连接池、加载模型、拉配置，这些本该放全局作用域复用；绑了 VPC 的函数首次要创建弹性网卡，几秒钟很正常，这是最常被忽略的一项。 优化上做依赖瘦身，SDK 和大文件丢到层或对象存储；初始化逻辑挪出 handler；对延迟敏感的入口开预置并发，等于用钱换延迟，按峰值入口配就行，别对全量函数开。Java 和 Node 可以走启动快照，省掉框架初始化那一段。... 展开详请

这个场景应优先怀疑 50 万行大事务导致只读实例回放积压，而不是主库资源不足：ROW 复制传递的是逐行变更，主库一次高效的批量更新，在只读端仍需逐行定位和修改数据、维护索引并产生存储开销；缺少主键或可用唯一键可能显著放大行定位成本，而普通业务查询索引缺失不一定直接拖慢行事件定位，需要结合表结构判断。建议先对齐批处理提交时间与复制延迟曲线，在权限允许时查看 SHOW REPLICA STATUS\G（部分版本使用 SHOW SLAVE STATUS\G）及 performance_schema 中复制连接、协调器和工作线程状态，区分“日志接收慢”还是“已接收但应用慢”，同时检查只读端磁盘延迟、IOPS 配额、锁等待、长查询和 DDL 阻塞；CPU 总体只有 30% 也可能是单个工作线程跑满或等待 I/O，不能排除瓶颈。并行复制可通过 SHOW VARIABLES 检查版本对应的 replica_parallel_workers／slave_parallel_workers、并行调度及事务依赖跟踪配置，但 增加工作线程通常不能把同一个大事务拆开并行执行，是否开放修改、参数名称和是否需要重启，应以该实例版本的控制台参数列表为准，不能直接套用自建 MySQL 配置。业务上可先按主键范围将事务拆为每批数千行，再根据单批耗时、锁占用和复制追赶速度动态调节并适当限速，避免用大 OFFSET 分页，同时明确拆批会改变原先的整体原子性；读取兜底则应让对账、写后读等强一致请求走主库，普通读取依据延迟阈值降级，并设置主库承载保护，若平台支持可使用 GTID 等待实现因果读，超时再回主库，不能靠固定 sleep 或“延迟指标为 0”保证读到指定事务。... 展开详请

不该让 Skill 直接删，但也不能让它干看着——正确设计是「分级处置 + 人工兜底」：1. 为什么不能全自动删：删数据的动作不可逆，而告警的归因有不确定性——40G 占用可能是日志爆炸（可删），也可能是业务数据异常写入（删了就是事故）。自动删的收益（省一次人工确认）远小于风险（误删生产数据），这类高破坏性、低频次的操作就该留人工；2. 但可以做到「一键安全」：Skill 把处置准备做完——按占用排序列出 top 文件/目录、识别哪些是日志类（按扩展名+路径规则）、预估可释放空间、生成带勾选的清理清单，人只需要确认执行。这把人工成本从「登机器排查 20 分钟」降到「看清单 10 秒」；3. 灰度方案：先只授权 Skill 删「明确规则的日志」（如 /var/log 下 7 天前的 .log），白名单路径+白名单类型+保留期三重条件全满足才动，其余全部人工。跑一个月看误判率再决定是否扩大自动化范围；4. 更根本的：先解决为什么会到 40G 才报警——日志轮转（logrotate）配了吗？磁盘水位告警阈值是不是该从 85% 提到 70%？把「事后清理」变成「事前不堆积」，这个问题会消失大半。... 展开详请

按事件时间导出，迟到日志天然落进上一个窗口，这是流式导出的固有问题，不是配置错了。处理思路：导出任务别按整点硬切，留个缓冲，比如导出 10 点的数据等 10 点过 5 分钟再触发，能兜住大部分迟到日志；确认迟到的部分，用按时间范围的检索接口补拉一次，合并进下游时按日志唯一键去重；下游如果是数仓，把落地分区做成可重跑的，迟到数据触发对应分区重算。要害在下游去重键必须稳定，不然补拉一次数据翻倍，指标全歪。迟到率持续偏高就该查采集端了，光在导出侧兜底治标不治本。... 展开详请

按链路从下往上查。先看应用侧：程序是不是直接print没刷缓冲，Go的log和Python的print默认行缓冲问题不大，但有些框架输出会攒着，容器被杀时最后一段就丢了，启动时记得关缓冲或用同步写。再看采集侧：日志量突增超过采集agent的限速会出现丢弃，查agent自身的日志有没有限流、重启记录；Pod短生命周期（Job、高频发版）是重灾区，agent还没拉到容器日志容器就没了，这种情况建议应用改成双写文件加采集，或者降低发版频率。最后看CLS侧：用一条测试日志带唯一ID写入，在CLS检索确认时间戳和索引是否正常，多行日志配置不对也会被拆散或丢弃。对账用请求ID，别靠肉眼数行数。... 展开详请

自建 GitLab 用云主机部署即可，CI Runner 装在另一台 CVM 上配 docker executor，构建产物推 COS 再触发部署。CLS 不用自己接 agent，K8s 场景直接装 CLS 容器采集组件，stdout 日志自动入 CLS，配好索引和仪表盘就能查错误率。关键是把流水线分三段：构建（Maven/npm 加单测门禁）、部署（TKE 发布，大项目加人工审批卡点）、验证（发布后自动探测核心接口）。GitLab webhook 想直接触发云函数或 TCR 镜像构建也行，但维护成本比原生 Runner 高，除非有特殊集成需求。建议先跑通一条最简流水线覆盖主服务，再逐步加多环境、审批和告警，别一上来就堆平台工程。... 展开详请

正：开发只写catch远远不够。LLM不可用包括超时、限流、空响应、脏JSON、部分流中断，代码要在客户端、服务端和SDK三层处理。判断依据是异常分类与幂等键，重试只对可重试错误生效。边界是重试次数、退避上限和熔断阈值必须配置化。验证：单元测试覆盖4xx、5xx、超时、断流，集成测试断言降级返回结构与日志字段。 反：到处写try-catch会吞异常、重复扣费、状态不一致。若降级逻辑散落在业务代码，后续模型切换会改多处。边界是资金、库存、权限写操作不能自动降级，只能失败并提示。验证：用契约测试和故障注入，检查幂等消费、补偿任务和告警是否触发。 定：开发应封装统一LLM客户端，暴露invoke与fallback接口，降级结果带source、confidence、degradeLevel。可执行验证包括代码扫描禁止裸catch、每次发布跑降级用例、监控降级标记比例。边界：降级后返回模板或缓存时必须签名与过期，避免越权数据。... 展开详请

能尝出来，尤其技术读者，而且越来越能 AI味的典型指纹（产品文档场景） 指纹 表现 技术读者的反应 结构八股 必"总-分-总"、对称三点、对仗小标题 工程师：太规整了，像模板 套路连接词 "首先/其次/最后""值得注意的是""总而言之""不言而喻" 写作者：这词儿AI最爱用 营销腔词汇 "赋能""打造""一站式""无缝""深耕""极致" 技术人：产品文档整这出？假 缺乏一手细节 全是正确废话，没有具体数字、型号、踩坑 老手：没真用过这产品才写得出 平滑无瑕疵 句句通顺但没温度、没观点、没瑕疵 所有人：太"完美"反而假 产品文档的特殊性：轻度润色没事，重写才露馅 轻度润色（改语病、理顺长句、统一术语）：用户基本尝不出，反而更通顺——这是AI润色的甜区。 重写式润色（让AI"优化文风""润色得更专业"）：八股+营销腔齐飞，技术读者立刻警觉，文档从"说明书"变成"软文"​，信任度反降。 技术文档的命门是精确，不是优美。AI一"润色"就容易把精确改成漂亮，这是最致命的味儿。 谁尝得出来 工程师/技术买家：极敏感，专杀"AI写的产品文档"。 专业编辑/写作者：能精准定位套路词。 普通用户：模糊感知"哪里怪"，说不清但信任度悄悄掉。 用户真能尝出AI味，技术读者尤其灵；但轻度润色尝不出，重写式润色必露馅。... 展开详请

盯引用源，别盯模型。这是我从实际折腾里最确定的结论。 原因很实在：模型本身是黑盒，版本一周一变，你盯它没有任何可控手段，今天摸准的脾气下周可能就变；但引用源是你能改的输入。GEO 的本质不是「讨好某个模型」，而是让模型在生成答案时「更愿意、更放心地引用你」。它引用的依据，是你内容里那些可被验证的事实信号：结构化数据是否干净、关键信息有没有权威出处、页面本身是不是可信源。 我具体盯三样：第一，内容的事实密度——含糊的、自说自话的、没有出处的话，模型基本不会拿去当引用；第二，结构化标记——该有的结构化数据、清晰的标题层级、可被机器读懂的实体关系，模型抓取时省事，自然更愿意引；第三，被引用的「证据链」——你有没有被其他可信来源链接、你的说法能不能被交叉验证。 运维上别把精力花在「猜模型喜欢什么句式」上，那是无效内卷。把引用源这层做扎实，模型换一波你也不慌。你们现在做 GEO 是改内容为主，还是主要在研究各家的引用偏好？... 展开详请