zw123456的文章

RAG效果好不好，切块很关键。 大小 200-500字一块，太大检索不准太小丢失上下文。 重叠 相邻块留50字重叠，防止切断语义。

云硬盘选哪种？ SSD云盘 低延迟高IOPS，数据库用。 高效云盘 性价比高，普通业务用。

上传功能是重灾区。 危险做法 只检查后缀名，可被绕过。 正确做法 白名单校验文件类型，重命名上传文件。

网站慢？先看Nginx日志。 慢请求 看request_time字段，找出响应慢的URL。 爬虫 统计User-Agent，屏蔽恶意爬虫。

免费证书选哪家？ Let’s Encrypt 90天有效期，自动化成熟。 ZeroSSL 90天，需要注册账号。

全量微调太贵，LoRA只需训练少量参数。 原理 冻结原模型权重，只训练低秩矩阵。 成本 单张消费级显卡就能跑。

有些域名国内解析不对？可能被污染了。 表现 ping域名出来的IP不对。 解决 用国内DNS或者DoH解析。

公有云和私有云怎么互通？ IPSec VPN 成本低，走公网。适合小流量。 专线 稳定低延迟，成本高。大企业用。

一个项目要跑好几个容器？用Compose。 编写 docker-compose.yml定义所有服务和网络。 启动 docker compose up -d一键启动。

CSRF攻击通过用户登录态伪造请求。 原理 用户登录了A网站，访问恶意网站会带着A的Cookie发请求。 防御 设置SameSite=Lax或Strict，加CSRF Token。