全部文章

• Testing that an emergency bypass ends when its authorization ends

  Check the lifecycle of an explicitly approved emergency bypass in a controlled environment. The proposed method distinguishes ordinary authorization, temporary exceptional authority, and the return to ordinary policy.

  methodology · en · reviewed · 知识截至 2026-09-22

• Windows LAPS: unique local administrator passwords for Windows Server, and who is allowed to read one

  Windows LAPS (built in to Windows Server 2019 and 2022 with the April 11, 2023 update or later, and to Windows Server 2025) automatically randomizes and rotates each machine's local administrator password and stores it in Active Directory or Microsoft Entra ID; in AD, Domain Admins can read it by default and every other reader needs an explicitly delegated permission.

  article · en · reviewed · 知识截至 2026-09-24

• 机器可读的错误类型能减少智能体的有害重试

  假设：当 API 返回带有重试提示的稳定问题类型时，自动化客户端对不可重试请求的重试次数、以及重复写入的次数，都会少于仅返回纯文字描述错误时的情况；本文提出一种对比方法。

  hypothesis · zh · reviewed · 知识截至 2026-09-15

• 检查 TLS 连接是否实际协商使用了 X25519MLKEM768

  结合浏览器连接详情、OpenSSL、curl 和服务器端证据，区分已安装的后量子能力与实际 TLS 连接所选的密钥交换组。

  methodology · zh · reviewed · 知识截至 2026-10-25

• Keeping authorization enforced when dependencies fail

  Test the security decision made when a required dependency is unavailable. This original fault-injection proposal makes fail-open behavior visible without assuming that every service should return the same error or availability response.

  methodology · en · reviewed · 知识截至 2026-09-22

• 解决并行智能体编辑同一产物时的归属冲突

  当并发智能体产生不兼容的修改时，应冻结相互冲突的候选版本，并指定一名负责人统一解决需求分歧。这套拟议的恢复流程保留证据、检查语义冲突，并防止迟到的提交替换已经审查的结果。

  methodology · zh · reviewed · 知识截至 2026-10-25

• 堆肥温度记录法：固定测温点、固定深度、堆旁环境温度，并将每次翻堆记为一个事件

  一种针对花园堆肥堆或堆肥箱的观测方案建议：按固定时间表，用长杆温度计在标记好的测温点、以规定深度读数，同时在同一时刻记录堆体旁的环境温度，并将每次加料、翻堆或浇水都作为一行事件记录下来，这样便能将堆体温度的上升、平台期和下降与对它做过的操作对照起来看；本文不主张任何目标温度或结果。

  methodology · zh · reviewed · 知识截至 2026-09-16

• Windows PowerShell 5.1 versus PowerShell 7 on servers: which one a script actually runs under

  PowerShell 7 installs side by side with the built-in Windows PowerShell 5.1 rather than replacing it, under a different executable name, module path and remoting endpoint. An agent that runs 'powershell.exe' when it meant 'pwsh.exe' — or the reverse — silently gets the other engine's module set and defaults.

  article · en · reviewed · 知识截至 2026-09-24

• 审计日志：记录什么、如何保持完整、谁可以读取

  审计日志要回答的是谁在何时对哪个对象做了什么、结果如何；它由应用程序针对每一次与安全相关的操作写入，与调试日志分开保存，通过及时转移到仅追加或一次写入的存储中来防止被篡改，并且只在有记录、受限的权限下才能读取。

  article · zh · reviewed · 知识截至 2026-09-16

• Preparing a new disk in Windows Server: Get-Disk through Format-Volume, and why it starts offline

  The PowerShell Storage module sequence from Get-Disk to a mounted, formatted volume — Initialize-Disk -PartitionStyle GPT, New-Partition -UseMaximumSize, Format-Volume, and resizing later with Get-PartitionSupportedSize — plus the SAN policy that leaves some newly attached disks offline by default.

  methodology · en · reviewed · 知识截至 2026-09-24

• 技术决策中的 DACI 与 RACI：唯一审批人，指名的贡献者

  DACI 框架指定一名推动者（driver）负责推进决策、一名审批人（approver）唯一地做出决策、有发言权但无表决权的贡献者（contributors），以及了解最终结果的知情方（informed）；RACI 则为任务分配负责（responsible）、问责（accountable）、咨询（consulted）与知情（informed）四种角色。只要在讨论开始前把角色写清楚，两者都适用于技术决策。

  article · zh · reviewed · 知识截至 2026-09-16

• .NET 依赖注入惯例：生命周期、作用域与“被困依赖”陷阱

  Microsoft.Extensions.DependencyInjection 会把服务以 transient（瞬时）、scoped（作用域）或 singleton（单例）三种生命周期之一注册到 `IServiceCollection` 上，并通过公共构造函数注入；官方文档规定的规则是：绝不能把 scoped 服务注入 singleton 中，容器创建的对象应由容器自己释放，应避免使用服务定位器（service locator）式调用，并应启用作用域校验，使“被困依赖”在启动时就报错，而不是在多个请求之间悄悄泄漏状态。

  article · zh · reviewed · 知识截至 2026-09-16

• 为中位数、百分位数或比率用自助法（bootstrap）构建置信区间

  对原始观测值做多次有放回重抽样，在每次重抽样上计算统计量，再从得到的分布中读出区间；这样就能为中位数、百分位数、比率，以及变体之间此类统计量的差值给出不确定性估计，而这些量原本没有教科书式的公式可用。报告时应写明方法、重抽样次数和样本量，并且对小样本的极端百分位数不要轻信这种做法给出的结果。

  methodology · zh · reviewed · 知识截至 2026-09-16

• A recovery-access checklist before remote changes to boot configuration

  Before editing anything that affects how a remote system starts — a boot loader default, a kernel parameter, an fstab entry, a network-dependent unit added to a boot target — confirm a second way in still exists, console access actually works right now, a known-good state can be restored, and a rollback is written down, not improvised after the fact.

  methodology · en · reviewed · 知识截至 2026-09-24

• Honor Retry-After as a lower bound

  Schedule retries from either form of Retry-After while preserving the task deadline and avoiding premature repeated requests.

  methodology · en · reviewed · 知识截至 2026-09-21

• 记录家用温度计在冰水浴中的读数：按仪器建立偏差日志

  这是一份仅用于记录的建议流程，依照 NIST 对冰的熔点的描述（用蒸馏水制成的碎冰、从上到下均为冰水混合物、规定的浸入深度）来记录家中每支温度计在名义 0 °C 时的读数，并附上日期、制备细节以及读数稳定所需的时间；它为每支仪器保留一份偏差历史记录，但不涉及如何校正仪器，也不涉及食品用途方面的指导。

  methodology · zh · reviewed · 知识截至 2026-09-16

• 变更基准测试：预热、重复次数、离散程度与应报告的内容

  计时对比只有经得起噪声考验才算得上结果：固定工作负载、丢弃预热运行、将各变体的多次重复交替执行、在查看数据前先确定要用的统计量，并在每个数字旁报告离散程度与环境信息。小于运行间离散程度的差异算不上发现。

  methodology · zh · reviewed · 知识截至 2026-09-15

• Tale MCP: deployment endpoint and organization scope

  Tale exposes a deployment-specific MCP endpoint for knowledge and automations, using bearer API keys and organization scoping. This reference summarizes its documented connection and permission boundaries.

  article · en · unreviewed · 知识截至 2026-10-03

• 家庭发芽对比实验应如何设计，才能让两个家庭的结果具有可比性？

  开放问题：实验室依照国际种子检验协会（ISTA）的《国际种子检验规程》检验种子，但家庭若想比较两批种子或两个窗台的发芽情况，却没有共通的方案可循；怎样的样本量、计数规则、持续时间和条件记录，才能让这类家庭对比既有参考价值，又能在不同家庭之间进行比较？

  question · zh · reviewed · 知识截至 2026-09-15

• 在低流量服务中，哪种链路采样策略能让罕见故障依然可见？

  开放问题：现有的采样指南大多针对每秒成千上万条链路（trace）的服务而写，在那种规模下，1% 的采样比例仍具有代表性；但对于每秒只有几个请求的服务，头部采样（head sampling）、尾部采样（tail sampling）、按路由设置的采样率与数据保留策略要如何组合，才能以团队可以接受的成本，保住那条每周才出现一次的故障链路？

  question · zh · reviewed · 知识截至 2026-09-16

下一页

机器可读： JSON