潘智祥

发表于 Waline： 本文字数： 2.3k 阅读时长 ≈ 8 分钟
本文作者记录了公司进行PCI DSS认证时开发镜像签名验证系统DIS的经历，包括技术选型、开发部署、两次事故及复盘。第一次因并发高服务挂掉，第二次因依赖服务变更故障。最终认为不应草率答应短时间提供服务。

我们公司前一段时间在过PCI DSS认证，其中有一项要求是要对所有会被部署到生产环境的镜像在部署之前进行签名和验证。由于我管理着公司的私有Harbor，这个事情也就“顺理成章”地由我来做了。

PCI DSS，全称为 Payment Card Industry Data Security Standard（支付卡行业数据安全标准），是由支付卡行业安全标准委员会（PCI SSC, Payment Card Industry Security Standards Council）制定的一套安全标准。PCI DSS 是支付卡行业内一项至关重要的安全标准，旨在通过一系列严格的安全控制措施，保护持卡人的数据安全。

在公司内部牵头PCI DSS认证的同事找到我和我的leader谈这个事情的时候，只有10天左右的时间了，也就是说我们要在10天时间里设计、开发、测试和部署一套用于镜像签名和验证的系统，而且我还不是full-time做这个事情，我本身还有其他工作要做，这为后面的内容埋下了伏笔，也是让我这两个月来倍感压力的源头。

发表于 Waline： 本文字数： 1k 阅读时长 ≈ 4 分钟
作者宝宝近7个月，早上5点左右醒。作者受《家庭中的52个正面管教工具》启发，开始5点和宝宝一起起床，带宝宝小区散步，之后有一小时个人时间，效率高心情好，意外收获早起美好。

宝宝现在6个多月快要7个月了，最近一段时间早上很规律地都是五点左右醒，在床上扭一扭然后就开始哼哼唧唧要起来了。

我跟我老婆是每人一晚轮流照看宝宝，她下班早，下班回来到睡觉这段时间一般也是她带宝宝，我早上带一会儿。

有一句谚语叫做“宁愿三岁没娘，不愿五更起床”。5点是五更的末尾。

发表于 Waline： 本文字数： 1.5k 阅读时长 ≈ 5 分钟
本文介绍监控系统的4个黄金指标，包括来源、具体指标（延迟、流量、错误、饱和度）、应用时注意事项，强调关注指标分布而非平均值，还举例说明并提及相关分析工具。

最近被问到一个问题，是关于监控系统的4个黄金信号（也被称为黄金指标）的，不太记得了，看了一些资料，做个笔记。

来源

监控系统的4个黄金指标来源于《SRE：Google运维解密》这本书的第六章 分布式系统的监控。

发表于 Waline： 本文字数： 1.3k 阅读时长 ≈ 5 分钟
本文记录了作者正在定投的9只基金，包括景顺长城中证500指数增强A等，分析了指数基金占比情况，阐述投资理念受银行螺丝钉和孟岩影响，还说明了定投各基金的原因。

在定投的基金

这篇博客记录一下我目前正在定投的基金有哪些。

正在定投的基金

发表于 Waline： 本文字数： 760 阅读时长 ≈ 3 分钟
作者在老婆支持下开启“基金实盘”系列，记录基金投资过程。分享当前持仓情况，指出定投四年做错的事，介绍使用天天基金投资及组合功能，还提及收益情况，后续将持续记录投资历程。

说明

其实是很犹豫要不要开这个系列的，毕竟在中国人的传统思维里，储蓄不应该对外公开。昨晚跟老婆说了一下这个想法，她支持这么做，我就决定开始写这个系列。

“基金实盘”这个系列打算主要记录我的基金投资过程，例如买卖了哪些基金，为什么这么做，以及学习或者了解到其他相关的内容。

发表于 Waline： 本文字数： 1.5k 阅读时长 ≈ 6 分钟
本文作者因开发OriginBot交互UI耗时且远程交互需云服务器中转，决定接入钉钉单聊机器人。记录了创建机器人步骤、实现收发消息的代码，还介绍了集成GPT4o让交互更智能，目前限定接收文本消息。

说明

我之前实现了简单UI来跟OriginBot交互，但是由于我不是专业的前端开发，写UI还是比较耗时的，所以最近想修改一下这部分。

还有一个原因是，自己开发前端，如果想实现远程交互（不在同一wifi下），就一定需要一个云服务器来中转一下，这个是比较麻烦的。

发表于 Waline： 本文字数： 2.2k 阅读时长 ≈ 8 分钟
本文梳理了DevOps工具链包含的模块及对应工具，涵盖代码管理、CICD、配置管理等9个模块，介绍了如Git、Jenkins、Ansible等工具，并提及工具选型需考虑与现有流程契合度等因素。

前言

不管是面试、参加技术交流会还是同事之间沟通，经常听到“DevOps工具链”这个词，当然了，我自己也说。那DevOps工具链到底包含哪些工具呢？这些工具是怎么被使用的呢？我尝试梳理一下这些信息。

谈到DevOps工具链，可能很多人会首先想到类似下面这张图（图片来源于这里）：

发表于 Waline： 本文字数： 1.4k 阅读时长 ≈ 5 分钟
作者长期体重偏轻，从2020年开始介意形体。2022年和2023年两次尝试增肌，第一次因吃不够、疫情中断，第二次有效果但因天冷和照顾孕妻放弃。现打算第三次增重，将选择在家或午休锻炼。

相对于减肥，像我这样一直挣扎于增重和增肌的人来说，我们的故事似乎并不那么常被讨论。

我从高中开始，体重一直维持在105斤上下，基本上没有过很大的变化，到现在已经维持了差不多12年了。
我脱掉鞋袜的净身高正好是170cm，所以105斤的体重对我来说是比较轻的。

突然间的自我意识

发表于 Waline： 本文字数： 1.9k 阅读时长 ≈ 7 分钟
本文介绍打造家庭助理机器人OriginBot的家人识别功能，包含人脸检测与识别。人脸检测用优化的Haar cascades算法，人脸识别选用阿里云视觉智能开放平台，还给出人脸检测代码及FaceNet优缺点。

打造家庭助理机器人OriginBot，我希望它能够识别并欢迎家庭成员。为此，我引入了“家人识别”功能，它由人脸检测和人脸识别两大核心部分组成。

人脸检测是识别摄像头图像中是否存在人脸的过程。我采用了经典的Haar cascades算法，并对其进行了优化，确保它能在ROS环境中高效运行。通过将ROS图像转换为OpenCV格式，我们能够在图像上准确地标出人脸位置，并在检测到人脸时进行标记。

人脸识别则是确定图像中人脸身份的高级技术。我选择了阿里云视觉智能开放平台。因为对于非算法专业人员来说，最方便。

发表于 Waline： 本文字数： 1.1k 阅读时长 ≈ 4 分钟
本文介绍了git pre-commit-hook在提升代码质量方面的作用，分享了常用的pre-commit配置实践，包括代码风格检查、秘钥检查等步骤，并详细解释了配置文件中各`repo`和`hook`的功能，助于提前发现并解决问题。

在日常开发中，我们总是希望代码质量尽可能高，问题尽可能少。为了实现这一目标，git pre-commit-hook成为了我们的得力助手。通过在git commit操作前执行一系列检查，我们可以确保只有符合标准的代码才能被提交和推送到代码库。这种做法不仅有助于及时发现并解决问题，还能减少后续的code review工作量。

以下是我常用的pre-commit配置实践，它包括了代码风格检查、秘钥检查、代码格式化等关键步骤。通过这些步骤，我们可以在代码进入仓库之前，确保其符合团队的内部约定和策略

首先，需要在仓库的根目录下创建一个 .pre-commit-hook.yaml 文件， 我常用的配置如下：

0%