标签：代码审查

博客系统安全审计实战：从发现到修复的完整记录

对运行多年的原生PHP博客系统进行一次全面安全审计，从密钥管理、IP伪造、SSRF到XSS和CSP，记录从发现问题到修复落地的完整过程。

线上出了个AI代码审查的Bug，我排查了一夜

线上出了个AI代码审查的Bug，我排查了一夜。记录一次AI代码审查服务线上故障的完整排查过程，从现象发现到根因定位，再到修复上线，以及从中总结的经验教训。