闫志恒 颜致恒 · 06xy

想把文件加密、分片、分散存到各云盘的想法，从 JuiceFS 一路问到方案、比对平台、测算成本。想明白之后判断这方案不可行，也决定不会去做——把思考过程记下来当个想法分享。

阿里云昨天就告警了，我没当回事，今天才发现 Gitea 里多了一堆 testpoc 随机账号、仓库里多了 rce-proof 分支。从进程、日志到数据库，完整复盘这次 CVE-2026-60004 挖矿攻击的排查与清除。

终端意外关闭后，Codex 会话恢复失败并提示 already has an active writer。最后发现不是会话丢了，而是旧进程还持有 thread-writer-lock。

金蝶云苍穹应用预览时找不到 AppIdName 服务，排查后发现新增应用没有写入对应 .lib 文件的 appIds。

切换到 GPT-5.6-Sol 后，Codex 突然无法调用终端。最后发现问题出在自定义模型 catalog 的工具模式配置。

从 Network 中的 m3u8 请求出发，追踪 txSecret 和 txTime 的生成逻辑，并解决直连返回 403 的问题。