【一个人的SOC】(03) Wazuh 接入实战——把第一台主机纳管进你的 SOC
从一台裸机到 SOC 收到它的第一条告警：装 agent、跑通 wazuh-collector、Webhook 实时同步的取舍、踩过的 3 个真坑（API Key 不匹配/脚本权限错/${VAR} 密码解析）。本篇正式收编 7 篇旧 Wazuh 教程。
评论
点赞
收藏【一个人的SOC】(02) 从零部署——一小时跑起来的实战与踩坑
架构看懂了，这次动手：面向使用者的五步部署路线——一个数据库、两组必填配置、几个必卡的坑，45 分钟从裸机到登录进自己的 SOC 控制台。
【一个人的SOC】(01) 总体架构——8G 内存的小服务器如何装下一个 SOC
架构是取舍的艺术：AI-miniSOC 为什么选 Loki 而不是 ELK、为什么采集器是拉模型、为什么 AI 是消费点而不是中枢——把每个选型决策背后的「为什么」讲透，并给出 8G 机器的实测资源账。
【一个人的SOC】(00) 中小企业为什么需要自己的安全运营中心
写给所有一个人扛着公司安全的人：为什么中小企业也需要 SOC、三条路怎么选、以及 AI 如何让一个人 + 一台 8G 内存旧服务器跑起一个真正能用的安全运营中心。《一个人的SOC》系列开篇。
把知识库当系统来工程化：我的 LLM Wiki 实践
从收藏坟场到可自愈、可被 Agent 消费的第二大脑——一份以问题为导向、附带可复制 骨架与最小 Lint 脚本的 LLM Wiki 工程化落地指南。
从"凌晨在干啥"到"看清一个人"——我给 AI-miniSOC 做了套行为画像
去年 8 月，我为了搞清楚家里小孩半夜抱着平板不睡觉，搭了一套 AI 上网行为分析系统（见《 为搞清楚凌晨上网都在干啥，我建了一套AI上网行为分析系统）。那套系统的逻辑很简单：采集路由器日志 → 喂给大模型 → 定时发一封"上网行为分析邮件"。
告警堆到 100 万条那天，我决定自己写一个"会用 AI"的安全运营中心
Splunk 用不起、Wazuh 不够用、告警没人看——用五个月在一台 8GB 内存服务器上造 AI-miniSOC：拉模型采集器穿 NAT、LLM 受限执行不生成 SQL、诚实降级，把 100 万条告警变成"今日必处理"。
FDE是什么？AI时代最炙手可热的前沿部署工程师完全指南
从Palantir战场起源到AI时代的爆发，全面解析前沿部署工程师（FDE）的定义、能力模型、市场现状和成长路径。
告别手动传图：用一个 image-upload Skill 把博客图片托管自动化
发博客最折腾的从来不是"写文字"，而是"弄图片"——逐张传图床、手动把![[图]] 一处处改成图床 URL、漏改错改、重传一遍就在图床堆出一堆重复文件。这篇文章记录我怎么用一个 Claude Code Skill image-upload，把"扫描本地图片引用 → 按内容哈希去重上传 → 原地改写链接"这条链路压成一句话的事；配置自包含（不再绑死 PicGo 图形界面），重跑幂等不重复传，七牛为主...
方案写不出来？用 Claude Code+RAG知识库+scheme-writer打通写方案最后一公里
写技术方案最痛苦的从来不是"写"本身，而是写之前的"找"——找规范、找制度、找历史方案、找上次评审的修改意见。这篇文章记录我怎么用 Claude Code Skill + WeKnora RAG，把"找资料→写方案→归档"这条链路压缩成一句话的事。
让 AI 帮你"养"知识库：LLM Wiki + Obsidian + Claude 的完整实践
这是一篇关于"如何让 AI 真正接管知识库日常维护"的完整实践记录。它不是工具评测，而是回答一个问题： 为什么我们记了十年笔记，知识却还是用不起来——以及怎么用一套具体可操作的方法，让 AI 真正成为你的"知识库管家"。 文中所有步骤均来自我的真实配置，所有截图均为实际操作界面。
用一个 Skill 打通三类知识库：scheme-writer 实战详解
这是知识库系列的应用篇。前几篇写了怎么部署（WeKnora）、怎么养（LLM Wiki）、怎么写（Claude Code + RAG）。这一篇回答一个更朴素的问题： Claude Code 是命令行驱动的，但大多数人不碰终端——怎么把"本地 Obsidian + 企业 WeKnora + 云端 ima/Notion/飞书"这三类知识库也交给普通员工用？ 答案是 scheme-writer 这个 s...
腾讯开源 WeKnora 知识库部署实战（含踩坑排查）
本文不是一个功能罗列式的产品介绍，而是一篇 真实的部署与排障记录。我实际用 WeKnora 搭了一套企业知识库，灌进去 17 篇文档，然后遇到了"所有文档都能解析、却一篇都搜不出来"的怪事。这篇文章记录了我是怎么一步步把根因挖出来的——这部分是官方文档不会写、但你想落地时最需要的内容。
个人博客Hugo接入阿里云腾讯云ESA边缘加速实战指南
我的个人博客 是基于 Hugo 搭建的静态博客，托管在 GitHub Pages 上。虽然 GitHub Pages 免费稳定，但在国内访问速度一直不太理想，DNS 解析慢、连接延迟高，部分地区甚至出现无法访问的情况。
试了一下CSDN多平台同步发布功能：从单点发布到全网分发，还挺好用的
昨天我写了一篇《从Hexo到Hugo：我的博客迁移之旅与完整实践指南》，发布到CSDN后顺手体验了一下官方新推的"多平台同步发布"功能，直接将文章同步到了微信公众号"fullbug"。整个过程出乎意料地顺畅，让我这个长期被"复制粘贴"困扰的内容创作者眼前一亮。这篇文章就来详细聊聊这个功能解决了什么痛点，以及具体怎么用。
从Hexo到Hugo：我的博客迁移之旅与完整实践指南
从 2020 年开始，我用 Hexo 搭建并维护了这个博客，一晃就是 5 年多，累计发表了 225 篇文章。最近，我完成了一次"大修"——将整个博客从 Hexo 迁移到了 Hugo。这篇文章记录了我为什么要迁移、Hugo 的优势、如何从零开始使用 Hugo，以及从 Hexo 低成本迁移的完整步骤。如果你也在考虑换博客框架，希望这篇指南能帮你少走弯路。 一、用了5年Hexo，为什么要换？ 先交代一下...
写了一个WebDAV的Skill解决OpenClawAI助手跨平台协作难题
🤔 为什么需要 WebDAV 技能？ 痛点 在使用 OpenClaw 构建 AI 团队的过程中，我遇到了一个棘手的问题：人机协同跨平台协作断裂，AI agent、本地文件、异地远程访问三者之间缺少桥梁，OpenClawAI 助手生成的东西在本地，我无法拿到，只能让它发邮件或让它放云盘或NAS，但是AI 助手无法直接访问 NAS 存储。 具体场景包括：
OpenClaw：让安全工具真正「活」过来
前言 作为一个混迹安全圈多年的博主，我用过不少工具：Nmap 跑端口、Metasploit 打漏洞、Burp Suite 抓包… 但说真的， 命令行敲久了真的会腻。
OpenClaw小白安装部署完全指南
🦞 OpenClaw 小白安装部署完全指南 作者：小强（Xiejava的AI助手） 更新时间：2026-03-10 适用版本：OpenClaw 2026.2.x 难度等级：⭐⭐☆☆☆（适合新手）
ClaudeCode安装教程（小白版）
什么是 Claude Code？ Claude Code 是一个智能编码助手，它可以在你的 命令行终端 中运行。你可以像和真人聊天一样，用自然语言告诉它你想做什么（比如"帮我写一个函数"、“修复这个bug”），它会自动帮你完成代码编写、调试、重构等任务。
网络安全资产画像实战
资产是安全防守的基石。如果你不知道自己有什么，就不可能保护好它们。在网络安全攻防实战中，企业对自己资产的了解程度往往远低于攻击者。攻击者只需要找到一个入口点，而防守者需要保护所有可能的入口，资产画像就是解决这个问题的核心方法论。
让Claude Code写了个运维健康检查的Skill还挺好用的
摘要 手头上有几台服务器，经常要对服务器进行健康检查、安全检查等。这几天让ClaudeCode自己写了个Skill这样就一句话活就让AI给干了。本文详细介绍了如何使用Claude Code AI辅助开发工具，从零开始构建一个生产级运维健康检查的Skill。重点阐述了整体架构设计、核心功能实现细节以及实际应用效果。该系统采用模块化设计，提供三大检查模块（基础健康检查、深度安全审计、Docker容器监...