348条密码乱成团?记一次 Bitwarden 密码库优化实战

从零优化 348 条杂乱密码记录的全过程:安全加固、去重、文件夹分类、规范命名四阶段执行,附 bw CLI 批量操作踩坑经验。

Read More

让 AI Agent 帮我修了个安全漏洞——Hermes 接 Gmail 查 Supabase 实战

记录一次真实的 AI Agent 操作:从收到 Supabase 安全告警邮件,到让 Hermes 接入 Gmail 读邮件、登录 Supabase 排查问题、生成并执行修复 SQL 的全过程。包含国内代理环境下 Himalaya + proxychains 的踩坑和 Supabase RLS 安全修复实战。

Read More

新 VPS 到手第一件事:从零加固 Linux 服务器安全

VPS 开好之后别急着装 Docker,先把安全基础打好。本文从更端口、禁 root、配密钥、开防火墙、装 fail2ban 到自动更新,一步步加固你的 Linux 服务器。

Read More