Namespace 管“看得见看不见”，Cgroup 管“能用多少”：CPU、内存、磁盘 IO、进程数上限。容器镜像是一层层叠加的只读层，最上面加一个可写层。容器运行时的写操作都落在可写层，删掉容器可写层就没了。namespace 管“看不见”，cgroup 管“用多少”，UnionFS 管“文件从哪来”。通常只看到容器内自己的几个进程（因为 PID namespace 隔离）。：使用的镜像，Al

文件详细内容。

更改虚拟机网络适配器为该网卡查看当前系统生效的 DNS 域名解析服务器。

内容全局路径（所有项目通用）项目路径（仅当前项目）主配置项目/.opencode/opencode.jsonAgent~/.config/opencode/agent/<名>.md项目/.opencode/agent/<名>.mdSkill~/.config/opencode/skill/<名>/SKILL.md项目/.opencode/skill/<名>/SKILL.md"全局和项目有什么区别？

美国国家标准与技术研究院（NIST）给出的定义最权威，翻译成人话：云计算是一种按需通过网络可配置地获取计算资源（网络、服务器、存储、应用、服务）的模式，这些资源可以快速供给和释放，管理成本极低。按需、通过网络、资源共享、快速弹性。

RESP（REdis Serialization Protocol）是 Redis 客户端和服务器通信的协议，本质是基于文本 +\r\n换行。我们只需要掌握"怎么把命令编码成字节"——因为 gopher 里我们要亲手写这些字节。

raw层次内容关键词所在篇概念让服务器代理访问内网/本机服务端请求伪造上篇危害探测内网 → 读敏感信息 → 打内网服务 → 拿云凭据元数据 169.254.169.254上篇基础利用、端口扫描、猜路径无过滤 SSRF、探测上篇协议gopher 投喂任意字节上篇 / 下篇绕过十六进制/十进制/八进制 IP、302 跳转、DNS 重绑定字符串匹配 vs 数字解析中篇进阶利用gopher 打无密码 Re

Large Language Model，大语言模型。平时使用的 Claude、GPT、Gemini 等都属于大语言模型。它们最基本的能力是：输入信息，理解上下文，进行推理，生成结果。然后问：这段代码有没有 SQL 注入？LLM 会分析：$_GET['id'] 用户可控，进入 SQL 查询，没有参数化，存在 SQL 注入风险。这里真正负责“理解代码”和“推理”的就是 LLM。给 AI 的任务说明，

Large Language Model，大语言模型。平时使用的 Claude、GPT、Gemini 等都属于大语言模型。它们最基本的能力是：输入信息，理解上下文，进行推理，生成结果。然后问：这段代码有没有 SQL 注入？LLM 会分析：$_GET['id'] 用户可控，进入 SQL 查询，没有参数化，存在 SQL 注入风险。这里真正负责“理解代码”和“推理”的就是 LLM。给 AI 的任务说明，

Large Language Model，大语言模型。平时使用的 Claude、GPT、Gemini 等都属于大语言模型。它们最基本的能力是：输入信息，理解上下文，进行推理，生成结果。然后问：这段代码有没有 SQL 注入？LLM 会分析：$_GET['id'] 用户可控，进入 SQL 查询，没有参数化，存在 SQL 注入风险。这里真正负责“理解代码”和“推理”的就是 LLM。给 AI 的任务说明，