Jail本质是一种系统级隔离机制共用内核
Posted on
Jail 技术本质是一种 系统级隔离机制。它允许在同一操作系统内创建多个“受限运行环境”,每个环境看起来像一台独立系统,但实际上共享同一个内核。
一句话理解:
Jail = 操作系统级沙箱(Process Isolation Sandbox)
最经典实现来自 FreeBSD Jail,后来很多系统借鉴了它的思想,例如:
- chroot(最早的轻量隔离)
- Docker(容器)
- LXC
- Kubernetes(容器编排)
OpenVZ是一种基于Linux内核的操作系统级虚拟化
Posted on
centos7使用devtoolset-7编译openssl3
Posted on
ITTS信息技术服务标准
Posted on
openclaw接入qqbot语音翻译silk-wasm
Posted on
大模型中:开放权重(Open Weights)含义
Posted on
“开放权重”(Open Weights) 是 AI 领域介于完全闭源和完全开源之间的一种中间地带。
如果你把 AI 模型比作一家餐厅的一道名菜:
- 闭源(Closed Source): 你只能在餐厅吃这道菜,厨师不告诉你配方,也不让你进厨房。
- 开源(Open Source): 厨师不但给你菜,还把菜谱、食材来源、甚至厨房的装修图纸全部公开。
- 开放权重(Open Weights): 厨师把做好的“半成品”和详细的“调味比例”给你,你可以带回家自己加热、微调口味,甚至开自己的分店,但厨师可能没告诉你最初是怎么选材和试错的。
OpenAI-API-compatible(OpenAI API 兼容性)特点
Posted on
在当前的 AI 生态中,OpenAI-API-compatible(OpenAI API 兼容性)已经成为一种事实上的行业标准。它指的是第三方模型提供商或本地推理框架,通过模仿 OpenAI 的接口规范(路径、参数、返回结构),让开发者能够无缝切换模型。
1. 核心特点
- **标准化的端点 (Endpoints)**:
通常支持最常用的接口,如/v1/chat/completions(对话)、/v1/embeddings(向量化)和/v1/models(模型列表)。 - 一致的数据结构:
请求体使用相同的messages数组(包含role和content),返回体包含相同的choices、usage和id字段。 - 认证模式一致:
通常使用Authorization: Bearer YOUR_API_KEY的 Header 进行身份验证。 - 流式输出支持:
普遍支持stream: true参数,采用 Server-Sent Events (SSE) 格式。
python包管理工具easy_install vs pip
Posted on
Debian版本代号与CentOS/RHEL的ABI/生态兼容性
Posted on
python不同tag含义解读
Posted on
镜像的差异基于不同的底层操作系统(Base OS)和编译策略,这直接影响了镜像的体积、兼容性以及安全性。
如下不同python:tag
docker pull python:3.7.17-slim-bullseye
docker pull python:3.7-alpine
docker pull python:3.7.17-slim
docker pull python:3.7.17-bullseye
Linux路径优先级问题(wheris vs which)
Posted on