CliAI 博客

curl -C - 可以续传，但服务器不支持 Range 时会以状态码 0 静默留下截断文件——先查 Accept-Ranges，再校验结果。

获取证书准确到期日期，换算剩余天数，写出适合 cron 的检查，批量扫描整份域名列表——全部用原生 openssl 命令完成。

magick mogrify -resize 800x800 *.png 一条命令缩小整个文件夹的图片,但会覆盖原文件,请先备份。

curl 的 -w 参数把响应时间拆成 dns、连接、tls 和 ttfb 四段——一个总数字掩盖了到底哪一步慢，只有差值才说明原因。

journalctl -u nginx --since '1 hour ago' 显示服务最近一小时的日志；加 -p err 只看错误，加 -f 实时跟踪。

用 tail -n +1 显示文件头，tail -f 实时跟踪，但生产环境必用 tail -F 按文件名重新打开，-f 依赖 inode 在轮转后永久沉默。

tar -xf archive.tar.gz 无需任何参数即可解压 tar、tar.gz、tar.bz2、tar.xz 和 tar.zst，现代 tar 会自动识别压缩格式。

用 md5sum 和 uniq 按内容查找重复文件，无需安装任何工具：如何统计重复组、过滤小文件，以及什么时候该装 fdupes。

拒绝连接说明没人监听，无响应几乎总是防火墙，服务只绑定 127.0.0.1 则是第三种原因——用 nc、nmap 和 ss 分辨它们。

--exclude-dir 必须配合 -r 使用，比较的是目录名而非路径，排除多个目录需要花括号展开——完整方案，以及何时该换成 ripgrep。

简短的答案：如果你在执行前读懂命令并确认，是安全的；如果模型输出直接灌进 shell，就不是。以下是完整的威胁模型。

用 ffmpeg 压缩视频到 MP4，画质几乎不受影响——CRF 是压缩质量的旋钮，18 到 28 是真正常用的区间。