某天 GitHub 登录突然回调报 error=Configuration，两台服务器同时挂，而当天恰好上线了数据库读写分离——第一反应当然是怀疑部署。本文复盘如何用依赖 lock diff + 数据库最后成功登录时间排除部署嫌疑，定位到真正根因：GitHub 2026 年 4 月起分批灰度 RFC 9207（回调注入 iss 参数），撞上 Auth.js 给无 issuer provider 用的占位符校验。修复只有一行，但排查方法和「探针验证法」值得留档。
Mac 风扇狂转、CPU 100%，定位到元凶是 Cloudflare 的 stdio MCP server：两个进程各吃满一个核，背后还堆着一排历史会话残留的僵尸实例。本文复盘现象、定位过程、stdio MCP 的进程模型缺陷，以及为什么低频运维操作用 REST API 比挂一个常驻 MCP 更合理。