惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

大猫的无限游戏
大猫的无限游戏
Security Archives - TechRepublic
Security Archives - TechRepublic
T
Threat Research - Cisco Blogs
A
Arctic Wolf
S
Securelist
O
OpenAI News
T
Threatpost
Forbes - Security
Forbes - Security
N
News and Events Feed by Topic
S
Secure Thoughts
H
Heimdal Security Blog
S
Security Affairs
P
Privacy International News Feed
C
Cisco Blogs
C
CERT Recently Published Vulnerability Notes
Cyberwarzone
Cyberwarzone
N
News and Events Feed by Topic
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
P
Palo Alto Networks Blog
S
Security @ Cisco Blogs
Hacker News - Newest:
Hacker News - Newest: "LLM"
博客园 - 三生石上(FineUI控件)
月光博客
月光博客
T
Tailwind CSS Blog
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
Hacker News: Ask HN
Hacker News: Ask HN
T
Troy Hunt's Blog
S
SegmentFault 最新的问题
腾讯CDC
V
Visual Studio Blog
Last Week in AI
Last Week in AI
H
Hacker News: Front Page
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
Project Zero
Project Zero
WordPress大学
WordPress大学
NISL@THU
NISL@THU
博客园 - 【当耐特】
博客园 - Franky
Webroot Blog
Webroot Blog
博客园_首页
T
Tenable Blog
雷峰网
雷峰网
Google Online Security Blog
Google Online Security Blog
阮一峰的网络日志
阮一峰的网络日志
V2EX - 技术
V2EX - 技术
Recent Commits to openclaw:main
Recent Commits to openclaw:main
L
Lohrmann on Cybersecurity
The Hacker News
The Hacker News

博客园_首页

Plist 二进制格式 Milvus 和 PGVector,哪个更好? OpenClaw 已过时?在 VS Code 中运行 Hermes Agent! 第30篇文章:一个大三计科生的自白 Manim如何在数学公式中完美显示中文? Docker 部署 RocketMQ 5 并发编程核心概念辨析 C#事务处理最佳实践:别再让“主表存了、明细丢了”的破事发生 CLI 是什么?为什么大厂突然集体卷命令行? 【从0到1构建一个ClaudeAgent】协作-自主Agent UIImageView 设置图片不生效的原因排查 最小二乘问题详解20:无先验约束下的增量式SFM自由网平差 痞子衡嵌入式:大话双核i.MXRT1180之XIP应用里借助MU实现可靠Flash IAP的方法 AI Chat 封装, SemanticKerne.AiProvider.Unified 已发布 Windows下右键编辑js文件无法打开记事本——在注册表中使用环境变量 在后台服务中使用 Scoped 服务,为什么总是报错? H200 安装驱动并使用sglang启动模型 wireshark 抓包Trap上报告警内容 我用 AI 辅助开发了一系列小工具(2):图片压缩工具 [A Primer On MC and CC] 2.1 Memory Consistency 1 - 指令重排序和 SC 模型 Oracle数据库SCN推进技术详解与实践指南 玩转控件:封装个带图片的Label控件 Claude Code 4.7 真正该升级的不是模型,而是你的工作流 前端小白一句话,AI 帮我做了个颜值拉满的桌面媒体播放器。当代码不再是门槛,一句话编程就是现实。 5. WorkBuddy: 小龙虾的灵魂三件套,让你的小龙虾不只是工具 SQLite 分片方案实战:三种分片策略的深度对比 告别简陋 UI!一款基于 Fluent Design 和基于 WinUI 的开源免费、现代化的 Avalonia UI 控件库 关于二进制排列组合枚举的总结 AI开发-python-LangGraph框架(3-27-LangGraph从零实现大模型智能决策工作流) ElasticSearch主分片和副本分片概念详解 【002】HTTPS 粗解:证书、TLS 握手与对后端配置的影响 Hermes Agent 一周暴涨五万 Star,但我劝你别急着追 明明连接的是Redis的DB0,为什么能查到DB3的数据? 【从0到1构建一个ClaudeAgent】协作-Agent团队 熟悉电子元器件之后,电子小白下一步该怎么走? MAF快速入门(23)通过C#类定义Skills .NET 高级开发 | 手写一个对象映射框架 FastAPI数据库ORM怎么选?我肝了三个Demo后,终于不再纠结了 mysqldump 参数拾遗:在遗忘与铭记之间 C# .NET 周刊|2026年3月5期 Claude code入门 - 陈彦斌 一文学习入门 ThingsBoard 开源物联网平台 GitHub 热门项目 | 2026年04月16日 如何为GIT设置全局勾子,为每次提交追加信息 Number.isFinite和isFinite与isNaN()和Number.isNaN的区别 PortSwigger SQL注入LAB2 推荐一个测试人必备的Skills,从功能到性能全搞定(附详细实操和安装下载方式) 筑基期:掌握Odoo基础核心知识点02(Odoo XML 开发方式详解) GLM模型这么火,咱们用vllm也咧一个呗! 深入理解 AbortController:从底层原理到跨语言设计哲学 字符串学习笔记 多租户系统框架的基础模块设计和分析设计 Apache SeaTunnel Zeta 为什么能做到“又快又稳”? AI开发-python-LangGraph框架(3-26-LangGraph基本概念及第一个简单样例) Vue 3 组件通信,别只会用 Props 和 Emits 了,这几个狠活儿你得看看 ElasticSearch7.X版本配置密码 用Manim实现动态交点计算--从一个动点问题说起 团结引擎+Addressable+Instant Game打包抖音小游戏 function call 实战:让 LLM 自动判断 pod 异常、调用日志工具并完成故障分析 bubseek —— 让 Agent 的足迹,变成团队的洞察 通过 C# 读取并导出 PDF 书签 如何用 GitHub Actions 实现 Steam 自动化发布 【从0到1构建一个ClaudeAgent】并发-后台任务 .NET 高级开发 | 定制 ASP.NET Core 框架 电子小白:什么是运算放大器(运放) zero2Agent:面向大厂面试的 Agent 工程教程,从概念到生产的完整学习路线 堆上的ORW HC32F460 USB CDC通信异常:非对齐访问异常排查 20260413-Hyperbridge 攻击事件:发生在默克尔山上的验证绕过 那些喊着AI 要淘汰你的人,正在靠你的焦虑赚大钱! 深度学习进阶(八)Swin Transformer 最小二乘问题详解19:带先验约束的增量式SFM优化与实现 SnapTranslate 3.0 正式发布:全局划词翻译 + 完整英语学习闭环,一站式搞定查词、记词、复习 工作的意义、工作的困难认知再思考 .NET + AI 进阶实战:基于类的技能开发 - 打造可治理的 Agent 能力模块 【从0到1构建一个ClaudeAgent】规划与协调-技能 上周热点回顾(4.6-4.12) 电子小白的工具三件套:面包板、杜邦线、万能板 单表五亿数据的查询优化 | Mysql、StarRocks 2. WorkBuddy:从“我是谁”到“帮我干活” C# 如何减少代码运行时间:7 个实战技巧 基于HelixToolkit.SharpDX 渲染3D模型 - 笺上知微 从零开始的双臂具身VLA起源及现阶段发展综述 - SkyXZ 记对 xonsh shell 的使用, 脚本编写, 迁移及调优 - pluvium27 受够了Vibe Coding的失控?换个起点,让AI事半功倍 从开始配置漏洞环境到漏洞复现流程 - 難しい 关于10年工作经验的程序员对OpenClaw的实战经验分享以及看法 - 虚无境 Any metadata 的内存布局 C# .NET 周刊|2026年3月2期 - InCerry 我帮你测过了,测试圈排名第二的 Skill 依然很牛逼 Skill Discovery | 无监督技能发现的经典工作总结 - MoonOut 上下文工程是什么?过时了么?一文讲明白! - 一枫说码 开了 TUN 模式还是直连?90% 的人都踩过这个坑 AScript扩展多种脚本语言 - rockey627 AI 学习笔记:Agent 的记忆机制 你能被装进一个文件里吗?——7 万人把同事"蒸馏"成了 AI - 我没有三颗心脏 Claude Code 通关手册(七):给 AI 装上技能包——Skills 完全指南 - 暮色之狐 在浏览器中快速编辑代码:VSCode Web 集成实践 - Newbe36524 蒸馏自己 skill?基于 Deepseek 的蒸馏器,丐版蒸馏方式,简单便捷 - To_Carpe_Diem Spring AI Aliababa和AgentScope,哪个更好? - 苏三说技术
.NET Core自定义 ALC 中启动WebHost的HostingStartup解析异常
Jeffcky · 2026-06-14 · via 博客园_首页

问题场景

在 .NET Core插件系统中,插件程序集通过自定义 AssemblyLoadContext(ALC)加载,与宿主程序的 Default ALC 保持隔离。当插件内部若需要自托管一个 Web 服务,调用 Host.CreateDefaultBuilder() 启动 WebHost 时,此时必然会出现一条致命异常:

1

异常被捕获,但应用仍能正常运行,所以看起来只是一条日志污染,但它却出现 crit 级别,难免让我们心生疑惑。

机制背景

HostingStartup 是什么

IHostingStartup 是 ASP.NET Core 提供的启动扩展点。标记 [assembly: HostingStartup] 特性的程序集,会在构建 IWebHostBuilder 时被自动加载并执行,允许外部组件在启动阶段注入服务和中间件,无需修改应用代码、也不需要应用显式依赖这些组件。这是 Azure 等 PaaS 平台实现零侵入集成的核心机制。典型场景:

可观测性Application Insights 通过 HostingStartup 自动注入请求追踪、依赖遥测、性能计数器,应用完全无感知

平台集成Azure AppService的AzureAppServices.HostingStartup注入诊断日志、应用预热(Application Initialization)、ARR 亲和性 Cookie 等平台级中间件

配置增强在 Configure()中读取远程配置中心数据,追加到 IWebHostBuilder,实现启动阶段的动态配置注入

程序集发现

配置指定环境变量ASPNETCORE_HOSTINGSTARTUPASSEMBLIES,或配置键hostingStartupAssemblies

自动扫描 遍历 deps.json 中列出的程序集,检查是否标记了 [assembly: HostingStartup]

加载方式

GenericWebHostBuilder.ExecuteHostingStartups()内部调用:

var assembly = Assembly.Load(new AssemblyName(assemblyName));

Assembly.Load(AssemblyName)仅在Default ALC中查找,对自定义 ALC 完全无感知。

冲突链路

image

源码分析

GenericWebHostBuilder.ExecuteHostingStartups() 的实际实现

private void ExecuteHostingStartups()
{
    var webHostOptions = new WebHostOptions(
        _config, Assembly.GetEntryAssembly()?.GetName().Name);

    if (webHostOptions.PreventHostingStartup)
        return;

    var exceptions = new List<Exception>();

    var assemblyNames = webHostOptions.HostingStartupAssemblies
        .Except(webHostOptions.HostingStartupExcludeAssemblies,
                StringComparer.OrdinalIgnoreCase)
        .Distinct(StringComparer.OrdinalIgnoreCase);

    // 1) 先 Except(excludeAssemblies),再 Distinct 去重
    // 2) 逐个程序集独立 try/catch,异常不中断循环

    foreach (var assemblyName in assemblyNames)
    {
        try
        {
            var assembly = Assembly.Load(new AssemblyName(assemblyName));
            foreach (var attr in
                assembly.GetCustomAttributes<HostingStartupAttribute>())
            {
                var hostingStartup = (IHostingStartup)Activator
                    .CreateInstance(attr.HostingStartupType);
                hostingStartup.Configure(_hostingStartupWebHostBuilder);
            }
        }
        catch (Exception ex)
        {
            exceptions.Add(ex);  // 收集异常,继续处理后续程序集
        }
    }

    if (exceptions.Count > 0)
        _hostingStartupErrors = exceptions;
}

每个程序集包裹在独立的 try/catch中,异常只影响当前程序集,循环继续执行后续程序集,不存在 StartupFilter 链断裂问题,Except(excludeAssemblies)在Assembly.Load()之前执行,被排除的程序集根本不会进入加载循环,这是解决方案生效的根基。所有异常最终存入 _hostingStartupErrors,由 GenericWebHostServiceOptions.HostingStartupExceptions对外暴露,日志组件据此输出crit级别日志。

异常复现

第一步:创建控制台宿主程序

新建 .NET 控制台项目 ConsoleApp。宿主需要两件事:启动WebHost,然后通过自定义 ALC 加载插件并调用其初始化方法。

using System.Reflection;
using System.Runtime.Loader;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Http;
using Microsoft.Extensions.Hosting;

// 1. 在 Default ALC 中启动第一个 WebHost
Console.WriteLine("[ConsoleApp] Starting first web host...");
var mainHost = Host.CreateDefaultBuilder(args)
    .ConfigureWebHostDefaults(webBuilder =>
    {
        webBuilder.UseUrls("http://localhost:5001");
        webBuilder.Configure(app => app.Run(async ctx =>
            await ctx.Response.WriteAsync("Hello from main host!")));
    })
    .Build();
await mainHost.StartAsync();
Console.WriteLine("[ConsoleApp] First host listening on http://localhost:5001");

// 2. 通过自定义 ALC 加载插件程序集
var pluginPath = Path.Combine(
    AppContext.BaseDirectory, "Plugins", "TestLib.dll");
var alc = new CustomAssemblyLoadContext(pluginPath);
var asm = alc.LoadFromAssemblyPath(pluginPath);

// 验证隔离:TestLib 不在 Default ALC 中
Console.WriteLine($"[ConsoleApp] TestLib in Default ALC: " +
    $"{AssemblyLoadContext.Default.Assemblies.Any(a => a.GetName().Name == "TestLib")}");
// 输出: False

// 3. 调用插件初始化方法
asm.GetType("TestLib.Initializer")!
   .GetMethod("Initialize")!
   .Invoke(null, null);

Console.WriteLine("Press ENTER to shut down...");
Console.ReadLine();
await mainHost.StopAsync();

// 自定义 ALC:仅加载 Plugins 目录下的程序集,其余交给 Default ALC
internal sealed class CustomAssemblyLoadContext : AssemblyLoadContext
{
    private readonly AssemblyDependencyResolver _resolver;

    public CustomAssemblyLoadContext(string pluginDir) : base(isCollectible: true)
    {
        _resolver = new AssemblyDependencyResolver(pluginDir);
    }

    protected override Assembly? Load(AssemblyName assemblyName)
    {
        var path = _resolver.ResolveAssemblyToPath(assemblyName);
        return path is not null ? LoadFromAssemblyPath(path) : null;
    }
}

确保 ConsoleApp.csproj中TestLib不作为项目引用。TestLib.dll 通过构建后事件拷贝到 Plugins/ 子目录,使其脱离 Default ALC 的探查路径:

<Target Name="CopyTestLibToPlugins" AfterTargets="Build">
    <MakeDir Directories="$(OutputPath)Plugins" />
    <Copy SourceFiles="..\TestLib\bin\$(Configuration)\net10.0\TestLib.dll"
          DestinationFolder="$(OutputPath)Plugins" />
</Target>

第二步:创建测试插件类库

新建 .NET 类库项目TestLib,引用Microsoft.AspNetCore.App框架。

using Microsoft.AspNetCore.Hosting;
using Microsoft.AspNetCore.Builder;
using Microsoft.AspNetCore.Http;
using Microsoft.Extensions.Hosting;

// 标记为 HostingStartup 程序集
[assembly: HostingStartup(typeof(TestLib.TestHostingStartup))]

namespace TestLib;

public class TestHostingStartup : IHostingStartup
{
    public void Configure(IWebHostBuilder builder)
    {
        // 观测点 1:记录 Configure 被调用,证明 TestLib 被成功加载为 HostingStartup
        Console.WriteLine("[TestLib.HostingStartup] Configure() invoked.");

        // 观测点 2:检查当前程序集归属的 ALC
        var currentAlc = AssemblyLoadContext.GetLoadContext(
            typeof(TestHostingStartup).Assembly);
        Console.WriteLine($"[TestLib.HostingStartup] Loaded in ALC: {currentAlc?.Name ?? "Default"}");
        Console.WriteLine($"[TestLib.HostingStartup] Is Default ALC: {currentAlc == AssemblyLoadContext.Default}");

        // 观测点 3:注册一个诊断中间件,验证 HostingStartup 注入是否生效
        builder.Configure(app =>
        {
            app.Use(async (ctx, next) =>
            {
                ctx.Response.Headers["X-HostingStartup"] = "TestLib-Injected";
                await next();
            });
        });

        Console.WriteLine("[TestLib.HostingStartup] Diagnostic middleware registered.");
    }
}

TestHostingStartup本身也是一个观测手段——如果Configure()被调用,说明 ASP.NET Core 在 Default ALC 中成功定位并加载了 TestLib;反之,如果只有FileNotFoundException日志而Configure()从未触发,则证实了加载失败。

public static class Initializer
{
    public static void Initialize()
    {
        Console.WriteLine("[TestLib] Called from custom ALC context.");

        // 模拟被注入到环境变量的场景
        Environment.SetEnvironmentVariable(
            "ASPNETCORE_HOSTINGSTARTUPASSEMBLIES", "TestLib");

        var host = Host.CreateDefaultBuilder()
            .ConfigureWebHostDefaults(webBuilder =>
            {
                webBuilder.UseUrls("http://localhost:5002");
                webBuilder.Configure(app => app.Run(async ctx =>
                    await ctx.Response.WriteAsync("Hello from inner host!")));
            })
            .Build();

        host.Start();
        Console.WriteLine("[TestLib] Inner host started on http://localhost:5002");
    }
}

第三步:启动控制台程序

2

TestLib in Default ALC: False —— 插件确实只存在于自定义 ALC;异常来自GenericWebHostBuilder.ExecuteHostingStartups()→Assembly.Load()—— Default ALC 中找不到 TestLib

解决方案

在插件的 ConfigureWebHostDefaults 中,排除自身程序集:

Host.CreateDefaultBuilder()
    .ConfigureWebHostDefaults(webBuilder =>
    {
        // 在 Assembly.Load 发生之前就排除 TestLib
        webBuilder.UseSetting(
            WebHostDefaults.HostingStartupExcludeAssembliesKey,
            "TestLib");

        webBuilder.UseUrls("http://localhost:5002");
        webBuilder.Configure(app => app.Run(async ctx =>
            await ctx.Response.WriteAsync("Hello from inner host!")));
    })
    .Build();

WebHostOptions 在构建待加载列表时先执行 assemblies.Except(excludeAssemblies),再交给 ExecuteHostingStartups。排除发生在 Assembly.Load() 之前,加载尝试根本不会触发。

令人疑惑的API

直觉上我们可能想直接清空 HostingStartupAssemblies

webBuilder.UseSetting(
    WebHostDefaults.HostingStartupAssembliesKey, "");  // 无效

但在 WebHostBuilder 内部,配置会按以下优先级合并:

AddInMemoryCollection(_settings)     ← UseSetting 写入(低优先级)
   .AddConfiguration(hostConfig)     ← 环境变量在此(高优先级)

_settings 中的空值被 hostConfig 中的环境变量覆盖,因此 UseSetting 无法清空由环境变量注入的值。而 HostingStartupExcludeAssemblies 没有对应的环境变量,UseSetting 写入的值不会被覆盖。

总结

FileNotFoundException: Could not load file or assembly 'TestLib'——ASP.NET Core 尝试在 Default ALC 中加载 TestLib 作为 HostingStartup 程序集,但没找到。这个失败的后果仅仅是一条 crit 日志,以及 IHostingStartup.Configure() 不会被调用。循环中的其他程序集不受影响,StartupFilter 链不受影响,WebHost 正常启动。换句话说:如果我们不依赖 Configure() 来做任何业务初始化,输出的致命异常日志对应用没有任何实质性影响。

参考链接

https://github.com/dotnet/aspnetcore/issues/17098

https://github.com/dotnet/aspnetcore/issues/21159

https://github.com/dotnet/runtime/issues/37584