乱世不浮生

摘要： TL;DR AI 正在同时击穿两种漏洞披露文化赖以成立的前提，开源软件的透明度优势正在变成安全负担，用户和维护者都面临前所未有的压力。 一个“安静”的补丁，如何引爆一场安全危机 2026 年 4 月 29 日，Copy Fail（CVE-2026-31431）公开披露。这是一个潜伏近十年的 Linu 阅读全文

摘要： TL;DR AI coding agent 默认以最快速度到达「完成」，跳过写 spec、先写测试、上线检查这些在 diff 里看不见的工作。Addy Osmani 把 Google 二十年的工程实践蒸馏成 agent-skills——20 个结构化 Skill，加上一个负责任务路由的 Meta S 阅读全文

摘要： TL;DR：Atlassian 宣布默认使用用户数据训练 AI，这不是意外，而是行业惯例。本文梳理海外和中国主流平台的数据训练政策，拆解背后的三个共同规律。 一、Atlassian 的公告 2026 年 8 月 17 日，Atlassian 的一项隐私政策更新悄悄生效。 对于数百万使用 Jira 和 阅读全文

摘要： TL;DR：2024 年底到 2025 年初，AI 编程工具曾以远低于成本的价格开放旗舰模型访问权限。那个窗口正在系统性地关闭，本文用完整的数据还原这个过程。 2024 年底，你花 20 美元 订一个 Cursor Pro，可以全天调用 Claude Sonnet 写代码，500 次快速请求用完之后 阅读全文

摘要： 不是新浪潮的开始，而是旧范式的收尾 一、引子：三篇文章，一个问题 最近读到三篇文章，单独看各有意思，串起来读更有意思。 第一篇来自前端开发者 Adam Argyle，标题直白：《AI 为什么在前端表现糟糕》。第二篇是宾夕法尼亚大学和波士顿大学两位学者发在 arXiv 上的论文：《AI 裁员陷阱》，用 阅读全文

摘要： TL;DR 理解容器运行时如何处理 stdout/stderr 流，不仅能满足技术好奇心，更有实际价值： 故障排查：日志丢失、截断、延迟等问题的根本原因 性能优化：高吞吐量场景下的 I/O 配置调优 架构决策：选择合适的容器运行时和日志收集方案 深入理解：Kubernetes、Containerd、 阅读全文

摘要： TL;DR：用 OpenClaw 全程操控远程 VM，从 Terraform 建机器到安装配置 Hermes Agent，并在实测中触发了自我进化，生成了一个高质量 Skill。 一、缘起 前几天，朋友向我安利了 Hermes Agent——由 Nous Research 出品的开源个人 AI 助手 阅读全文

摘要： TL;DR 理解容器运行时如何处理 stdout/stderr 流，不仅能满足技术好奇心，更有实际价值： 故障排查：日志丢失、截断、延迟等问题的根本原因 性能优化：高吞吐量场景下的 I/O 配置调优 架构决策：选择合适的容器运行时和日志收集方案 深入理解：Kubernetes、Containerd、 阅读全文

摘要： TL;DR Harness Engineering 不是新范式，是软件工程基本功在 AI 时代的强制兑现——你欠的文档债、流程债、架构债，AI 会让你加倍还。 颠覆的真相 AI coding 很火，Harness Engineering 这个词更火。 OpenAI 用它造出了 100 万行代码，An 阅读全文

摘要： 一年多前，我在另一个迁移项目里尝试过 OpenRewrite，做了可行性验证，最终评估下来方案不合适，那个项目转而采用了 AI 的方式。顺着那次探索写了个系列，然后就搁置了。最近真正的迁移计划提上日程，翻出来一看——当时踩过的坑、记下来的东西，全都用上了。 任何学习和痛苦都不会白费，只是兑现的时间不 阅读全文