码哥字节

摘要： 一句话摘要，Codex Security 是 OpenAI 在 2026-07-29 开源的 agentic 安全扫描插件，卖点是验证漏洞真伪加自动补丁，但「开源」只开源了客户端，扫描后端闭源托管在 OpenAI，数据出网、成本不可预测，个人 Vibe Coding 值得试，企业上生产要过合规和成本 阅读全文

摘要： 一份 233 页的法院判决书，塞进 Claude 是 133349 个 token。用上 Token Saver 之后，同样的问题只花 740 个。省了 99.4%。 我第一眼看到这个数字的反应和你一样，营销话术。但把它的八阶段管道扒开看完，我改口了，数字是真的，只是这个 99.4% 成立有一个前提 阅读全文

摘要： 周五下午五点半，群里甩来一句「明早九点汇报，做个PPT」。 你盯着空白的 PowerPoint 页面，心里很清楚，真正难的从来不是写什么。内容你早就在文档里了，难的是把那堆字塞进好看的框里，配色别辣眼，找张不侵权的图，再调一晚上对齐。 我做了八年工程师，这种事踩过太多次。后来我发现问题不在我懒，在于 阅读全文

摘要： 行业里有过这样一个真实案例的重述。某公司的业务全压在单机房，一次机房网络割接公告发出来，全员待命，运维盯着监控，一旦抖动就得手动切。后来那机房真断过网，按他们的体量估算，停摆一小时就是千万级的损失。 这故事听多了，就会想，要是有两个机房同时扛活，挂一个另一个顶上，不就不用半夜爬起来了吗。 但真去落地 阅读全文

摘要： 我带组这些年，有一个数字一直戳我。我复盘过带过的十几个项目，60%以上的卡点根本不在代码，是人和人没对齐。技术方案明明能过，评审会上被人怼到流产。跨团队依赖明明该同步，却因为平时没说过话，对方理直气壮拖你三周。 很多工程师私下跟我说，我技术好就行，交际那些虚的留给销售。这话我以前也信。直到我自己带人 阅读全文

摘要： 去年有个读者私信我，说 leader 找他谈了话，要他带一个五人小组。他有点懵，跑来问我，码哥，我才工作四年，技术还没搞透，转管理是不是亏了。 这个问题，我当年也被问过，而且是被问得最多的一个。今天干脆把话摊开讲。 先说一个可能扎心的结论。管理不是技术好的人应得的奖励，它是另一条完全不同的职业曲线。 阅读全文

摘要： 我刚干了一件事：把自己 5 年的公众号文章、电脑里散落的原始 md 草稿、三个付费专栏，连同一本已经出版的《Redis 高手心法》，全塞进了一个知识库。 现在星球里的朋友不用再翻历史推文、不用重复问我「Redis 持久化那段到底怎么理解」，直接在 WorkBuddy 里像跟我聊天一样「问」这些内容， 阅读全文

摘要： 上周我让 Claude Code 给项目加个权限控制，它啪一下甩出 200 行代码，跑起来直接 500。我盯着报错看了三分钟，才意识到问题不在模型，是我没跟它讲清楚「权限」到底指什么。 这个场景你熟不熟。AI 编程 agent 写不出好代码，根因往往不是模型笨，是我们没把需求讲清楚。TypeScri 阅读全文

摘要： 你有没有过这种经历。半夜两点告警炸了，A 机房 Redis 主节点磁盘满了被摘除，流量切到 B 机房，用户购物车全空了，因为 B 机房的 Redis 里根本没有这几分钟的写入。主从复制救不了你，它天生就是单向异步的。 更要命的是，你翻遍社区，搜到的双活方案全是 Redis-Shake、CloudCa 阅读全文

摘要： 上周我写完一个 Claude Code Skill，满心欢喜地让它跑一个多文件重构。结果它像失忆了一样，明明 CLAUDE.md 里写了「不要动依赖版本」，它还是 bump 了 package.json；明明强调了「先 ask 再 write」，它直接覆盖了三个文件。 我盯着终端发呆，心想，这玩意是 阅读全文