代码. 匠心. 文化.
探索软件架构、工程美学与人类体验的交汇点。
最新见解
近期的思考与工程笔记。
OpenSSL 4.0 迁移实战：从 ENGINE 架构到 Provider 模型的完整避坑指南
深度解析 OpenSSL 4.0.0 重大版本迁移，涵盖 ENGINE 移除、API 断兼容、TLS 1.3 强化与生产环境部署参数。
阅读全文 →
遗忘机制、记忆整合与矛盾检测：YantrikDB 认知内存架构设计
深入解析 YantrikDB 如何通过五重索引、重要性衰减、语义整合与矛盾检测实现类人认知记忆，为 AI Agent 提供持久化上下文管理方案。
阅读全文 →
WordPress插件批量供应链攻击：30个插件后门的检测与防御实战
2026年4月超30个WordPress插件遭批量供应链攻击，分析批量攻击规模效应、经济动机与可落地的检测防御参数。
阅读全文 →
WordPress插件批量供应链攻击：30个插件后门的检测与防御实战
2026年4月超30个WordPress插件遭批量供应链攻击，分析批量攻击规模效应、经济动机与可落地的检测防御参数。
阅读全文 →
深度剖析 SPA 中的 Back Button Hijacking：History Manipulation 机制与防御实践
从技术根源解析 SPA 场景下 back button hijacking 的三种实现方式：history.pushState 篡改、popstate 事件劫持、iframe 注入，并给出工程师可落地的检测脚本与防御 checklist。
阅读全文 →
面向 LLM 应用的根因分析 Agent 架构设计：Kelet 自动错误追踪与故障定位
深度解析 Kelet 如何通过 Signal 机制与自动化错误传播链追踪，实现多轮对话中的故障根因定位与修复方案生成。
阅读全文 →
Pascal Editor 架构解析：浏览器端 3D 建筑编辑器的工程实现
深入解析 Pascal Editor 的核心架构设计，探讨 React Three Fiber 与 Zustand 在实时 3D 建筑编辑器中的工程实践与性能优化策略。
阅读全文 →
AI 编码代理的委托凭证管理：Kontext 架构与密钥轮换机制
解析 AI 编码代理大规模落地企业场景时，如何通过 Kontext 这类 Go 实现的凭证代理安全注入和管理多租户凭证。
阅读全文 →
构建 Polymarket 非体育事件空头机器人：市场分类与自动化做市实战
面向 Polymarket 预测市场，设计非体育事件识别模块与自动化空头做市策略，提供市场分类参数、做市逻辑、止盈止损阈值及 Gas 成本优化方案。
阅读全文 →
从 Vibe Coding 到 Agentic：Claude Code 工程化实践方法论
系统化梳理从直觉式 vibe coding 到结构化 agentic 工程的核心路径，聚焦 Claude Code 在真实项目中的落地参数与最佳实践。
阅读全文 →
无环 e-graph 在 Cranelift 中的实践：中端优化器的设计权衡
深入解析 Cranelift 如何利用无环 e-graph（aegraph）实现中端优化，探讨其在寄存器分配与指令调度中的工程化权衡。
阅读全文 →
构建可组合的AI代理技能系统：Superpowers框架深度解析
解析obra开发的Superpowers框架，探讨其可组合技能设计理念与工程化实践，为AI代理系统的技能管理提供可落地的架构参考。
阅读全文 →