现金发行终端：嵌入式分发协议实现
自定义嵌入式现金终端中，通过串行协议与精确步进电机控制实现可靠分发，结合EMV授权与传感器反馈，确保安全高效。
2026-02-28embedded-systems2026-02
Latest Essays
最新见解 · 第 314 页
继续沿着时间线阅读近期的工程实践与技术观察。
最新见解
近期的思考与工程笔记。
包管理器依赖解析的形式范畴模型：跨npm、Cargo、pip的可验证实现
利用范畴论构建包管理器依赖解析的正式模型，实现无冲突验证与跨生态兼容，提供工程参数与落地清单。
2026-02-28systems2026-02
AIRI 实时语音多游戏代理：Minecraft 与 Factorio 的容器化部署
自托管实时语音 AI 伴侣，通过容器化 waifu 代理支持 Minecraft/Factorio 游戏，实现 Web/macOS/Windows 跨平台部署的工程参数与监控要点。
2026-02-28ai-systems2026-02
Emacs 中的类 Unix Shell：Eshell 的进程替换、管道与远程执行
通过 Eshell 的管道、临时文件模拟进程替换及 TRAMP 远程功能，实现纯 Emacs 环境下的 Unix shell 工作流。
2026-02-28systems2026-02
Emacs Lisp 语义语法高亮的 Tree-sitter 查询实践：区分变量、函数、宏与特殊形式
基于 Tree-sitter 查询在 Emacs 中实现 Emacs Lisp 语义高亮，通过捕获组与高亮规则精确区分 vars/functions/macros/special-forms，提供工程化配置与优化参数。
2026-02-28compilers2026-02
生产 Bug 的时间旅行调试：系统调用与网络记录回放
通过记录生产环境的系统调用和网络交互，实现本地确定性重放生产 Bug，提供工程参数、落地清单与监控要点。
2026-02-28systems2026-02
使用 bootc 在 OSTree 上实现原子化 Linux 部署：回滚与增量更新实践
详解 bootc 工具结合 OSTree 实现容器化、版本化不可变 OS 镜像的原子部署，包括构建流程、回滚策略、增量更新参数与工程监控要点。
2026-02-28systems2026-02
本地优先文件系统版本控制：Unfudged 通过钩子捕获任意工具变化
Unfudged (UNF) 使用文件系统钩子实时记录文本文件每秒变化，支持离线 diffs 和精确恢复。提供工程化参数、监控阈值与 AI 代理回滚清单。
2026-02-28systems2026-02
Copilot CLI 提示注入漏洞：绕过校验实现恶意软件自动执行
剖析 GitHub Copilot CLI 中间接提示注入导致的恶意软件下载执行风险，提供沙箱隔离、命令拒绝与网络监控的工程化防护清单。
2026-02-28security2026-02
Manim 动画引擎 TypeScript 移植：浏览器原生 Canvas/WebGL 数学可视化
基于 manim-web 项目，实现 3Blue1Brown 风格数学动画在浏览器无 Python 依赖运行，提供安装、API 用法与性能优化参数。
2026-02-28web2026-02
自建 Claude Relay：LLM API 代理与成本分摊实践
自建代理服务，实现 Claude/OpenAI/Gemini 等 LLM API 的成本分摊、统一访问与原生工具兼容。提供一键部署参数、Key 配置清单与监控要点。
2026-02-28ai-systems2026-02
GitNexus：浏览器端零服务器知识图谱构建与 Graph RAG 代码探索
GitNexus 在浏览器中零服务器从 GitHub repo 或 ZIP 构建知识图谱，集成交互式 Graph RAG agent 实现代码依赖分析、影响评估与探索，提供工程化参数与集成清单。
2026-02-28ai-systems2026-02
基于 Shell 的 Agentic Skills 运行时：分发循环、子代理协调与 Git 工作流
剖析 Superpowers shell-based 代理技能运行时，聚焦 dispatch loops、subagent 协调机制及生产 Git 开发管道的可落地参数与监控要点。
2026-02-28ai-systems2026-02
Passkeys 数据加密误用陷阱：PRF 刚性派生与不可逆数据丢失
剖析 passkeys PRF 扩展用于用户数据加密的工程隐患，包括密钥刚性无法轮换、误删导致永久丢失、同步复杂与无云恢复难题，提供分离设计清单。
2026-02-28security2026-02
基于运行时分发的代理技能框架：模块化子代理协调与无层级开发
剖析 Superpowers 框架的运行时技能调度机制，实现模块化子代理协调，支持代码生成、审查、测试与部署的全流程，无需复杂层级。
2026-02-28ai-systems2026-02
Scrapling 自适应解析器切换、重试与分布式爬取实现
基于 Scrapling 框架，实现自适应网页解析、智能重试机制、速率限制与分布式扩展的全站爬取，提供关键参数配置与落地清单。
2026-02-28web2026-02
Linux沙箱隔离：seccomp、cgroups与namespaces在不信任运行时的实战
针对多租户不信任代理运行时，提供namespaces进程隔离、cgroups资源限额、seccomp-BPF系统调用过滤的Linux沙箱工程参数、实施清单与监控要点。
2026-02-28security2026-02
Cloudflare 新 Streams API：可控缓冲与 Backpressure 信号，实现稳定流式传输
Cloudflare Streams API 提案引入可控缓冲区与 backpressure 信号，支持 SSE 多模型聚合与断线自动续传的工程化参数与监控要点。
2026-02-28web2026-02
Gawk 5.4.0 正则匹配器替换：引入 MinRX POSIX 引擎
Gawk 5.4.0 将默认正则引擎替换为 POSIX 合规的 MinRX，提升匹配准确性和文件读取性能，提供工程迁移参数、测试清单与监控策略。
2026-02-28compilers2026-02
最小Transformer实现10位加法：AdderBoard优化实践
剖析Anadim AdderBoard中最小参数Transformer的关键优化：数字级分词、专用位置编码与无BPE崩溃的训练策略，实现可靠10位加法。
2026-02-28ai-systems2026-02