检测 NPM 错别字劫持攻击：Scoped 包 postinstall 脚本注入与 CI/CD 零日响应
基于 GitLab 发现的 Shai-Hulud v2，剖析 NPM typosquatting 注入恶意 postinstall 脚本的风险，提供 CI/CD 检测清单与零日响应参数。
2025-11-28ai-security2025-11
Latest Essays
最新见解 · 第 713 页
继续沿着时间线阅读近期的工程实践与技术观察。
最新见解
近期的思考与工程笔记。
KPN 滤波在猫图像生成管道中的滤波器预测与多尺度融合
将 Kernel Prediction Network (KPN) 集成到猫图像生成管道，实现像素级滤波核预测与多尺度融合，提升生成效率与细节质量，提供落地参数。
2025-11-28ai-systems2025-11
VERL中KL正则化PPO的多GPU数据并行：离线RLHF偏好蒸馏与千卡扩展
VERL框架下KL正则化PPO的多GPU数据并行训练，支持离线RLHF偏好蒸馏，提供高效扩展到千卡规模的工程参数与监控要点。
2025-11-28ai-systems2025-11
V语言被低估的系统编程特性：热重载、内置ORM、无GC内存安全与简化并发
V语言在系统编程中提供热代码重载、内置ORM/SQLite支持、无GC内存安全及Go式并发，助力高效、安全开发。
2025-11-28compiler-design2025-11
ZZ9000 Zorro 多功能扩展卡：Amiga 4000T 的 I/O 复用工程实践
针对 Amiga 4000T 塔式机，ZZ9000 通过 Zorro bus 复用提供 serial/parallel/IDE/floppy 端口，详述安装参数、兼容阈值与监控清单。
2025-11-28systems-engineering2025-11
TPU ICI 万卡级低延迟全对全互联 vs GPU NVLink+InfiniBand 扩展瓶颈工程解析
TPU ICI 通过3D Torus+OCS实现万卡集群低延迟全对全通信，剖析与GPU NVLink+InfiniBand分层瓶颈对比，给出监控参数与优化清单。
2025-11-28systems-engineering2025-11
Quorum系统中强一致性 vs 最终一致性的业务选择与调优实践
解析Quorum机制下强一致性与最终一致性的权衡框架，结合脑裂风险给出业务场景选择及可用性调优参数清单。
2025-11-28systems-engineering2025-11
TPU ICI 互连 vs NVLink：AI 集群扩展瓶颈与生态锁定工程考量
对比 TPU 3D Torus ICI 与 NVLink CLOS 在 AI 集群 scaling 的瓶颈与生态锁定，剖析工程选型参数及 Google 长期竞赛优势。
2025-11-28ai-systems2025-11
LightRAG 查询融合与知识蒸馏：低资源高效RAG工程实践
LightRAG 通过双图索引与查询融合机制，实现实体检索与关系聚合的动态融合；结合知识蒸馏优化小模型KG提取，提供低成本、高效RAG pipeline参数与部署清单。
2025-11-28ai-systems2025-11
verl中KL正则化PPO的多GPU数据并行离线RLHF偏好对齐蒸馏实现
详解verl框架下KL-regularized PPO的多GPU数据并行配置，用于离线RLHF偏好对齐蒸馏，提供工程参数清单、监控要点与稳定性优化策略。
2025-11-28ai-systems2025-11
DeepSeekMath-V2：通过多阶段验证生成实现自验证数学推理
基于DeepSeek-V3.2-Exp-Base的多模型MoE架构，工程化verifier-generator闭环与meta-verification，提升IMO金牌级定理证明，提供落地参数与监控要点。
2025-11-28ai-systems2025-11
Traefik 热配置重载与中间件栈工程实践
Traefik 云原生代理热配置重载机制详解，包括 File Provider 监控、中间件链式堆叠、多协议转发参数及 K8s 服务发现落地清单。
2025-11-28systems-engineering2025-11
API驱动的AI电话机器人：外呼与呼入集成实现
通过API触发AI代理外呼或处理呼入电话，提供电话机器人工程化参数与部署清单。
2025-11-28ai-systems2025-11
Linux 输入栈端到端架构：HID 到 evdev、libinput 与 X11/Wayland 模块解耦实践
剖析 Linux 输入栈从 HID 硬件到 evdev 标准化，再经 libinput 处理至 X11/Wayland 的完整流程，聚焦模块解耦、多设备支持与工程参数配置。
2025-11-28systems-engineering2025-11
Memori：AI代理的分层记忆引擎
Memori通过SQL-native分层记忆架构，为LLM/AI代理提供短/长期记忆层，支持embedding-like检索、多代理共享及高效更新查询操作。
2025-11-28ai-systems2025-11
TPU 自定义互连与生态锁定 vs GPU 扩展瓶颈：Google 长期 AI 集群策略关键参数
工程剖析 TPU ICI/OCS 3D torus 高效 scaling 与 GPU NVLink/InfiniBand 瓶颈，揭示生态锁定下 Google 集群 TCO 优化与长期 AI 竞赛定位参数。
2025-11-28ai-systems2025-11
Rust 多态移动表达式：条件移动零成本实现与借用检查器扩展
Rust 新提案引入多态移动表达式，支持条件分支下的所有权转移，无需临时分配或 pinning，提供工程化参数与落地清单。
2025-11-28compiler-design2025-11
GPL 传播到 AI 模型的理论现状：训练嵌入、蒸馏风险与 v2/v3 合规
剖析 GPL copyleft 在 AI 模型训练与蒸馏中的传播理论，评估嵌入机制风险，并给出 v2/v3 条款下衍生模型合规清单。
2025-11-28ai-security2025-11
地理分布式系统中准入写读与领导者租约调优实现强一致性
针对地理分布式系统分区场景，阐述准入写读机制与领导者租约调优要点，提供参数阈值、监控清单与回滚策略。
2025-11-28systems-engineering2025-11
Penpot CRDT驱动的多用户SVG实时编辑：操作广播、冲突自由合并与游标同步工程
剖析Penpot基于CRDT的多用户SVG实时协作核心机制，包括操作广播流程、冲突自由合并算法及游标同步优化参数，提供工程落地清单。
2025-11-28application-security2025-11