Wikimedia 移动与桌面域名统一：提升性能、SEO 与基础设施效率
Wikimedia 通过统一移动子域（m.wiki.org）与主域，实现无重定向响应、共享 TLS 证书、跨域 Cookie 和统一 CDN 路由，带来 20% 移动响应加速与 SEO 提升。
2025-11-26application-security2025-11
Latest Essays
最新见解 · 第 724 页
继续沿着时间线阅读近期的工程实践与技术观察。
最新见解
近期的思考与工程笔记。
NVM POSIX 无竞争 Shim 实现 Node 版本自动切换
NVM 通过 POSIX 兼容 shim 脚本，实现无竞争条件下的 Node 版本切换、缓存隔离与多版本管理，提供工程化参数与监控清单。
2025-11-26systems-engineering2025-11
火山引擎 verl：支持 PPO Actor-Critic 和 KL 正则化的离线 RLHF 工具包
火山引擎 verl 开源 RLHF 工具包，提供 PPO actor-critic 架构、KL 正则化、梯度裁剪及多 GPU 分布式训练的关键参数与工程实践。
2025-11-26ai-systems2025-11
Hacktron AI 大规模代理审计 JDBC 驱动：模糊测试管道发现价值 85k 赏金漏洞
基于 Hacktron AI 扩展代理，对 1000+ JDBC 驱动进行静态分析与模糊测试，分享自动化管道参数、阈值监控与工程落地清单，实现高价值漏洞高效发现。
2025-11-26ai-security2025-11
PromptArmor 防护 Google Antigravity 数据外泄：统计异常检测与沙箱零假阳性实现
构建运行时提示防护，检测 Antigravity 数据外泄，利用统计异常与沙箱隔离实现零假阳性防护的关键参数与监控要点。
2025-11-26ai-security2025-11
将旧手机GPS调制解调器改造为独立Web服务器：AT命令、串口桥接与低功耗优化
利用Quectel等GPS modem内置Linux，通过AT命令root shell、串口桥接部署低功耗IoT Web端点，提供硬件清单、参数阈值与监控脚本。
2025-11-26systems-engineering2025-11
Traefik 云原生代理动态路由实践
Traefik 通过动态服务发现、自动 TLS、中间件链与热重载配置，实现云原生环境零宕机流量管理。给出 Docker/K8s 集成参数、监控阈值与回滚策略。
2025-11-26systems-engineering2025-11
重建 PS1 Crash Bandicoot 自定义引擎：内存分区、AABB 碰撞与 CD-ROM ADPCM 音频管道
剖析 Naughty Dog 为 PS1 打造的 Crash Bandicoot 自定义引擎，聚焦内存分区策略、AABB 碰撞检测优化及 CD-ROM ADPCM 音频流式解码管道，提供复现参数、阈值与工程化清单。
2025-11-26systems-engineering2025-11
LPLB 中基于 LP 的动态专家分片与路由：容量约束与实时重平衡
详解 LPLB 的线性规划动态专家分片机制，包括边容量约束、IPM 求解松弛与异构延迟下的实时重平衡参数。
2025-11-26ai-systems2025-11
树莓派 PID 热控调优：Stratum-1 NTP 抖动优化至 <1ms
树莓派 Stratum-1 NTP 服务器下，PID 热循环调谐：传感器/风扇选型、PWM 参数、backoff 逻辑，确保高负载 jitter <1ms。
2025-11-26systems-engineering2025-11
AI 代理的 API 电话调度：PSTN 通话分发与号码绑定
code-first API 让 AI 代理调度 PSTN 通话、绑定号码实现 bot 直连，集成 Twilio 绕过外部服务商，给出参数配置与监控要点。
2025-11-26ai-systems2025-11
Unison 语言的哈希寻址代码存储：可重现构建与依赖提升实践
Unison 通过哈希寻址的代码存储，实现内容寻址数据库、无版本冲突的依赖提升和命名空间共享，支持分布式可重现构建。
2025-11-26compiler-design2025-11
Go 语言下代码优先构建、评估与部署 AI 代理：零依赖工具包与延迟准确性基准
基于 ADK-Go 零依赖工具包，代码优先方式构建 AI 代理，提供评估延迟/准确性权衡基准框架，以及 Cloud Run 部署参数与监控要点。
2025-11-26ai-systems2025-11
客户端安全私有 Diff 与 Merge 引擎：端到端加密协作指南
基于 Diffchecker 启发，给出纯客户端 diff/merge 实现与 E2EE 协作的工程参数、冲突处理清单与监控要点。
2025-11-26application-security2025-11
PlayCanvas：WebGPU 驱动的 glTF 运行时与 WebXR 高性能 3D 管道
浏览器内利用 WebGPU 实现 glTF 可扩展渲染、WebXR 集成和高性能 3D 管道的关键参数与工程优化清单。
2025-11-26application-security2025-11
LightRAG 双图边蒸馏融合：块粒度阈值调优与查询管道实现低资源RAG
LightRAG双层图检索经边关系蒸馏融合，调优chunk_token_size(800-1400)、cosine_threshold(0.15-0.25)，hybrid查询模式下低资源RAG效率提升，提供参数清单与监控要点。
2025-11-26ai-systems2025-11
构建运行时提示防护：阻挡 Antigravity 式数据外泄攻击
针对 Google Antigravity 等代理平台的数据外泄风险，提供运行时提示防护机制的设计与参数配置，实现实时检测与阻挡对抗性提示注入。
2025-11-26ai-security2025-11
用 Termux 在旧 Android 手机上部署 Caddy/Nginx：USB 联网与无头 24/7 运行
通过 Termux 部署 Caddy 或 Nginx，实现 USB 共享联网、端口转发和 wakelock 保活，支持低功耗媒体文件服务，24/7 无头运行。
2025-11-26systems-engineering2025-11
精选 4300+ n8n JSON 工作流：无代码构建 Agentic AI 自动化
基于 Zie619 仓库的 n8n 工作流合集，提供 LLM 链式调用、RAG 管道、API 触发器与错误重试循环的即插即用模板，实现多步 Agent 快速部署参数与监控要点。
2025-11-26ai-systems2025-11
LPLB：基于线性规划的MoE负载均衡器
将MoE token到专家路由建模为线性规划，利用单SM IPM求解器实现动态负载均衡、最小化GPU间排队延迟和高吞吐分布式推理。
2025-11-26ai-systems2025-11