每次迭代都在削弱代码安全性
43.7%的LLM迭代链引入的漏洞比基线更多。添加SAST扫描器反而雪上加霜。SCAFFOLD-CEGIS将退化率降至2.1%。
AI & Technology写作
关于设计、开发、AI基础设施和产品构建的思考。
安装 Claude Code CLI：5 分钟快速配置指南（2026）
一条命令安装 Claude Code CLI 并完成认证，随后配置 CLAUDE.md、权限与钩子。5 分钟之内即可搭好一套可用环境。
AI DevelopmentCodex CLI 与 Claude Code 2026：架构、定价与中国访问
2026 年 Codex CLI 与 Claude Code 对比：内核沙箱、hook 治理、模型上下文、定价、中国云访问，以及各自的适用场景。
AI DevelopmentClaude Code 钩子教程：从零构建 5 个生产级钩子
借助完整的 JSON 配置，从零构建 5 个可用于生产环境的 Claude Code 钩子：自动格式化、安全网关、测试运行、通知提醒和质量检查。
AI Development你的Agent沙箱只是一个建议
一名攻击者提交了一个GitHub issue，并在Cline的下一个版本中植入了恶意软件。Agent沙箱在三个层面上失效。以下是真正有效的防御方法。
AI & Technology会话即提交信息
Git记录了什么发生了变化。Agent会话记录了为什么。当Agent编写代码时，会话记录才是真正的设计文档——而我们却将其丢弃。
AI & Technology静默外泄：你从未构建的攻击面
一个恶意网页把指令注入到 URL 元数据里。代理抓取页面、读到毒饵，然后把 API 密钥外发了出去。没有报错，没有日志。
AI & TechnologyAI 智能体可观测性：如何监控看不见的东西
AI 智能体在运维人员毫无可见性的情况下消耗磁盘、CPU 和网络。三层可观测性能在损害无法挽回之前补上这道缺口。
AI & Technology为16,894个Obsidian文件构建混合检索器
49,746个文本块，83 MB，零API调用。BM25 + 向量搜索 + RRF融合如何在一个SQLite文件中将16,894个Obsidian文件转变为可查询的知识库。
AI Engineering性能盲区：AI代理编写低效代码
两个Claude Code PR中118个函数出现3倍至446倍的性能下降。AI代理优化的是正确性，而非性能。关于原因的数据，以及应该构建什么。
AI EngineeringAGENTS.md 模式：什么才真正改变智能体的行为
哪些 AGENTS.md 模式能真正改变智能体的行为？本文梳理应当避免的反模式、切实有效的模式，以及覆盖 8 款工具的跨工具兼容性矩阵。
AI DevelopmentClaude Code 技能：构建可自动激活的自定义扩展
构建能根据上下文自动激活的 Claude Code 自定义技能。分步教程涵盖 SKILL.md 结构、frontmatter、基于 LLM 的匹配，以及通过 git 实现团队共享。
AI Development外部出版物
技术写作： Introl
Local LLM Hardware Pricing Guide 2025
本地运行大型语言模型的全面硬件建议和成本分析。
H100 vs. H200 vs. B200: Choosing the Right NVIDIA GPUs for Your AI Workload
针对不同AI工作负载比较NVIDIA最新数据中心加速器的GPU选择指南。
TPU Architecture: Complete Guide to Google's 7 Generations
深入技术分析Google张量处理单元从TPUv1到TPUv5的演进。
GPU Memory Pooling in Multi-Tenant Kubernetes
容器化环境中GPU集群的资源共享策略。
Ray Clusters: Distributed AI Computing Infrastructure
使用Ray框架构建和管理分布式AI计算的指南。
DeepSeek V3 Open Source AI Cost Advantage
开源LLM经济学分析和DeepSeek的竞争定位。
NVIDIA Vera Rubin GPU 600kW Racks 2027
未来数据中心电力需求和NVIDIA下一代GPU路线图。
SMR Nuclear Power for AI Data Centers
为下一代AI基础设施供电的小型模块化反应堆解决方案。
DeepSeek MHC Architecture Breakthrough
DeepSeek多头压缩架构创新的技术分析。
