工程哲学：John Carmack，把性能当作一种道德手艺
John Carmack 把性能视为一个道德问题。剥离到那个快速而简单的内核，把问题理解到根基，发布它，并公开你的全部过程。
Engineering & Craft写作
关于设计、开发、AI基础设施和产品构建的思考。
工程哲学：Linus Torvalds，消失的特殊情况
Linus Torvalds 把优秀品味定义为让特殊情况消失的代码——这是支撑 Linux 内核、git 以及"把代码拿给我看"背后的工程信念。
Engineering & Craft当维护者就是攻击者：jqwik 1.10.0
jqwik 1.10.0会在Maven输出中发出破坏性的提示注入字符串。ANSI转义会把它从人类视线中隐藏。维护者是有意加入的。
AI & Technology回环地址不是信任边界：CVE-2026-2611
MLflow 3.9.0 的 Assistant 在 `/ajax-api` 上暴露了一个本地 AI 代理，却没有进行 CORS 检查。任何网页都可能接管 Claude Code。这个漏洞模式比 MLflow 更早存在。
AI & Technology深度研究代理需要证据图
深度研究代理需要证据图，用于跟踪缺失环节、减少重复搜索，并生成可供审阅者检查的来源追踪答案。
AI & TechnologyAI 代理归属权是信任的基础原语
AI 代理归属权把每一次自主行动都关联到账户、会话、权限范围，以及能够停止、审查并承担责任的操作者。
AI & TechnologyAI代理安全始于小型软件
AI代理安全始于小型软件：更小的工具、普通文件、更窄的权限范围和更快的测试，让编码代理更难隐藏错误。
AI & TechnologyAI代码审查需要异议，而不是共识
AI代码审查需要独立代理保留异议、验证发现、将不确定性转交给人类，并在团队合并PR前重新审查修复。
AI & TechnologyAI 代理应调用模型
AI 代理应将训练好的机器学习模型作为工具调用，而不是让 LLM 猜测价格、风险评分、预测结果或分类。
AI & TechnologyAgents.txt不是访问控制机制
Agents.txt不是访问控制机制。请结合robots.txt、llms.txt、机器人身份验证、日志和服务器端策略管理AI爬虫，避免虚假的安全感。
AI & TechnologyAI 代理的审批提示并不等于授权
AI 代理的审批提示需要限定权限、风险分层、审计日志、到期机制和撤销能力，让人类批准具体行动，而不是流畅的请求。
AI & TechnologyAI智能体需要探索检查点
探索检查点让AI智能体在行动前证明自己发现了什么，从而减少过早利用、脆弱计划和泛泛的世界模型。
AI & Technology外部出版物
技术写作： Introl
Local LLM Hardware Pricing Guide 2025
本地运行大型语言模型的全面硬件建议和成本分析。
H100 vs. H200 vs. B200: Choosing the Right NVIDIA GPUs for Your AI Workload
针对不同AI工作负载比较NVIDIA最新数据中心加速器的GPU选择指南。
TPU Architecture: Complete Guide to Google's 7 Generations
深入技术分析Google张量处理单元从TPUv1到TPUv5的演进。
GPU Memory Pooling in Multi-Tenant Kubernetes
容器化环境中GPU集群的资源共享策略。
Ray Clusters: Distributed AI Computing Infrastructure
使用Ray框架构建和管理分布式AI计算的指南。
DeepSeek V3 Open Source AI Cost Advantage
开源LLM经济学分析和DeepSeek的竞争定位。
NVIDIA Vera Rubin GPU 600kW Racks 2027
未来数据中心电力需求和NVIDIA下一代GPU路线图。
SMR Nuclear Power for AI Data Centers
为下一代AI基础设施供电的小型模块化反应堆解决方案。
DeepSeek MHC Architecture Breakthrough
DeepSeek多头压缩架构创新的技术分析。
