博客
关于 GPU、LLM、MLOps、Kubernetes 以及心态的文章 · 855 篇
#2026-03 168#ai 112#llm 90#ai-papers 62#career 60#kubernetes 57#mindset 51#ai-platform 48#devops 45#security 43#deep-learning 35#performance 33#psychology 32#mlops 30#observability 29#2026-04 26#linux 24#database 23#robotics 22#rust 22#ai-agent 21#mcp 20#productivity 20#culture 19#evaluation 19#gpu 18#transformer 18#electronics 17#paper-review 17#pytorch 17#developer-tools 16#distributed-systems 16#engineering 16#learning 16#open-source 16#postgresql 16#rag 16#fundamentals 15#network 15#2026-08 14
SQLite 无处不在 ♪ 可收听
地球上部署最多的数据库既不是 Oracle,也不是 Postgres,而是 SQLite。它存在于你的手机、浏览器,甚至飞机里。本文梳理了它无服务器的单文件设计、何时能胜过客户端-服务器数据库、WAL 模式、用内存数据库做测试、通过 WASM 在浏览器中运行,直到用 litestream 保证持久性。
2026-06-15 · 18 分钟阅读 #databases#sqlite#engineering时间戳与时区，正确处理 ♪ 可收听
以 UTC 存储，以本地时间显示。epoch 与 ISO 8601 的区别、偏移量与时区（IANA tz 数据库）之间的决定性差异、夏令时制造出的"不存在的时刻"与"重复的时刻"、闰秒、绝不能信任的客户端时钟，以及日期与瞬间的区分。本文从实务角度梳理了处理时间的开发者必须掌握的原则。
2026-06-14 · 20 分钟阅读 #datetime#timezone#fundamentalsGit 到底是怎么存储数据的 ♪ 可收听
我们大多数人每天都在用 Git，却不知道它内部长什么样。本文从底层出发，梳理由 blob、tree、commit、tag 组成的对象模型，用 SHA 哈希对内容做寻址的方式，提交组成的 DAG，分支其实只是指针这一事实，.git 目录的真实样貌，相同内容只存一次的原理，以及打包文件(packfile)。这是 Git 背后真正的数据模型。
2026-06-13 · 23 分钟阅读 #git#version-control#fundamentalsKeycloak Kubernetes HA 运维 — Infinispan 集群与无停机部署 ♪ 可收听
在 Kubernetes 上以高可用方式运维 Keycloak 的实战指南。对比 Operator 与 Helm 两种部署方式，梳理 Infinispan 缓存与 JGroups DNSPING、persistent user sessions、26.6 的 zero-downtime rolling patch、资源规格与故障场景应对，并附大量 YAML 示例。
2026-06-12 · 17 分钟阅读 #keycloak#kubernetes#infinispan#ha#devops程序员对时间深信不疑的谎言 ♪ 可收听
一天有 24 小时、一分钟有 60 秒、时钟只会向前走、时区是固定的偏移量——程序员对时间理所当然深信不疑的这些命题，全部都是谎言。本文逐条梳理著名的「关于时间的谎言」清单，为每一条都附上一个真实发生过的 bug。
2026-06-12 · 15 分钟阅读 #datetime#timezone#fundamentals开发者令牌泄漏的那些出口 — VS Code 一键令牌窃取事件与密钥卫生 ♪ 可收听
解剖 2026 年 6 月公开的、借助 VS Code 漏洞实现的 1-click GitHub 令牌窃取案例，并追踪令牌在开发环境中泄漏的各条路径。从 PAT 权限设计、令牌轮换、secret scanning、git-credential 安全配置、gitleaks，一直到在 CI 中用 OIDC 消灭长期令牌，全部以实战配置示例整理。
2026-06-12 · 22 分钟阅读 #security#github#tokens#devops#secretseBPF 正在吞噬可观测性 ♪ 可收听
在内核中安全运行沙箱化程序的想法，正在颠覆可观测性的格局。用 kprobe、uprobe、tracepoint、XDP 在任意位置挂钩，verifier 保证安全，不改一行应用代码就能追踪。本文从实务角度梳理 Cilium、Falco、Pixie、bpftrace 为什么能取代 sidecar，以及 eBPF 做不到的事情是什么。
2026-06-11 · 20 分钟阅读 #ebpf#observability#linux#kernel内容寻址存储：同一个想法，无处不在 ♪ 可收听
用内容的哈希而非位置来为数据寻址——这一个想法，同样流淌在 Git 对象、Docker 层、IPFS、Nix store 与 BitTorrent 之中。本文从实务角度梳理这一发想如何免费带来去重、完整性与缓存，为何不可变性会随之而来，以及默克尔树与 DAG 如何将其扩展到今天的基础设施。
2026-06-10 · 20 分钟阅读 #systems#storage#hashing浏览器之外的 WebAssembly ♪ 可收听
WebAssembly 诞生于浏览器，但它真正的野心在浏览器之外。类 POSIX 系统接口 WASI、边缘与无服务器（Fastly、Cloudflare Workers）、Envoy·Figma·数据库的插件系统，一直到组件模型。本文从实务角度梳理近原生速度、沙箱、可移植性这三种性质，为何让 WASM 成为一种通用运行时。
2026-06-09 · 20 分钟阅读 #webassembly#wasm#systems为什么构建这么慢 — 编译、链接、缓存与单体仓库 ♪ 可收听
构建慢是有原因的。编译与链接的区别、增量构建与缓存(ccache、sccache、Turbo、Nx、Bazel)、单体仓库(monorepo)的重新构建问题、冷构建与热构建的差异、并行性的极限、CI 缓存，直至如何对构建做性能分析 — 本文把慢构建结构化地诊断出来，并给出让它变快的方法。
2026-06-08 · 23 分钟阅读 #build-systems#productivity#tooling操作系统的现代理解 — io_uring、cgroups/namespaces、eBPF、NUMA、GPU UVM、EEVDF、Zero-Copy 完全指南（2025） ♪ 可收听
epoll 的接班人 iouring，造就了 Docker 的 cgroups + namespaces，把代码安全注入内核的 eBPF，NUMA 带来的隐藏成本，GPU 驱动与 UVM，2024 年进入 Linux 的 EEVDF 调度器，Zero-Copy + RDMA，以及 WSL2。把应用下面 OS 所做的一切，用现代视角一次梳理清楚。
2026-04-15 · 16 分钟阅读 #operating-systems#linux#io-uring#cgroups#namespacesWeb 平台 2025 完全攻略：Container Queries・:has()・CSS Nesting・Subgrid・Popover API・Anchor Positioning・WebGPU・WASI・Speculation Rules・Baseline 2024-2025 — Season 6 Ep 5 ♪ 可收听
平台变大，框架就变轻。2024-2025 年抵达 Web 平台的核心能力总梳理。Container Queries 与 @container、:has() 父选择器、原生 CSS Nesting、Subgrid、Popover API、Dialog element、CSS Anchor Positioning、Web Components 在 2025 年的现状、WebGPU 的当下、File System Access・Specula
2026-04-15 · 15 分钟阅读 #web-platform#container-queries#has-selector#css-nesting#css-subgrid开发者的生产力与职业发展 — 10 倍工程师神话、Deep Work、AI 时代的学习、Staff 工程师、避免倦怠完全指南 (2025) ♪ 可收听
10 倍工程师神话的真相、Cal Newport 的 Deep Work、AI 时代该学什么和该丢掉什么、Senior/Staff/Principal 的真实差异(Will Larson 框架)、代码评审文化的经济学、远程工作的沟通、不倦怠地成长十年、技术博客与演讲的复利、工程师的财务常识。技术系列的收官之作。
2026-04-15 · 19 分钟阅读 #career#productivity#deep-work#10x-engineer#staff-engineerWeb 安全攻防实战 — XSS、CSRF、SSRF、Clickjacking、Prototype Pollution、供应链、CORS 完全指南（2025） ♪ 可收听
如果说上一篇 Security 文章讲的是"组织的安全"，那么本文讲的就是"钉在代码里的漏洞"。XSS 的三种形态与 CSP nonce、Trusted Types，SameSite 之后的 CSRF，击垮 Capital One 的 SSRF，Clickjacking 覆盖框架攻击，Node 的顽疾 Prototype Pollution，event-stream/xz-utils 供应链攻击，CORS 常见的误解，一直到 Bot/R
2026-04-15 · 16 分钟阅读 #web-security#xss#csrf#ssrf#clickjacking流式与批处理的重新定义：Flink・RisingWave・Materialize、CDC、Streaming SQL，实时的实用主义（2025） ♪ 可收听
Season 5 Ep 2。“所有数据都要实时”是 2020 年的承诺。2025 年是实用主义的时代 — 批处理与流式之间的边界已经模糊，真正的问题变成了“这份数据要多新鲜才能满足 SLA”。涵盖 Flink・RisingWave・Materialize・ksqlDB 的对比、Kappa/Lambda 的 2025 版本、Iceberg v3 的 row-level delete 与实时 upsert、CDC 流水线、成本与延迟的权衡，
2026-04-15 · 16 分钟阅读 #streaming#batch#flink#risingwave#materialize多模态 LLM 完全指南：Vision、文档理解、OCR、视频、音频、韩语的特殊性（2025） ♪ 可收听
只处理文本的时代结束了。2025 年的 LLM 能自然地处理图像、文档、视频与音频。GPT-4o/Claude 3.5/Gemini/Qwen2-VL/Pixtral 对比、Document AI 与版面理解、OCR 的现代化、视频与音频、韩语文档的特殊性，以及多模态 RAG。用实战案例梳理的一篇。
2026-04-15 · 18 分钟阅读 #multimodal#vision-llm#document-ai#ocr#whisperSemantic Layer·Metrics Store·Reverse ETL 完全指南: dbt·Cube·Looker·Hightouch·Census 与数据激活 (2025) ♪ 可收听
Season 5 Ep 5。如果说管道负责制造数据，那么 Semantic Layer 负责讲述数据的含义。dbt Semantic Layer·Cube·AtScale·Looker 的谱系、Metrics Store 模式、Headless BI (Lightdash·Transform)、用 Reverse ETL (Hightouch·Census) 把数据送回运营工具的路径、Data activation 策略、AI 与 Se
2026-04-15 · 14 分钟阅读 #semantic-layer#metrics-store#reverse-etl#headless-bi#dbt-semantic-layerLLM 安全完全指南：Prompt Injection、Jailbreak、Red Team、OWASP LLM Top 10、EU AI Act（2025） ♪ 可收听
2024–2025 年，LLM 产品的失败原因 TOP3 里总是有“安全事故”。Prompt injection 的 12 种变体、Jailbreak 手法、Data exfiltration、Model extraction、Red team 自动化（PyRIT/Garak）、OWASP LLM Top 10、EU AI Act 与韩国监管，以及护栏设计。教你做出“默认安全的 LLM 产品”。
2026-04-15 · 16 分钟阅读 #llm-security#prompt-injection#jailbreak#red-team#owasp-llm工程师系列大合唱: 18 篇的整合与 2026 年 Action Plan·月度检查点·3 年 Roadmap 完全指南 (2025~2026) ♪ 可收听
把 18 篇工程师系列串成一体的整合指南。每一篇的一句话核心、4 大资本 × 18 领域矩阵、2026 年的月度 Action Plan、30 天·90 天·1 年·3 年检查点、第二季预告与继续前行的旅程 — 既是系列的 Finale，也是你 2026 年的系统设计书。
2026-04-15 · 16 分钟阅读 #series-finale#synthesis#action-plan#integration#roadmapOLAP 引擎 2025 对比指南：DuckDB、ClickHouse、Snowflake、StarRocks、Pinot、Druid、Trino，基准测试的陷阱，引擎布局（2025） ♪ 可收听
Season 5 Ep 3。没有哪一个引擎能覆盖全部 OLAP。DuckDB 带来单节点的革命，ClickHouse 负责实时 OLAP，Snowflake 与 BigQuery 提供托管式的便利，StarRocks、Doris、Pinot、Druid 承担实时 MPP，Trino 负责联邦查询。涵盖各引擎的强项与弱项、基准测试的陷阱、因地制宜的布局模式，以及面向韩国企业的选型指南。
2026-04-15 · 16 分钟阅读 #olap#duckdb#clickhouse#snowflake#bigquery