Vol.117 AI效率革命与新稀缺：模型竞争转向工程协同与可信资产
本期内容聚焦AI模型效率竞争与工程协同，探讨智能供给成本下降后，可信数据、安全边界、长期记忆等新稀缺资产的重要性。从芯片到Agent，从软件工厂到人形机器人，重新审视长期价值。
在别人的文字里，遇见自己的念头。
独立书写 · 自由阅读最新念头
按发表时间排列从ASM到ByteKit再到Arthas：一条Java字节码增强链路
之前写过几篇 Java Agent 和 Javassist，也单独介绍过 Arthas 的 vmtool。这些内容放在一起看，会发现它们其实一直围绕着同一个问题：
2026-08-30-前端与AI技术周报
本期聚焦 Electron 44、pnpm 12、Rspack 2.2 与 webpack 5.110，并汇总 Codex、Node.js、Chrome 152 等更新。
Weekly Issue-Pave The Road
文章 技术 Nutanix grows despite hardware price rises Nutanix built $20m AI cluster to reduce use of Copilot and Claude, expects ROI in a year Setting that aside makes fy2025 net income $327.1 million, implying this year’s number for Fy2026 is 42.4 percent down. Nu
AI Naive: 用 AI 做“无用之用”的独立软件作品集
从去年下半年开始 AI Coding, 从 Claude Code 到 Codex, 从 Opus 4 到 Fable 5，我用 AI 给自己做了一系列的工具软件，主要是自己用自己玩，有少部分运行在公司的环境中。 - Amytis: 一个优雅的数字花园框架，可以做个人的静态博客，也可以做团队的知识库，目前我自己的[博客...
人才与企业发展阶段之间的辨证关系
人才与企业发展阶段之间的辨证关系 -王福强的个人博客：一个架构士的思考与沉淀 福强私学 福强AI学堂 架构百科 博客文章 创作出版 产品与服务 登录信息 更多链接 人才与企业发展阶段之间的辨证关系 王福强 2026-08-30 溜达的时候 想起在某司招聘的时候的一个事情 当时我面试到一个表现的比较 aggressive 的年轻人 我是比较欲しい的 但另一个 VP 交叉面的时候给否了 表现的也比较不屑 这个事情我印象比
你不是学广告艺术设计专业的吗？怎么喜欢玩代码了？
你不是学广告艺术设计专业的吗？怎么喜欢玩代码了？ 这句话最近一直在想，尤其是我的网页开始转静态化之后，就是不是的出现在我的脑海之中。确实，我自己是广告专业的，但是我其实也是阴差阳错的选错了专业。我以为广告专业是天堂，实则我其实
从零实现 GeekAgent —— Day10 项目指令与长期记忆
7天从零实现Agent教程，用 TypeScript 动手写一个最简单的 Agent/Harness。Day 10 补上两种跨会话信息：AGENTS.md 保存项目规则，memory 保存运行中积累的经验，让新建会话后的模型既知道项目规则，也想得起以前确认过的偏好。
2026.8.29
无事发生的一周，各种事情仍然卡在不前不后的部分。 上周末在家看了 King of Ne
既然中本聪是特朗普，他为什么还要发行 $TRUMP？
既然中本聪就是特朗普，那么 $TRUMP 的出现就变成了一个必须解释的问题。 因为乍看之下，这件事完全说不通。 一个已经创造 Bitcoin 的人， 为什么十六年以后， 还要发行一个 Meme
那时候，贾母也才十来岁
最近总是猛不丁想起一些孩童时期的片段旧事。比如想起现在的一位好友多年前在教室里两眼放光地给大家讲故事；还想起不知多少年前，和一群记不清面孔的伙伴一起在狭窄的通道里登顶龙泉塔，从塔顶的小窗一览小城全貌，彼时塔东还是一片空旷之地；又想起，年少时很偶然地将几张海报贴在自己床头，就被家父认定是在追星，说我不走寻常路——妳能猜到我贴的是什么海报了吧——并不是抱怨，但父亲的确是时常误解我。 于是不禁想到，父亲的「闪回时间」里会出现哪些人和事呢？他是否也感叹时间匆匆，那些意气风发，那些心神涤荡，那些莫名其妙……最终成了镜子中当下
体验 Age + SOPS 的轻量化配置文件加密方案
前两天从 AI 那里听说 age + SOPS，不了解，学习看看。 安装 age & SOPS age 是使用 go 编写的现代、简单的文件加密工具，主打易用和安全，支持 …
lamarck 按真实调用进化全部 skill
现在优化 skill 的工具都是一次挑一个：你选中某个 skill，给它写一批测试 prompt，跑评委打分，改完再跑一遍。有几十上百个 skill 的时候这条路走不通，瓶颈根本不是优化算法，是你没空逐个去挑、逐个编测试用例。 lamarck 换的是这个前提：装一次，之后所有已装的 skill 全部进入观察，不用挑、不用写用例、不用配置。它在后台看真实调用，攒够同一类证据才对某一个提出一处改动，改完立刻验，变差就退回去。 观察范围 一次挑一个的做法，隐含假设是你知道哪个 skill 有问题。实际上你不知道，你只知道
滲透筆記
說筆記有點不精確，但實在想不到更好的詞。我會在這裡分類打過的靶機，並附帶整理用過的技巧。或許等有空才會加上講解吧？ 如果你是想學滲透，很抱歉我無法幫你。這裡是推薦的學習資源： HackTricks Hack the Box Academy 實作資源： Hack the Box .
视野修炼第131期 | Bun 与 pnpm Rust 化
① MobileView - 同屏网站在不同设备上的效果 ② orb - 液态玻璃球效果 ③ Bun 1.4 - Rust 重构版上线 ④ Node.js 26.8.0 - 原生支持读写ZIP ⑤ pnpm 12 - Rust 重构 ⑥ 反转 PDF 文档颜色 ⑦ PicLite - 压缩图片的客户端 ⑧ MicroLighter - 轻量的代码高亮库 ⑨ 图片转 SVG
尽职编程：AI Coding 时代的个体产出差异的来源
这一年多的时间以来，AI Coding 已经从一个新潮的编程方式变成了默认方式，每个人都用着近乎相似的模型，相似的设备，相似的 Agent，理论上所有人产出的代码水平也应该相似，但如果你在一线工作过，你会发现实际情况恰恰相反，大家的代码产出水平方差反而比以往更大。这是一个相当有意思的话题，但是我却发现在互联网上鲜有人讨论。
Python 潮流周刊#165：Mojo 正式开源
分享了 12 篇文章，12 个开源项目，3 则音视频
介绍一家最近去的头马 Toastmasters 演讲俱乐部
最近连续 3 周周五晚上都会去一家听名字我都不太敢介绍给别人的一个组织： 头马 （Toastmasters）演讲俱乐部，Toastmasters，字面意思是“祝酒辞大师”。我去的是上海的 LEP 演讲俱乐部。 头马这个组织成立于 1924 年，已经一百多年了（我三周前才知道头马这个词）。它是一个非营利的演讲组织，全球有一万五千多家分支俱乐部，上海有 100 多家。头马总部提供品牌+基本流程（黑话，仪式等），各个俱乐部高度自治，大家用的基本流程类似（下文会介绍到），会员入会是按半年交会费（各地价格不一样，我去的这家似
動態牆
現在改到 自架的 Mastodon 上面了，有興趣的可以上去看看。 2026-04-01 應該把這個部落格當成別人的部落格，每當「啊，真希望這個議題有人講」、「希望台灣也有人在聽這種音樂」之時，就是這裡多一篇筆記的時候了。 2026-03-31 sudo 編輯不要用 sudo vim。先在 .bashrc 裡設定預設的編輯器，之後都請用 sudoedit 代替。 2026-03-29 看完了馬世芳的《地下鄉愁藍調》，看完了〈擁舞的詩神與厲鬼〉馬上找了 Bob Dylan 《亞伯廳一九六六》來聽，迅速點開最後一首 “
从零实现 GeekAgent —— Day9 任务规划与子 Agent
7天从零实现Agent教程，用 TypeScript 动手写一个最简单的 Agent/Harness。Day 9 让 Agent 先列清单再动手：加一张由模型维护的 TODO 表，再提供一个隔离上下文的子 Agent。主 Agent 安排顺序，子 Agent 处理边界清楚的小任务，当前进度始终显示在右侧分栏。
用豆包搭一个写稿工作流
一 作为AI原生APP，豆包在中国的用户量没有疑问地占据第一。有第三方调研机构说，到6月，其月活量达到3.82 更多...
我的后撤心理
夏天就要结束了。夏天的末尾，我发现我自己现在处在一种很矛盾的状态：一方面想让别人进入我的生活，另一方面又不想让别人真的进来。这种状态让我很难受。
智谱codingplan耐用程度分析：只用 GLM-5.3-Flash 够不够用？
这篇文章介绍了**智谱GLM-5.3-Flash**在编程开发中的实际消耗测试，通过赠送的2000积分跑满限额后推算各档套餐的token容量，并与**opencode go** 10刀套餐进行了对比。实测表明GLM-5.3-Flash**Cache命中率偏低**，token消耗远高于预期，opencode相当于70元买到智谱**538元/月Pro套餐**的容量，国内token plan整体不如海外方案。文章最后对比了gpt、opencode、commandcode三种比较经济实惠的选择。
软路由内网穿透访问方案全链路教程：从 ZeroTier 到 Nginx 再到 certd 证书管理
这篇文章介绍了**软路由内网访问的完整配置方案**，覆盖了从**ZeroTier 组网**、**DNSPod 域名解析**、**iStore Nginx 反向代理**到 **certd 通配符证书管理**的全链路。文章记录了家庭服务（Home Assistant、SearXNG、Alist、Emby 等）如何通过一个统一域名实现 HTTPS 访问，重点分享了**证书部署踩坑经验**，包括 iStore Nginx 的 SSL 自动生成覆盖证书问题、配置文件路径要求、私钥权限设置，以及 Home Assistant
HTB - Imagery
在 Imagery 圖片上傳管理網站中，我們利用 Bug Reports 的 XSS 漏洞取得 admin 的 session。緊接著利用 Admin Panel 中 Download Log 的 LFI 漏洞取得 testuser 的帳密。最後利用 Crop Image 功能的 OS Command Injection 取得 web 的 shell。接著我們在系統中發現加密的備份檔案，暴力破解後取得 mark 帳號的密碼，登入後透過濫用自製備份工具的權限取得 root shell。
HTB - Reset
在 Reset 網站中我們發現重設密碼的 API 會直接回傳新密碼，登入後利用 Log Poisoning 取得 RCE。接著利用組態錯誤，在攻擊機上建立同名的 sadm 帳號，就能免密碼 rlogin 登入靶機的 sadm 帳號。最後我們在執行中的 tmux session 找到密碼，利用 sudo nano 取得 root shell。
我为什么要记录自己一天说过的话？
截至 2026 年 8 月 25 日，我在 Day One 里写了 1784 天日记，共有 4109 篇条目。按自然日去重，同一天多篇仍只算一天；最早一篇是 2021 年 9 月 3 日。 今年年初，我开始用声音记录自己。7 月 10 日，我第一次认真录下几乎完整的一天。一开始，我只是想对抗遗忘。一天结束后，日记通常只剩几件印象最深的事。大量普通交流、临时判断和情绪变化，睡一觉就散了。 DC_Agent 就是我的个人分身，也是我的伙伴和教练。建立它以后，我逐渐意识到，全天录音还在给它积累真实、连续、可核对的上下文。
从零实现 GeekAgent —— Day8 权限与回滚
7天从零实现Agent教程，用 TypeScript 动手写一个最简单的 Agent/Harness。Day 8 给工具划边界，也给写入留后路：用 .geekagent/GeekAgent.json 划清权限与目录边界，再给每次文件写入保存最近状态——不该做的操作提前拦住，写错还能用 /undo 恢复。
高加索三国旅行
本文作者：南瓜2026年6月16日 — 6月30日 · 阿塞拜疆 / 格鲁吉亚 / 亚美尼亚从高加索回来已经两个月了，懒惰的人让豆包根据当时的朋友圈、相册和随记整理流水账游记。
BrowserSkill上手：让AI接入浏览器，还能录制动作教它学习
这篇文章介绍了如何通过 **BrowserSkill** 让 AI 连接浏览器，使用 **bsk CLI** 观察页面并执行点击、输入等操作。重点介绍 **动作录制**：把网页操作保存为 trace bundle，记录动作链和页面状态，之后交给 AI 参考或复现。文中还说明 Agent Window 的隔离方式，以及验证码、登录、支付等步骤的安全注意事项，也补充了录制时的隐私边界。