最新文章

• Android GIS系列 内存加锁、SQLite 开事务：矢量数据集双层并发设计2026/09/22

  矢量数据集要并发读写，几乎是绕不开的需求。但很多人踩的第一个坑，是以为"并发"只有一种解法：要么到处加锁，要么全都丢给数据库事务。等真正落地才发现，内存里的数据集和 SQLite 上的数据集，面对的是

• 每日一条技术记录：把碎片学习变成可复盘的知识卡片2026/09/22

  # 每日一条技术记录：把碎片学习变成可复盘的知识卡片 很多程序员都有类似经历：今天排查了一个奇怪现象，读到一段有启发的文档，或者终于弄清了一个长期模糊的概念。当天觉得“这事以后肯定用得上”，过几周再

• Skill 为什么不同于 Tool？Agent 技能库的自演进与动态加载机制2026/09/22

  Skill 为什么不同于 Tool？Agent 技能库的自演进与动态加载机制 作 者：吴佳浩（Alben） 公众号：全栈架构师笔记 系列专栏：《企业级 Agent 实战指南———MCP 与 Agent

• Tool 的安全性与执行沙箱：从 Docker 到 gVisor 的防御架构2026/09/22

  Tool 的安全性与执行沙箱：从 Docker 到 gVisor 的防御架构 作 者：吴佳浩（Alben） 公众号：全栈架构师笔记 系列专栏：《企业级 Agent 实战指南———MCP 与 Agent

• ZCode 静默上传你整个 Git 仓库：加密不等于安全，密钥在谁手里才算数？2026/09/22

  智谱 AI 编程助手 ZCode 被曝静默打包上传用户整个 Git 仓库：313MB 加密包、42,411 个文件、Git 历史占 86.6%。加密≠安全，密钥在谁手里才算数？附两分钟自查清单。

• 依赖冲突：装个包装崩了项目，怎么排查和救回来2026/09/22

  依赖冲突：装个包装崩了项目，怎么排查和救回来 这张图怎么看：冲突的根源是两个包要求同一个依赖的不同版本——pip 会满足后装的那个，牺牲先装的。 读完这篇你能拿到： ① 三条命令快速定位到底哪个包在搞

• AI-Infra-Guard 部署与技能扫描实战：Docker 一键起，附我的一次“漏报”复盘2026/09/22

  AI-Infra-Guard 部署与技能扫描实战：Docker 一键起，附我的一次“漏报”复盘 一、它能扫什么：四个面 模型面：越狱评估（17 个数据集、多种多轮攻击、跨模型对比） 运行时面：Agen

• 我的代码审查 Prompt：从“能跑”到“可维护”2026/09/22

  开篇 上一篇文章，我们讨论了 AI 生成的代码最容易在哪些地方埋坑。 但只知道风险还不够。 真正进入开发流程时，我们还需要一套可以重复使用的审查方法： 很多人会直接把代码丢给 AI，然后问一句

• 藏在设备上的秘密，终究藏不住2026/09/21

  设备端藏Key，只是徒劳。拆解硬编码、原生代码、双密钥拆分三种方案的必破原因，说明正确做法：密钥留在服务端验证、用 Play Integrity 与随机数决定谁有资格请求，附纵深防御检查清单。

• 前端转型 Agent 开发 05 之 Agent Hooks 与 Checkpointer（让 Agent 从全自动转变人为可掌控）2026/09/21

  通过运行钩子实现审批、确认和方向干预；用 Checkpointer 保存快照、回溯执行、分叉实验，并处理副作用，提升人机可控性。