Big Prometheus at Scale: Pros, Cons, and a MoSCoW Map of Observability Tools
TenthMatrix rewrite of the Big Prometheus problem space: Thanos, Cortex/Mimir, VictoriaMetrics, M3/Chronosphere — plus MoSCoW across OTEL, Grafana, SaaS APM and more
文章
技术文章
关于智能体、模型及其周边软件的长篇工程文章。
61 articles
WSL Vault Technical Deep Dive: Zero-Trust Secrets, Dual Control, MFA & Multi-Region HA
Technical deep dive: envelope hierarchy, dual-control workflows, MFA, leases, active/active multi-region HA, feature tours, and presentation chapters
Ring Promoter vs Argo CD, Kargo, Spinnaker and CI: Release Workflow Design and Architecture Decision Records
Technical deep dive: full feature matrix, head-to-heads, three release workflow designs, failure modes prevented, and worked ADRs with a decision checklist
Kubernetes 上的 GitLab Runners：使用 Kubernetes 执行器实现超大规模成本优化
Operator 与 Helm、Kubernetes 执行器值、并发、DinD、自动伸缩杠杆、可观测性以及 FinOps 检查清单
How We Protected the Payments Secure FinTech App with WSLProxy Edge, an Open-Source API Gateway
The engineering write-up: threat model, the api_gw pipeline, every setting we used, the CORS incident we fixed in three minutes, and a checklist for your own API
Ring Promoter v1.0.2 — Rings, Orbit and Lanes Side by Side
Technical brief: Orbit Deployer Board, NEW Lanes matrix, Descent stage, ops polish since v1.0.1, and how the promotion protocol stays unchanged
Claude Code Routines：定时云端智能体、子例程与协同例程
完整指南：触发器、网页端与 CLI 设置、提示词设计、子例程与协同例程模式、安全性、限制与方案对比
WSLVault: Why AI Agents Need Cryptographic Secrets Isolation
Technical brief: why agentic systems raise the stakes for secret lifecycle, cosmetic tenant filters vs cryptographic refusal, envelope keys, leases, and video chapters
Jobshout SEO Analyst AI Agent — Analyse Any Website & Fix SEO Issues Automatically
Technical brief: SEO Analyst modes, real tenthmatrix.com run (score 44), findings with fix prompts, Improve/Publish paths, and Jobshout supervised agents
WSLVault: Steal the Server. Not the Secrets.
Technical brief: AES-256-GCM envelope hierarchy, cryptographic tenant isolation, engines, identity/MFA, active/active regions, Kubernetes deploy, and video chapters
TenthMatrix WSL Proxy — Docker Image Optimisation, Build Cache, Full Deploy Workflow, and Shipping It with AI Assistance
Technical brief: prebuilt OpenResty Dockerfile, Buildx/GHA cache, Ansible extract, delivery pipeline DEPLOY_MODE, and an operator+agent loop for finishing pipeline work
Claude Code, Claude Cowork & ChatGPT for Business Teams
Claude Code vs Claude Cowork vs ChatGPT/OpenAI Agents: team matrix, GPT-5.6/GPT-6 class APIs, MCP OAuth, and approval gates
Enterprise Agentic Frameworks: LangChain, LangGraph & Airflow 3
LangChain/LangGraph/LangSmith, Apache Airflow 3.x, MCP gates, Ring Promoter, and OTel cost control for enterprise agent workflows
Inside TenthMatrix WSL Proxy WAF Engine v2: Stages, Signatures, and Binding Precedence
Stages, signatures, binding precedence, and the roadmap beyond MVP
How to Deploy Secure AI Agents in Healthcare
Least-privilege healthcare agents: separate sensitive data, fixed security around flexible AI, action audits without PHI sprawl, and citizen-health governance
Explainable Edge WAF on OpenResty: Inside TenthMatrix WSL Proxy
Technical brief: request-path WAF pipeline, eight first-class stages, signature governance, layered edge controls, and safe rollout practice
Workstation AI Shop on Ring Promoter: Orbit, Version-Verified Health and the Path from INT to PROD
Technical guide: shop Helm/CI mapping, Orbit semantics, version-verified health for the AI agent, secrets per ring, promote API, and a production checklist
Health-Gated Promotions from int to prod: Inside Ring Promoter
Technical deep dive: promotion protocol, version-verified health, deployers, gates, production password, auto-promote, and the CI REST API
Ring Promoter — 生产前的 QA 门
技术简介：升级门、每环自动升级、运行状况/版本验证、acc→prod 人性门、回滚和 AI 团队策略
揭示 LLM 瓶颈：可观测性、OTEL 和成本控制
技术简介：OTEL 跨越架构、收集器、FinOps PromQL、代理预算、评分和生产代理的 LLM 平台
涡轮增压 LLMs
技术简介：操作系统风格的 KV 分页、近乎零浪费的服务、代理调试循环、工作站令牌生成和嵌入门控潜在注意力
Rust 异步阻塞、Rayon 与现代应用
技术简报：协作式调度、spawn_blocking vs Rayon vs 专用线程，以及 TenthMatrix 面向现代应用庄园的多语言指导
Ring Promoter: Modern CI/CD You Cannot Miss for AI-Powered Deployments
Technical brief: ring promotion control plane, version-verified health, kubectl / GitHub Actions / k8sjob deployers, and AI-powered deployment workflows
TenthMatrix WSL 代理：API 网关、CDN 和代理边缘
技术简介：OpenResty 热路径网关、CDN 缓存、WAF、POP/DNS、MCP 管理和代理网关/MCP 网关路线图
KubePilot：CoPilot、Pilot 和 AutoPilot 可加快 Kubernetes 事件发生速度
技术简介：三模式事件循环、安装（源/Helm/Docker/iOS）、AutoPilot 安全导轨、MCP、运行手册和生产清单
Ollama 上的 Muse Glimmer：一台 GPU 上始终在线的本地代理
TenthMatrix 深入探讨：架构、Ollama 标签/MLX、元基准矩阵与 Gemma4-31B 和 Qwen3.6-27B、评估方法和生产清单
智能体 AI 安全：MCP OAuth、VPN 与 HashiCorp Vault 租约
企业参考：MCP OAuth 2.1 + EMA、VPN 集成、Vault 动态密钥、自动轮换、租约撤销与厂商配置矩阵
深度学习系统：面向工程师与智能体的技术简报
形式化 DL 定义、层栈、ML ⊃ DL ⊃ gen AI、带指标的任务分类、失效模式，以及面向人与 AI 智能体的部署决策流
Kimi K3 与开放权重：无需锁定 API 的前沿 Agents
TenthMatrix 深度解析：Kimi K3 规格与许可注意事项、serving 现实、MCP 2026-07-28、扩展开放模型雷达、混合路由器与生产清单
AWS 上的 Claude Opus 5：面向构建者与业务的 TenthMatrix 指南
开发者深度指南：规格、Bedrock 与 Claude Platform 对比、模型 ID、Invoke/Converse/Mantle 代码、缓存、地理路由与生产清单
明智开发者工作流 + 多智能体开发团队
生产级手册：头脑风暴、同事讨论、原型、图表、提案、ADR、MR/PR、GitOps、Review Bot，以及 TenthMatrix 多智能体团队
明智的开发者如何开展新项目
生产级手册：从头脑风暴到 GitOps，ADR 与 PR 模板，Review Bot 设置，FDE 赋能，以及为何值得追求 Claude Architect Certification
Amazon Bedrock、AgentCore、SageMaker 与 Q：在 Microsoft Teams 中落地 Agents
技术深潜：Bedrock + AgentCore + SageMaker + Amazon Q 架构、Teams 首个 Agent 分步搭建、Entra ID、工具链、FDE 培训与工期估算
Kubeflow + Argo CD：Kubernetes 上的 GitOps MLOps
Kubeflow Pipelines、Trainer、KServe 与 Kueue 搭配 Argo CD GitOps 的架构地图：Git 布局、sync waves、晋升门控、金丝雀 serving、GPU FinOps 与上线清单
Claude 模型对比：Haiku vs Sonnet vs Opus vs Fable 5（Mythos 5）
深入解析模型规格、成本/Token 经济性、effort 与 thinking 差异，以及覆盖 Haiku、Sonnet、Opus、Fable 5 与受限 Mythos 5 的生产路由蓝图。
克劳德寓言 5：Anthropic 神话级模型完整指南
神话级发布历史、基准、社区反应和护栏强烈反对、YouTube 审查指南、任务矩阵、努力水平、代币经济学、提示模式和生产集成清单
大型语言模型解释：法学硕士如何工作以及如何在 Kubernetes 上运行自己的语言模型
令牌、嵌入、变压器、训练和推理（向经理和工程师解释）以及生产就绪的 Kubernetes YAML，用于使用 Ollama 和 vLLM 部署您自己的 LLM
人工智能系统可以自动处理并向英国税务海关总署提交自我评估纳税申报表吗？
FileMyTax：从银行 PDF 上传到 HMRC MTD 自我评估归档的 6 个 API — 架构、OAuth、AI 优势、局限性以及为何人工审核仍然限制提交
多语言基准：为正确的工作选择正确的工具
八个运行时（njs、Lua、Python、Go、Rust、Bun、Java、Kotlin）、七个 HTTP 测试、可重现的 Docker 工具：决策矩阵、ARB 证据、工作流程示例存储库和 polyglot-benchmarks.fictionally.org 实时仪表板
使用发票和费用数据库中的 Claude Code 构建 VAT 退货系统
从 Postgres 发票 + 费用 DB 到 HMRC Box 1 到 9：提示、确定性 Python 引擎、OAuth2 MTD 提交和边缘情况（英国脱欧、NI 协议、反向收费、部分豁免、统一费率、多货币、贷方票据）
NebulaDB 与 Agent 内存平台：全面比较
为什么开源 AI 原生混合数据库在 RAG、语义搜索、SQL 分析和生产 AI 工作负载方面优于专有 SaaS 内存服务
在 CAO 下对 Couchbase Server 做滚动升级（节奏控制 + 暂停门控）
面向支持与 SRE 团队的可复制 runbook：预检、逐节点 swap-rebalance、XDCR 策略、回滚触发条件与签收检查
NebulaDNS：AI 时代的权威 DNS（发布概览）
API 优先的 Rust DNS、传播门控、Route 53 与 k3s 模式——为何可观测性胜过 BIND 时代的盲区
NebulaDNS：完整功能、指标与企业集成
十二项核心能力、示例指标、Helm/k3s operator 路径、Route 53 委派模式
NebulaCR：具备可观测性与合规能力的企业级 OCI 镜像仓库
Rust 镜像仓库栈、零信任 OIDC、SCIM、Prometheus 指标与 Kubernetes 原生 Helm 部署
NebulaCB：可救急的企业级 Couchbase 任务控制台
开源升级、XDCR 验证、Kubernetes operator 集成，以及用 Ollama 的本地 AI
用开源大语言模型系统化构建 AI 智能体
基于 Llama、Mistral 与 LangChain 的实用蓝图
评估 AI 智能体：指标、追踪与安全
智能体评估的实用框架
系统监控：服务健康与可用性必备指南
Service Health Monitor — 实时状态跟踪与合成监控收益
AI 智能体的崛起：2025 年如何重塑业务运营
自主 AI 智能体如何为组织带来 10 倍性能提升
DevOps 政府：数字化转型举措
通过DevOps和云采用实现政府服务现代化
教育技术中的AI：个性化学习平台
AI 如何通过自适应学习系统改变教育
交通运输的可观察性：车队管理分析
交通系统实时监控和优化
SRE 能源领域：智能电网可靠性
确保关键能源基础设施的可靠性
DevOps 电信：5G 网络管理
使用现代 DevOps 实践管理复杂的 5G 网络
AI-支持电子商务：大规模个性化
AI 如何彻底改变在线零售和客户体验
制造中的可观察性：智能工厂监控
工业IoT系统的实时监控和分析
SRE 金融服务实践：可靠性银行
为金融行业构建超可靠的系统
DevOps 医疗保健转型：确保患者安全
医疗保健组织如何针对关键系统采用DevOps
AI 企业软件开发的革命
AI 如何改变各行业的软件工程