面向开发者
关于智能体、模型及其周边软件的长篇工程笔记。
63 notes
A developer's guide to OpenShell 0.1.8: architecture, Landlock and seccomp isolation, policy YAML, live network rules, credential placeholders, inference, a daily workfl…
AlloyDB AI ideas rebuilt for an open-source database: filtered semantic SQL, hybrid search, step-by-step RAG, access control in the query, deterministic agents and RAG f…
TenthMatrix rewrite of the Big Prometheus problem space: Thanos, Cortex/Mimir, VictoriaMetrics, M3/Chronosphere — plus MoSCoW across OTEL, Grafana, SaaS APM and more
Technical deep dive: envelope hierarchy, dual-control workflows, MFA, leases, active/active multi-region HA, feature tours, and presentation chapters
Technical deep dive: full feature matrix, head-to-heads, three release workflow designs, failure modes prevented, and worked ADRs with a decision checklist
Operator 与 Helm、Kubernetes 执行器值、并发、DinD、自动伸缩杠杆、可观测性以及 FinOps 检查清单
The engineering write-up: threat model, the api_gw pipeline, every setting we used, the CORS incident we fixed in three minutes, and a checklist for your own API
Technical brief: Orbit Deployer Board, NEW Lanes matrix, Descent stage, ops polish since v1.0.1, and how the promotion protocol stays unchanged
完整指南：触发器、网页端与 CLI 设置、提示词设计、子例程与协同例程模式、安全性、限制与方案对比
Technical brief: why agentic systems raise the stakes for secret lifecycle, cosmetic tenant filters vs cryptographic refusal, envelope keys, leases, and video chapters
Technical brief: SEO Analyst modes, real tenthmatrix.com run (score 44), findings with fix prompts, Improve/Publish paths, and Jobshout supervised agents
Technical brief: AES-256-GCM envelope hierarchy, cryptographic tenant isolation, engines, identity/MFA, active/active regions, Kubernetes deploy, and video chapters
Technical brief: prebuilt OpenResty Dockerfile, Buildx/GHA cache, Ansible extract, delivery pipeline DEPLOY_MODE, and an operator+agent loop for finishing pipeline work
Claude Code vs Claude Cowork vs ChatGPT/OpenAI Agents: team matrix, GPT-5.6/GPT-6 class APIs, MCP OAuth, and approval gates
LangChain/LangGraph/LangSmith, Apache Airflow 3.x, MCP gates, Ring Promoter, and OTel cost control for enterprise agent workflows
Stages, signatures, binding precedence, and the roadmap beyond MVP
Least-privilege healthcare agents: separate sensitive data, fixed security around flexible AI, action audits without PHI sprawl, and citizen-health governance
Technical brief: request-path WAF pipeline, eight first-class stages, signature governance, layered edge controls, and safe rollout practice
Technical guide: shop Helm/CI mapping, Orbit semantics, version-verified health for the AI agent, secrets per ring, promote API, and a production checklist
Technical deep dive: promotion protocol, version-verified health, deployers, gates, production password, auto-promote, and the CI REST API
技术简介：升级门、每环自动升级、运行状况/版本验证、acc→prod 人性门、回滚和 AI 团队策略
技术简介：OTEL 跨越架构、收集器、FinOps PromQL、代理预算、评分和生产代理的 LLM 平台
技术简介：操作系统风格的 KV 分页、近乎零浪费的服务、代理调试循环、工作站令牌生成和嵌入门控潜在注意力
技术简报：协作式调度、spawn_blocking vs Rayon vs 专用线程，以及 TenthMatrix 面向现代应用庄园的多语言指导
Technical brief: ring promotion control plane, version-verified health, kubectl / GitHub Actions / k8sjob deployers, and AI-powered deployment workflows
技术简介：OpenResty 热路径网关、CDN 缓存、WAF、POP/DNS、MCP 管理和代理网关/MCP 网关路线图
技术简介：三模式事件循环、安装（源/Helm/Docker/iOS）、AutoPilot 安全导轨、MCP、运行手册和生产清单
TenthMatrix 深入探讨：架构、Ollama 标签/MLX、元基准矩阵与 Gemma4-31B 和 Qwen3.6-27B、评估方法和生产清单
企业参考：MCP OAuth 2.1 + EMA、VPN 集成、Vault 动态密钥、自动轮换、租约撤销与厂商配置矩阵
形式化 DL 定义、层栈、ML ⊃ DL ⊃ gen AI、带指标的任务分类、失效模式，以及面向人与 AI 智能体的部署决策流
TenthMatrix 深度解析：Kimi K3 规格与许可注意事项、serving 现实、MCP 2026-07-28、扩展开放模型雷达、混合路由器与生产清单
开发者深度指南：规格、Bedrock 与 Claude Platform 对比、模型 ID、Invoke/Converse/Mantle 代码、缓存、地理路由与生产清单
生产级手册：头脑风暴、同事讨论、原型、图表、提案、ADR、MR/PR、GitOps、Review Bot，以及 TenthMatrix 多智能体团队
生产级手册：从头脑风暴到 GitOps，ADR 与 PR 模板，Review Bot 设置，FDE 赋能，以及为何值得追求 Claude Architect Certification
技术深潜：Bedrock + AgentCore + SageMaker + Amazon Q 架构、Teams 首个 Agent 分步搭建、Entra ID、工具链、FDE 培训与工期估算
Kubeflow Pipelines、Trainer、KServe 与 Kueue 搭配 Argo CD GitOps 的架构地图：Git 布局、sync waves、晋升门控、金丝雀 serving、GPU FinOps 与上线清单
深入解析模型规格、成本/Token 经济性、effort 与 thinking 差异，以及覆盖 Haiku、Sonnet、Opus、Fable 5 与受限 Mythos 5 的生产路由蓝图。
神话级发布历史、基准、社区反应和护栏强烈反对、YouTube 审查指南、任务矩阵、努力水平、代币经济学、提示模式和生产集成清单
令牌、嵌入、变压器、训练和推理（向经理和工程师解释）以及生产就绪的 Kubernetes YAML，用于使用 Ollama 和 vLLM 部署您自己的 LLM
FileMyTax：从银行 PDF 上传到 HMRC MTD 自我评估归档的 6 个 API — 架构、OAuth、AI 优势、局限性以及为何人工审核仍然限制提交
八个运行时（njs、Lua、Python、Go、Rust、Bun、Java、Kotlin）、七个 HTTP 测试、可重现的 Docker 工具：决策矩阵、ARB 证据、工作流程示例存储库和 polyglot-benchmarks.fictionally.org 实时仪表板
从 Postgres 发票 + 费用 DB 到 HMRC Box 1 到 9：提示、确定性 Python 引擎、OAuth2 MTD 提交和边缘情况（英国脱欧、NI 协议、反向收费、部分豁免、统一费率、多货币、贷方票据）
为什么开源 AI 原生混合数据库在 RAG、语义搜索、SQL 分析和生产 AI 工作负载方面优于专有 SaaS 内存服务
面向支持与 SRE 团队的可复制 runbook：预检、逐节点 swap-rebalance、XDCR 策略、回滚触发条件与签收检查
API 优先的 Rust DNS、传播门控、Route 53 与 k3s 模式——为何可观测性胜过 BIND 时代的盲区
十二项核心能力、示例指标、Helm/k3s operator 路径、Route 53 委派模式
Rust 镜像仓库栈、零信任 OIDC、SCIM、Prometheus 指标与 Kubernetes 原生 Helm 部署
开源升级、XDCR 验证、Kubernetes operator 集成，以及用 Ollama 的本地 AI
基于 Llama、Mistral 与 LangChain 的实用蓝图
智能体评估的实用框架
Service Health Monitor — 实时状态跟踪与合成监控收益
自主 AI 智能体如何为组织带来 10 倍性能提升
通过DevOps和云采用实现政府服务现代化
AI 如何通过自适应学习系统改变教育
交通系统实时监控和优化
确保关键能源基础设施的可靠性
使用现代 DevOps 实践管理复杂的 5G 网络
AI 如何彻底改变在线零售和客户体验
工业IoT系统的实时监控和分析
为金融行业构建超可靠的系统
医疗保健组织如何针对关键系统采用DevOps
AI 如何改变各行业的软件工程