OpenCode 的一次旧系统入侵，把 1.4% 用户存在 workspace 里的 OpenAI、Anthropic、Google 密钥全部暴露。有人一夜被刷走 400 美元，有人 1700 美元。这篇不复述新闻，讲清楚这类事故为什么会反复发生，以及我当晚做的六件事。
Ubuntu 26.04 上从源码编译部署 PostgreSQL 18 单机实例：内核参数、目录规划、configure 选型、initdb、postgresql.conf 基线、pg_hba.conf 认证顺序与 systemd 托管，附 12 个常见坑与验证 SQL。
用 perf stat 采样用户态指令数，把 Oracle 19c、PostgreSQL 9.2/18.1、openGauss、MySQL、MariaDB 放在同一台机器上横向对比。
公司名、域名、IP、ICP 备案五种输入，自动编排 9 种任务流，把子域枚举、端口扫描、爬虫、敏感信息识别、持续监测串成一条线，最后出 XLSX 和 Word 报告。单二进制，下载即用。
SlateDB 是一个用 Rust 写的嵌入式键值引擎，把 SST 文件直接写进 S3、GCS、Azure Blob。它不是把 RocksDB 换个地方存文件，而是围绕对象存储重新设计了写入、缓存、并发和 Compaction。
380 次调用，六个模型，三种提示词长度。短提示词下五个模型能在一秒内开口；DeepSeek V3.2 出现过两次 186.9 秒和 78.3 秒的异常等待；Gemma 4 在长提示词下延迟涨了 3.6 倍。
0 台服务器、0 个外部数据库、没有常驻进程。一个 Durable Object 装下聊天、记忆、待办和定时提醒，代价是四个必须接受的限制。
很多父母以为多夸奖、多肯定就是在给孩子赋能，却发现孩子越来越在意别人的眼光。本文深入探讨过度夸奖背后的育儿误区，揭示如何通过守住孩子的“正当感”，培养孩子内在稳定且强大的自信内核。
MCP 不要求固定主机名，也不要求路径带 /mcp，直连看起来和普通 HTTPS 没区别。Cloudflare 用协议头作为信号，在 Gateway 里给每个请求打上标记，再用一条策略拦住绕过 Portal 的直连。
SQLite 的 Rust 重写版，把前端做成可插拔：SQLite 方言和 Postgres 方言编译到同一套 VDBE 字节码执行。数据库还是一个文件，但 psql 和主流 ORM 都能直接连。