OpenCode 的一次旧系统入侵，把 1.4% 用户存在 workspace 里的 OpenAI、Anthropic、Google 密钥全部暴露。有人一夜被刷走 400 美元，有人 1700 美元。这篇不复述新闻，讲清楚这类事故为什么会反复发生，以及我当晚做的六件事。

Ubuntu 26.04 上从源码编译部署 PostgreSQL 18 单机实例：内核参数、目录规划、configure 选型、initdb、postgresql.conf 基线、pg_hba.conf 认证顺序与 systemd 托管，附 12 个常见坑与验证 SQL。

用 perf stat 采样用户态指令数，把 Oracle 19c、PostgreSQL 9.2/18.1、openGauss、MySQL、MariaDB 放在同一台机器上横向对比。

使用 Reqsign 为 RustFS 的 S3 请求生成 SigV4 签名，配合 reqwest 完成对象列表、上传和下载。本文修正原示例的依赖特性、请求转换及预签名 API，并梳理编码、区域和容器网络问题。

公司名、域名、IP、ICP 备案五种输入，自动编排 9 种任务流，把子域枚举、端口扫描、爬虫、敏感信息识别、持续监测串成一条线，最后出 XLSX 和 Word 报告。单二进制，下载即用。

REA 通过 MCP 将 AI Agent 与原生二进制、JavaScript、Electron 等分析工具连接起来。了解它的证据工作流、适用场景、安装入口和能力边界。

SlateDB 是一个用 Rust 写的嵌入式键值引擎，把 SST 文件直接写进 S3、GCS、Azure Blob。它不是把 RocksDB 换个地方存文件，而是围绕对象存储重新设计了写入、缓存、并发和 Compaction。

380 次调用，六个模型，三种提示词长度。短提示词下五个模型能在一秒内开口；DeepSeek V3.2 出现过两次 186.9 秒和 78.3 秒的异常等待；Gemma 4 在长提示词下延迟涨了 3.6 倍。

0 台服务器、0 个外部数据库、没有常驻进程。一个 Durable Object 装下聊天、记忆、待办和定时提醒，代价是四个必须接受的限制。

StartLux-Decision v1.1 是面向分类、评分和业务分流的 AI 决策模型。本文说明 Instant 与 AutoThink 的区别，给出 BambooNode API 接入示例，并梳理概率字段、决策阈值、榜单口径及商用授权，帮助开发者把决策模型接入现有大模型应用。