预提交安全：Gitleaks 深度拆解
“测试只能证明缺陷存在，不能证明缺陷不存在。” — Edsger W. Dijkstra “信任，但要验证。” — 罗纳德·里根（常用于强调安全控制的验证原则）
HTTPS/2
concepts
- HTTP : 传统 HTTP 采用明文，完全开放的编码，缺少加解密功能，很容易遭受窃取、篡改等安全威胁。尤其涉及在线交易的网站，遭遇攻击如同家常便饭。
- HTTPS : HTTPS 协议传输过程全程加解密，相当于增加了一层 SSL/TSL 分层协议的 HTTP，让访问更加安全。
- HTTPS2 : HTTP/2 本身是 HTTP 协议自 1999 年发表后的第一次更新，于 2015 年 5 月正式发布。掐指一算，这个协议积累了 16 年才更新，憋了这么久，放的一定是大招，它的更新主要体现在多路复用，二进制传输，使用 HPACK 压缩头部信息，服务端 Push 。
2026
别再把聊天界面当作 AI 网关：下一代 Agent 系统的入口正在重构
别再把聊天界面当作 AI 网关：下一代 Agent 系统的入口正在重构 买方以为在采购聊天体验，但生产环境真正稀缺的，是按团队、按美元计费的控制面。
为什么顶尖团队的 CI 脚本里总有这样一条 Docker 命令？
为什么顶尖团队的 CI 脚本里总有这样一条 Docker 命令？
明明只有一个分支，为什么 Git 报错 Cannot fast-forward to multiple branches？
明明只有一个分支，为什么 Git 报错 Cannot fast-forward to multiple branches？
三招破解Pip与Debian系统更新的生死战
三招破解Pip与Debian系统更新的生死战
你能在 60 秒内找出“该你审、已阻塞、快过期”的所有 PR 吗？
“空谈廉价，拿出代码。” — Linus Torvalds
云厂商技术支持部门的原话：元数据库删了，我们也恢复不了
「无恃其不来，恃吾有以待也。」——《孙子兵法·九变》
你的静态分析工具还在用过时的规则？
“简单是可靠性的先决条件。” — Edsger W. Dijkstra
别再凭直觉加斜杠：终结 Snowflake 正则表达式的玄学报错
“调试代码的难度是写代码的两倍。因此，如果你在写代码时发挥了全部聪明才智，你又怎么可能聪明到去调试它？” — Brian Kernighan
DeleteEnvironment 比 UpdateEnvironment 更诚实
“程序必须写得让人读懂，偶尔才需要让机器执行。” — Donald Knuth
跑一次 uv run，看看锁文件会不会动
“Talk is cheap. Show me the code.” — Linus Torvalds
别再给 Windows 配端口转发了：把 WSL2 变成独立的 Tailnet 节点
别再给 Windows 配端口转发了：把 WSL2 变成独立的 Tailnet 节点
喂再多具身数据，大模型也烧不出类比之火
“类比是思考的燃料与火花。” —— 侯世达（Douglas Hofstadter）
你的发布检查，验证的是事实还是空结果？
“空谈无用，给我看代码。” — Linus Torvalds
看完《夜王》，我终于理解了：AI 焦虑不是技术问题，而是价值证明问题
“君子不器。” — 孔子
排查的终点，是让排查消失：一夜四次 GPU 翻车实录
“The first principle is that you must not fool yourself — and you are the easiest person to fool.” — Richard Feynman，《Cargo Cult Science》，1974 年加州理工毕业演讲
Gradio 不是另一个 Next.js：AI 应用的前端边界，正在被重新定义
“知人者智，自知者明。” — 老子《道德经》
为什么我明明写了 .gitignore，文件还是被 Git 提交了？
“Git 已跟踪的文件不受影响。”—— Git 官方文档 gitignore(5)
别只看 Git 配置值：用 Provenance 找出每一项配置的真正来源
“Git 是一个愚蠢的内容跟踪器。” — Linus Torvalds
别再闭眼 git push 了：不审阅本地提交的团队迟早遭遇生产灾难
“Transform screen-time to family-time.” — Unknown
从 Pod 编排到数据互联：基于 K8s 与 Snowflake 打造下一代异构查询桥梁实践
“试着成为别人乌云里的一道彩虹。” — 玛雅·安吉罗 (Maya Angelou)
5 步搭建 macOS Cursor CLI Pager：让长输出真正可读、可搜、可控
“纸上得来终觉浅，绝知此事要躬行。” — 陆游《冬夜读书示子聿》
拆解大模型交付深水区：如何用 Schema 推理构建高确定性的 AI 工程体系
“Imagination is the key ingredient to a happy life.” — Unknown
薄执行层，厚安全能力：我们如何为 AI 工作流构建 AST 沙箱
“我们知道我们是什么，但不知道我们可能成为什么。” — 威廉·莎士比亚
为什么你的 RAG 永远读不懂财报？
“Whatever is worth doing is worth doing well.” —— 某位不愿透露姓名的硅谷架构师（作者早期文章）
从0到1构建智能系统：心智模型与工程实践
“The best way to predict the future is to create it.” — Alan Kay
别再盲目复制粘贴了：彻底搞懂 Git、SSH 与 GitHub CLI 的底层连接奥秘
“Be the Sun of your solar system.” — Unknown
从“能跑就行”到“优雅好用”：优秀 CLI 工具的幕后设计秘诀
“彼节者有间，而刀刃者无厚；以无厚入有间，恢恢乎其于游刃必有余地矣。” — 庄子
为什么你加了一个斜杠，整个目录的文件就被清空了？
“Unix 从未被设计成阻止用户做蠢事，因为那也会阻止他们做聪明事。” — Doug McIlroy
缺 Rust 编译器？先别 rustup，去读 uv.lock
图难于其易，为大于其细。——《老子》
第二次 Ctrl-C 之后，几百刀的实验结果变成了一个坏掉的 JSON
“错误永远不应该悄无声息地过去，除非它被明确地消音。” —— Tim Peters，《Python 之禅》
为什么你改一下 ConfigMap，整个 Airflow 集群就跟着重启？
“计算机科学领域的任何问题都可以通过增加一个间接的中间层来解决。” — David Wheeler
离职三个月后，我的私人仓库还挂着前公司的邮箱
名不正，则言不顺；言不顺，则事不成。——《论语·子路》
那个从没跑过一次的 CI 自动化构造脚本写的检查任务,给了我们一个假的绿色对勾
鸟儿在天空飞过时，是不会在乎地面上的栅栏的
你脚本里的每一个 sleep 都在说谎
“知而不行，只是未知。” —— 王阳明
| Cognitive Scaffolding: The Unseen Clockwork of AI Memory and Skills | 认知脚手架：揭秘大模型“记忆”与“技能”的幕后黑盒 |
“Simple can be harder than complex: you have to work hard to get your thinking clean to make it simple.” — Steve Jobs
花冠不败是幻觉，山静日长是出路——天人五衰与中年职场人的系统性逆转
“此心光明，亦复何言。” —— 王阳明，临终遗言
三行代码背后的宇宙：当美军封锁霍尔木兹海峡，你的系统能扛住吗？
“The chain is only as strong as its weakest link.” - Thomas Reid
2025
前缀和算法 从基础实现到系统思维的演进
Life is what happens while you’re busy making other plans. - John Lennon
String String process effectively
Your time is limited, don’t waste it living someone else’s life. - Steve Jobs
字符串加法算法深度解析 从错误到正确的思维进化之路
You are never too old to set another goal or to dream a new dream. - C.S. Lewis 学习的最好方法是教授，理解的最好方法是解释。 如果你不能简单地解释它，说明你理解得还不够深刻
从算法错误到技术洞察 深度剖析最大子数组问题的思维进化之路
A person who never made a mistake never tried anything new. - Albert Einstein 苏格拉底的名言：”未经审视的生活不值得过” 数学家高斯所说：”数学是科学的女王，而数论是数学的女王。” 亚里士多德所说：”整体大于部分之和 物理学家费曼...
算法优化的艺术 深入理解 Pow(x, n) 及其背后的思考
Change your thoughts and you change your world. - Norman Vincent Peale “预测未来的最好方法就是实现它。” - 改编自 Alan Kay “算法必须被看见才能被相信。”
破解Big Company面试题——K个最近点问题的深度思考与通用解法
It is never too late to be what you might have been. - George Eliot
sparse dot product tech sparse dot product thinking
The best way to predict the future is to create it. - Peter Drucker
用了10年二分查找，直到被这个无序数组打脸，才发现自己一直理解错了
“最深刻的洞察，往往来自最痛苦的打脸时刻。” - 某位被算法折磨过的工程师
TLS deep dive TLS in HTTPS certificate
To live is the rarest thing in the world. Most people exist, that is all. - Oscar Wilde
从取经到代码：如何在大厂面试中攻克 Binary Tree Vertical Order Traversal
Strive not to be a success, but rather to be of value. - Albert Einstein
99%的开发者都算错-7%3：普通与资深工程师的认知鸿沟
Great minds discuss ideas; average minds discuss events; small minds discuss people. - Eleanor Roosevelt
技术面试的”照妖镜”：一道删除括号题，瞬间暴露普通程序员与资深开发者的思维差距
Everything has beauty, but not everyone sees it. - Confucius 技术面试的”照妖镜”：一道删除括号题，瞬间暴露普通程序员与资深开发者的思维差距
从LIS到Principal思维 算法不是背答案，而是修炼思考方式的武功秘籍
真正的大师不是拥有最多学生的人，而是创造出最多大师的人。 - 老子 真正的智慧不在于知道答案，而在于理解问题的本质。” —— 苏格拉底 “Simple can be harder than complex: you have to work hard to get your thinking clean t...
meta principal developer longest increase sequence LIS leetcode task
The future belongs to those who believe in the beauty of their dreams. - Eleanor Roosevelt
从LIS看Principal深度思考：算法不是背答案，而是修炼思考方式的武功秘籍
从Meta Principal的视角拆解LIS算法：不是背公式，而是修炼从第一性原理到工程直觉的思维武功。一个扑克牌游戏如何启发O(n log n)优化？普通工程师vs资深工程师的思维差距到底在哪里？
502不是浪漫的520，当502遇上Kubernetes：一次深度调试的思维之旅
Happiness is not something ready made. It comes from your own actions. - Dalai Lama
5个被忽视的 Bash 命令行技巧：<()> 进程替换、tee、xargs -P、/dev/tcp、参数扩展（效率翻倍实战）
本文系统讲解 5 个被忽视但极其高效的 Bash/Shell 命令行技巧：进程替换 <()>、tee、xargs -P 并行、/dev/tcp、参数扩展，含实战用法、兼容性与性能边界。
bfs not only bfs for shortest path of maze
Everything you want is on the other side of fear. - Jack Canfield
🔍 容器崩溃迷雾重重？kubectl logs –previous 解密：如何揪出 Kubernetes 中那些”消失的”致命错误！
Don’t count the days, make the days count. - Muhammad Ali
NAT setup issue wireguard technology networking security WireGuard firewall configuration issues
The question isn’t who is going to let me; it’s who is going to stop me. - Ayn Rand
Docker偷偷藏了个宝藏：Go模板引擎。这玩意儿比你想象的强大多了
所谓的良知，是被动一方的说辞。掌握主动权的一方，通常是不以良知而行动的。 ——摘自当年威尼斯外交官的报告”
iPhone 连 WireGuard 无法访问内网？6 小时踩坑后，真凶竟是 Windows NAT 配置！
The question isn’t who is going to let me; it’s who is going to stop me. - Ayn Rand
The Secret of Double Slashes Path Conversion Magic Git Bash Docker Interaction
The only true wisdom is in knowing you know nothing. - Socrates
IPtable：听过 IP，听过 table，可合在一起你就蒙了
When one door of happiness closes, another opens. - Helen Keller 当一扇幸福之门关闭时，另一扇就会打开。但我们往往长时间地凝视着那扇关闭的门，而忽略了为我们打开的那扇门。 - 海伦·凯勒
sli slo and sla understand sli slo and sla in kubernetes
Life shrinks or expands in proportion to one’s courage. - Anais Nin 收拾东西最好的方式，就是扔。东西是，人也是。
从恐慌到掌控：一个K8s高可用架构的演进之路
Your time is limited, don’t waste it living someone else’s life. - Steve Jobs
SSL证书消失案一个subject参数引发的血案
You must be the change you wish to see in the world. - Mahatma Gandhi
你的模型部署策略，可能正将你拖入“推理地狱”。以下是逃离路线图
Those who cannot change their minds cannot change anything. - George Bernard Shaw 爱情，和袜子中的一只，总有一天会消失.
Why This Simple YAML Reveals the Hidden Complexity of Kubernetes Networking YAML Kubernetes networking
The best revenge is massive success. - Frank Sinatra
细糠长文：为什么你的OpenVPN总是炸？我用血泪教训总结了这份避坑指南
Nothing is impossible, the word itself says ‘I’m possible’! - Audrey Hepburn 我不斷往上爬，不是為了被世界看見，而是想看見整個世界啊
一次SSH登录失败，让我重新理解Linux权限设计哲学
The power of imagination makes us infinite. - John Muir
az vm list：你深信不疑的命令，正在暴露你的业余水平
Leadership is not about being the best. Leadership is about making everyone else better. - Unknown
SpaceX的火箭炸了4次才成功，你的系统炸一次就崩盘？
Change your thoughts and you change your world. - Norman Vincent Peale
Kubernetes (k8s) 部署 YAML 详细解析：150 行代码，99% 开发者忽略的 10 个致命细节
人生的意义不在于最终获得什么,而在于曾经努力所求过什么.
Kubernetes资源管理的坑，我用一次P0故障换来了这万字血泪总结
The difference between ordinary and extraordinary is that little extra. - Jimmy Johnson “生活不是等待暴风雨过去，而是学会在雨中翩翩起舞。” —— 维多利亚·施特劳斯
关于host.docker.internal，99%的开发者只知其一，不知其二的深层真相
The only way to do great work is to love what you do. - Steve Jobs
在AI成为社交货币的时代，如何让你的见解显得更聪明一点？
Everything you’ve ever wanted is on the other side of fear. - George Addair
这份看似简单的Kubernetes YAML，暴露了你与资深工程师的差距
Great minds discuss ideas; average minds discuss events; small minds discuss people. - Eleanor Roosevelt
服务类型 => 这份看似简单的Kubernetes Service配置，暴露了你与资深工程师的差距
使唐僧成为唐僧的，不是经书，是那条取经的路。——詹青云
Git Reset与Git Restore：从菜鸟到大神的分水岭
“知之者不如好之者，好之者不如乐之者。” - 孔子
当天堂燃烧时——现代火灾的悖论
“光焰愈盛，其衰愈速。”——老子 当天堂燃烧：现代火灾的悖论 当2025年人们刚刚从庆祝2024年美国大选胜利的日子里和期待新的一年会更好时，洛杉矶突然发生了一场火灾。
2024
使用 c3p0 连接池解决 Spring Boot 中断的数据库连接问题（解决 Spring Boot 中断的数据库连接问题）
一旦你知道答案，一切都会变得简单。” —— 戴夫·梅吉（Dave Magee）
你不了解的word press 的 preview nonce
One must learn by doing the thing; for though you think you know it, you have no certainty, until you try. —Sophocles
2023
how-to-travel-in-cairns
大堡礁的一些知识
Google マップ内の写真のコメントが表示されない
紹介 私は、私のOppo Androidスマートフォンのアプリ「Googleマップ」で奇妙な問題が発生していることに気づきました。Googleマップで特定の場所（例えば「中央公園」）を検索すると、通常、このアプリは公園の写真やコメントリストを表示するはずです。例えば、誰かが公園の芝生や川の写真を投稿し、便利な場所...
2022
谷歌地图里面照片的评论和照片在华为手机里面显示不出来
枝上柳棉吹又少, 天涯何处无芳草. –苏轼
Tips about algorithm resolving from Leetcode
Stay focused, believe that you can achieve at the highest level, surround yourself with others who believe in you and do not stray from your goals.
2021
谷歌地图里面照片的评论显示不出来
If you’d like to view solution in YouTube, check out at https://youtu.be/ICiwuqJ-yU8
2020
JVM热身
此文是作者英文原文的翻译文章，英文原文在：http://todzhang.com/posts/2018-06-10-jvm-warm-up/
Awesome solutions for algorithm questions
你就会发现只要涉及递归的问题，都是 树的问题。
2016
Java new features
JDK Versions JDK 1.5 in 2005 JDK 1.6 in 2006 JDK 1.7 in 2011 JDK 1.8 in 2014 Sun之前风光无限，但是在2010年1月27号被Oracle收购。 在被Oracle收购后对外承诺要回到每2年一个realse的节奏。但是20...
用10几行代码自己写个人脸识别程序
用10几行代码自己写个人脸识别程序
Simpler chronicle of CI(Continuous Integration) “乱弹系列”之持续集成工具
引言 有句话说有人的地方就有江湖，同样，有江湖的地方就有恩怨。在软件行业历史长河（虽然相对于其他行业来说，软件行业的历史实在太短了，但是确是充满了智慧的碰撞也是十分的精彩）中有一些恩怨情愁，分分合合的小故事，比如类似的有，从一套代码发展出来后面由于合同到期就分道扬镳，然后各自发展成独门产品的Sybase DB和微...
【原创】深入浅出区块链系统：第二章
使用Solidity创建以太坊(Ethereum)智能合约(Smart Contract)
浅谈软件单元测试中的“断言” (assert)，从石器时代进步到黄金时代。
大家都知道，在软件测试特别是在单元测试时,必用的一个功能就是“断言”（Assert)，可能有些人觉得不就一个Assert语句，没啥花头，也有很多人用起来也是懵懵懂懂，认为只要是Assert开头的方法，拿过来就用。一个偶然的机会跟人聊到此功能，觉得还是有必要在此整理一下如何使用以及对“断言”的理解。希望可以帮助大家...
Head First Blockchina 1
深入浅出区块链系统：第一章. what you should know about blockchain
Kubernetes 与 Docker Swarm的对比
Kubernetes 和Docker Swarm 可能是使用最广泛的工具，用于在集群环境中部署容器。但是这两个工具还是有很大的差别。
漫谈开发设计中的一些‘原则’及’设计哲学’
在开发设计中有一些常用原则或者潜规则，根据笔者的经验，这里稍微总结一下最最常用的，以飨读者。
微服务
可以想像一下，之前的传统应用系统，像是一个大办公室里面，有各个部门，销售部，采购部，财务部。办一件事情效率比较高。但是也有一些弊端，首先，各部门都在一个房间里。
Business Analysis
Purpose of BA 带来一些商业价值（收益） 解决业务痛点
HTTPS/2
concepts