Marico's space

这是"每日开源项目"系列的第60期。最近在折腾 AI Agent 这块，试了几个框架下来，OpenHarness 让我觉得挺有意思的，今天把它说清楚。 之前几期聊过 OpenAI 的 Symphony（Agent 编排规范）、Addy Osmani 的 Agent Skills（工程技能集），还有 Anthropic 的金融行业 Agent 套件。这些项目传递出一个明确信号：AI Agent 正

最近在给团队做技术培训，顺手整理了一份关于 API（应用程序接口）的基础概念。有些东西看似简单，但真要讲清楚来龙去脉，还是得系统梳理一遍。 什么是 API API 就是软件应用向其他应用提供的那层接口。说白了，就是"怎么跟我的程序说话"的规则。 API 是互联网商业平台上实现互操作性的基础构建块。没有 API，你的支付宝没法对接各种商家服务，微信也没法开放能力给第三方开发者。 API 让

最近在项目里折腾 Prisma，关系配置这块被绕了好几圈才搞清楚。这篇把几种常见的表关系讲清楚，每种都配上 MySQL 的写法和平面图，两边对照着看，理解起来快得多。 你本来就会 MySQL 和 ER 图，这篇的目标不是教你怎么写外键，而是让 Prisma 的语法真正"对得上号"，不再靠猜。 唯一核心思想，搞懂就通了 大多数人卡在这里，是因为 Prisma 要求在两个模型上都声明关系。看起

最近折腾 AI 安全，踩了一个让我后背发凉的坑。这事得从一条 Morse Code（莫尔斯电码）消息说起——它竟然绕过了 Grok 的安全防护，直接从加密钱包里划走了价值约 15 万美元的 Token。这不是演习，是真实发生在 Base 网络上的事件。 这篇把整个攻击链路拆开给你看，顺便聊聊我们做 AI 系统时该怎么堵住这种漏洞。 THE HEIST: HOW GROK GOT TRICKE

最近折腾了 AI Agent 在团队中的应用，踩了几个坑，这篇把问题说清楚。 Cloudflare 最近发布了一个挺有意思的信号。在一封给团队的公开信中，联合创始人 Matthew Prince 和 Michelle Zatlyn 宣布裁员 1100 多人，信里提到："过去三个月，Cloudflare 的 AI 使用量增长了超过 600%。公司上下，从工程师到 HR、从财务到市场，每个员工每天都

把 NestJS 部署到 AWS Lambda 上跑 API Gateway，听起来挺简单的——直到你开始真正把它们串起来。 从让 NestJS 适配无服务器（Serverless）运行环境，到配置 API 网关（API Gateway），再到用 AWS CDK（云开发工具包）搭建基础设施，这里面有好几个环节容易乱成一锅粥。自己做个人项目的时候，这些坑我一个不落全踩了一遍——尤其是怎么让 Nes

最近折腾 HPC 集群存储方案，踩了几个坑，这篇把 NFS 和并行文件系统的选择问题说清楚。 搭建或扩展 HPC 集群时，存储设计是最大的架构决策之一。很多中小规模集群起步选择 NFS，简单、可靠、好维护。但随着业务增长，存储往往成为隐藏的性能瓶颈。 所以真正的问题是： 什么时候 NFS 就够了，什么时候其实需要 Lustre、BeeGFS 这类并行文件系统？ 这篇文章拆解几个实际影响因素

最近在折腾 AI 编程工具，发现一个很现实的问题：这些 Agent 们写代码确实快，但普遍喜欢"抄近路"——跳过需求确认、跳过测试、跳过代码审查，怎么省事怎么来。今天聊的这个项目，就是来解决这个问题的。 这是"每日一开源项目"系列的第 58 篇，今天聊聊 Agent Skills。 如果说上期介绍的 Symphony 解决的是"如何大规模运行 AI Agent"，那 Agent Skills

别让SSD性能腐烂：Linux上实用的fstrim.timer 如果你的Linux系统运行在SSD、由SSD存储支持的虚拟磁盘或精简配置卷上，TRIM是那种容易被遗忘、日后调试又很麻烦的无聊维护任务。 好消息是，现代Linux已经有了一个明智的解决方案：fstrim.timer。 本文展示如何： * 验证discard是否真正被支持 * 检查fstrim.timer是否已启用 * 安

最近折腾 AI Agent 编排，踩了几个坑，这篇把问题说清楚。 过去一周，GitHub Trending 和 HN 上最火的话题不是新的模型发布，而是 AI Agent 基础设施： * Superset — HN 96票，Cursor 式的并行 Agent 编排工具 * Kontext CLI — HN 70票，AI Agent 的凭证中间件 * JACoB — HN 40票，真实生产