Mojo 开源后，AI 基础设施开发者该关注什么：编译器、MLIR、GPU 与内存安全
从编译器、MLIR、Python 互操作、所有权与内存安全、GPU 路径到开源后的成熟度，系统梳理 Mojo 开源对 AI 基础设施开发者意味着什么，并给出一份不依赖猜测命令的评估清单。
9 min
技术实践
共 75 篇文章
Hermes v0.20.5 上手验收：免 Key 之后，Agent 还要验证什么
从首次启动、模型选择、联网搜索到权限边界，给 Hermes v0.20.5 做一份面向真实使用的首轮验收清单。
4 min
QUIC 到底解决了 TCP 的什么问题？从中间设备到 HTTP/3 的工程账
QUIC 不是简单替代 TCP。本文从公网兼容性、队头阻塞、连接迁移、加密和运维成本解释 HTTP/3 的真实取舍。
6 min
CodeFlow 浏览器代码分析采用审计：隐私、Token、供应链、静态分析与 PR 工作流
从采用审计视角评估 CodeFlow 的浏览器代码分析方案，重点覆盖隐私、Token 管理、浏览器供应链、静态分析精度、安全扫描边界与 PR 工作流，并给出试点与验收清单。
9 min
Nginx 配置模块化可以复用，但安全边界不能照搬
围绕 include 复用、CORS 白名单、try_files、TLS 1.2/1.3、HSTS、PHP-FastCGI 真实文件限制和 nginx -t 回滚，整理一份可直接落地的 Nginx 配置安全边界指南。
11 min
Hallmark 不是审美模型，而是一套反默认值的设计审查协议
基于 Hallmark 官方 README、SKILL 和 ROADMAP，拆解四种操作模式、审查门禁、安装方法、采用边界与可验证评估方案。
15 min
Contract Review Skill 采用审计：安全边界、评测缺口与试点清单
面向企业引入开源合同审查 Agent 工作流的深度安全与质量采用审计：核对输入门禁、路由、证据、交付、评测、数据治理、人工签发和分阶段上线条件。
21 min
Brnchost VDS 运维尽调：Bursa 节点、Perc95 25Mbps 与上线前风险清单
从运维尽调角度审阅 Brnchost 土耳其 VDS：官网配置、AUP 带宽口径、DDoS/null-route、备份迁移和投产分级。非亲测，适合上线前做风险核对。
8 min