这一周的 Kubernetes 探索从 Service 和集群 DNS 两个基础抽象出发，一路推进到 Ingress 数据面、 云负载均衡服务器组和配置控制面的高可用。最重要的收获是把“名字如何解析”“流量如何进入集群” “后端如何选择”拆成不同层次，避免用一个 Service 类型或一条 annotation 解释完整链路。 第二条主线围绕 Go 工具链建 …

这一周最完整的一条主线，是从 HMAC、AEAD 和 padding oracle 等密码学原语出发， 一路搭建到 JOSE/JWT 的协议分层。真正沉淀下来的不是算法名词表，而是一套判断方法： 先区分完整性、机密性、身份认证和不可否认性，再看协议如何组合原语、管理密钥并封装数据。 第二条主线围绕云 API 身份与权限体系展开。AK/SK、临时凭证 …

这一周的主线不是单一技术栈，而是持续在拆“表面命令背后的运行时边界”：Kubernetes 探针、Spinnaker 部署层级、DevContainer 端口转发、Homebrew/mise/rustup/venv、Durable Objects、LSP/SSE/ACP/MCP/Claude SDK，都在回答同一个问题：谁拥有状态，谁负责路由，谁只是薄包装， …

这一周的核心是把“系统层抽象”拆回真实边界：macOS 的默认打开方式不是终端或 Claude Code 自己决定，而是 LaunchServices、UTI 和应用声明共同作用；Homebrew、pkg-config、C/Go 编译链路也都在处理“文件放哪里、类型信息放哪里、链接时怎么找到”的问题。 第二条主线是虚拟化与容器隔离 …

这一周的主线是“平台机制怎么通过边界和协议暴露出来”。从 Codex/Claude Code 的规则加载与 transcript，到 GitHub Actions 的文件协议，再到 Cloudflare AI Gateway 的两套入口，很多看似使用层的问题，本质都是运行时、配置层、控制面之间的职责切分。 第二条线是云网络虚拟化。阿里云 CLB 回程、洛神 …

这一周的学习主线不是单一项目推进，而是把几个容易混用的技术概念拆清：检索链路里的召回、排序、重排，模型后训练里的 RLHF、DPO、LoRA，以及系统基础设施里的信任模型、虚拟化分层和容器生命周期状态机。 第一条线是“术语背后对应的工程位置”。Embedding、RAG rerank、搜推广精排/重排这些词看起来像翻译问题，实际都要落回它们在链路里的输入、输 …

这一周的核心主线是“运行时事实源在哪里”。Git LFS、Go toolchain、React Router search params、Claude Code 权限参数都在说明同一个问题：表面配置或 API 不一定是最终事实源，真正生效的可能是 Git filter、GOTOOLCHAIN、window.location.search、CLI 启动参数或运 …

这一周的主线集中在“框架边界如何暴露给使用者”。Vite 的 import.meta.env、Claude Code 的子 Agent 模型分配、Pi 的扩展系统和 skill 加载机制，看似分属前端构建、Agent 配置和 CLI 框架，实际都在回答同一个问题：哪些能力是框架约定，哪些是底层标准，哪些必须通过封装层隔离。 Pi 相关内容构成本周最完整的认知 …

这一周的主线不是单一项目推进，而是围绕“工具真实行为如何被建模”展开：Git 的对象模型、worktree/submodule 元数据、merge 线性化、revision 术语，最终都指向同一个结论：不要只按命令表象理解工具，要回到对象、指针、元数据目录和 hash 输入这些底层事实。 第二条主线是 AI Agent 的指令与上下文机制 …

这一周的核心是把“工具怎么工作”拆成更底层的结构：目录规范如何区分用户资产和运行状态，Claude Code 与 skill 体系如何加载规则、触发流程和降低授权摩擦，Git 如何通过对象重写和公共祖先确定历史边界。表面上是几个不同工具，实质上都是在追问“状态放在哪里、入口在哪里、边界由谁决定”。 第二条线是 AI 协作资产的工程化。无论是 agent …