Mongona 技术博客：AI、Django、Python、Go 与开发者工具

Signal 安全

XZ 后门这件事，最该记住的不是 0.5 秒

Sato 2026年7月21日 06:38 Hot: 72 ℃

Abstract: XZ Utils 后门再次提醒我们，供应链安全不只是一套扫描工具能解决的问题。真正容易被忽略的，是维护者压力、构建链路、发布包和线上异常之间那些不起眼的缝。

开源供应链安全 Linux 运维技术观察阅读全文

Signal AI

AI 内存别只当概念看：它其实是状态管理问题

Sato 2026年7月20日 06:39 Hot: 79 ℃

Abstract: 阮一峰周刊提到 AI 内存这个话题。比起把它看成模型能力，我更关心它在真实系统里的状态管理、隔离、回滚和观测问题。AI 应用想记住用户，先要能解释、能删除、能排查。

AI 后端基础设施技术观察阅读全文

Signal 开源

tsshd 0.1.9：低延迟 SSH 工具开始补工程上的短板

Sato 2026年7月19日 06:39 Hot: 64 ℃

Abstract: tsshd 0.1.9 增加会话 detach/attach 和 ProxyCommand 支持，还修了高负载下的内存驻留、阻塞、连接超时问题。比起低延迟这个卖点，我更关心它能不能接住真实运维场景里的断线、跳板机和压力问题。

开源 SSH 基础设施运维工具阅读全文

Signal AI

Kimi K3 开源模型热度背后，普通团队该先看部署和成本

Sato 2026年7月18日 06:39 Hot: 168 ℃

Abstract: Kimi K3 的公开摘要里有很多醒目的数字，但对开发和运维团队来说，更该关注的是长上下文成本、MoE 部署复杂度、监控回滚和自建模型的维护责任。热闹之外，先判断自己能不能兜底。

AI 开源大模型基础设施技术观察阅读全文

Signal AI

Rider 2026.2 RC：IDE 开始认真给 AI 智能体开门

Sato 2026年7月17日 06:38 Hot: 71 ℃

Abstract: Rider 2026.2 RC 把 IDE 智能能力开放给 AI 编程智能体，并原生集成 GitHub Copilot。比起发布清单里的热闹功能，我更关心它对团队代码审查、CI、回滚和大型项目日常开发节奏的影响。

AI IDE Rider .NET GitHubCopilot 工程实践阅读全文

Signal 开源

paozhu 1.13.0 加入证书自动续期：真正要看的不是“自动”，是失败时怎么办

Sato 2026年7月16日 06:39 Hot: 87 ℃

Abstract: paozhu 1.13.0 加入 ACME 证书自动续期和 OCSP stapling。这个功能看起来偏运维细节，但落到生产环境，关键在失败处理、观测、回滚和与现有入口层的边界。

开源 Web C++ HTTPS 运维技术观察阅读全文

Signal AI

看美团 32 篇 AI 顶会论文：工程团队该关心的不是论文数量

Sato 2026年7月15日 06:38 Hot: 80 ℃

Abstract: 美团技术团队把 2026 年被 ACL、SIGIR、ICML、KDD 等会议收录的 32 篇论文做成直播精讲。比起论文数量，我更关心这些研究怎么进入真实系统：成本、稳定性、监控、回滚，以及业务团队能不能长期维护。

AI 技术观察工程落地基础设施美团阅读全文

Signal AI

LongCat-2.0 开源：我更关心它能不能被团队稳稳跑起来

Sato 2026年7月14日 06:38 Hot: 96 ℃

Abstract: 美团开源 LongCat-2.0，并同步开放国产卡推理代码。比起参数规模本身，我更关心它在真实团队里的落地成本：推理链路、长上下文、Agentic Coding、监控、回滚和国产硬件适配，哪一项都会影响它能不能进生产。

AI 开源大模型基础设施 AgenticCoding 国产算力阅读全文

mongona

XZ 后门这件事，最该记住的不是 0.5 秒

AI 内存别只当概念看：它其实是状态管理问题

tsshd 0.1.9：低延迟 SSH 工具开始补工程上的短板

Kimi K3 开源模型热度背后，普通团队该先看部署和成本

Rider 2026.2 RC：IDE 开始认真给 AI 智能体开门

paozhu 1.13.0 加入证书自动续期：真正要看的不是“自动”，是失败时怎么办

看美团 32 篇 AI 顶会论文：工程团队该关心的不是论文数量

LongCat-2.0 开源：我更关心它能不能被团队稳稳跑起来

Powered By

传送门

Contact me

Origin XZ 后门这件事，最该记住的不是 0.5 秒

Origin AI 内存别只当概念看：它其实是状态管理问题

Origin tsshd 0.1.9：低延迟 SSH 工具开始补工程上的短板

Origin Kimi K3 开源模型热度背后，普通团队该先看部署和成本

Origin Rider 2026.2 RC：IDE 开始认真给 AI 智能体开门

Origin paozhu 1.13.0 加入证书自动续期：真正要看的不是“自动”，是失败时怎么办

Origin 看美团 32 篇 AI 顶会论文：工程团队该关心的不是论文数量

Origin LongCat-2.0 开源：我更关心它能不能被团队稳稳跑起来

Powered By

传送门

Contact me

XZ 后门这件事，最该记住的不是 0.5 秒

AI 内存别只当概念看：它其实是状态管理问题

tsshd 0.1.9：低延迟 SSH 工具开始补工程上的短板

Kimi K3 开源模型热度背后，普通团队该先看部署和成本

Rider 2026.2 RC：IDE 开始认真给 AI 智能体开门

paozhu 1.13.0 加入证书自动续期：真正要看的不是“自动”，是失败时怎么办

看美团 32 篇 AI 顶会论文：工程团队该关心的不是论文数量

LongCat-2.0 开源：我更关心它能不能被团队稳稳跑起来