BLOG
Blog
Technical articles on web development, AI, and engineering. Written weekly by our engineers.
Loop Engineering —— 工程师的工作变成了『编写循环』
『My job is to write loops.』从提示词到循环设计。梳理 Prompt→Context→Harness→Loop 抽象度不断升高的新潮流，以及成本爆炸、理解负债这些现实风险。
example.com 由谁运营 — 不放广告的『测试页面』的真面目
工程师都会用到的 example.com。明明有那么多访问量，为何始终坚持一个广告都没有的朴素页面？我们来解开它的运营者，以及不被商业化的技术原因。
氛围编程时代中小企业打造 SaaS 的 DB 最优解 — Cloudflare D1 × 单租户击碎 DB 成本壁垒
AI(氛围编程)让『构建』的成本归零。本文聚焦在大规模运营众多服务时,DB 究竟该如何选择。
Claude Mythos 不会击垮世界 — 我们该准备的真正重要的防御策略
Anthropic 的 『Claude Mythos』 用 50 美元就能挖出陈年零日漏洞 — 别被那些刺眼的标题带偏,真正该守住的是面对老套攻击时最基础的防御姿态。
一个请求就能让你的服务器宕机？为什么不能放任 Multer 的漏洞
只要你在 Node.js/Express 里写过文件上传，几乎一定用过 Multer。其实 1.x 系列在 2025〜2026 年间接连公开了 7 个 HIGH 级别漏洞，全部已在 2.x 修复。本文用通俗的比喻拆解原理与对策。