搜尋 CarlStack

按 Esc 關閉;完整結果會顯示文章摘要、標籤與日期。

SYSTEMS × AI ENGINEERING

把系統做清楚,
也把取捨寫下來。

李卡爾的系統工程與 AI 工程實戰筆記。收錄能重現的實作、架構判斷與專案復盤,不追逐只在簡報裡成立的答案。

最新文章

全部文章
AI Agent Workflow
5 分鐘
·

Ghostty 1.4 提醒我們,終端輸出也需要信任邊界

Ghostty 1.4.0 修補十項安全公告。從圖形協定解析、macOS 超連結與貼上保護三種觸發條件,整理開發機與 Agent 工作環境的升級、隔離及驗收方式。

AI 工程化
6 分鐘
·

LFM3 能放進本機,任務邊界仍要比模型更小

Liquid AI 發布 LFM3 小模型家族後,如何挑選適合本地處理的單一任務?從退款訊息分類出發,分開驗收模型記憶體、拒答、工具權限與升級處理成本。

資訊安全
5 分鐘
·

Octopus 的 OIDC 修補提醒:同名 Subject 不能跨 Issuer 認親

CVE-2026-116870 揭露 Octopus Server 的 OIDC issuer 驗證不一致。整理受影響版本與修補分支,並用 CI 部署案例說明服務帳號如何綁定簽發者、subject、audience 與權限。

系統設計
10 分鐘
·

退款一直沒完成,為什麼延遲圖卻很好看?

若只在退款完成時記錄耗時,卡住的案件可能完全消失在圖表外。從持久未決紀錄計算等待年齡,連同觀測器的新鮮度一起告警,讓人工接手期限有可驗證的依據。

AI 工程化
9 分鐘
·

ub-mode 把工程紀律寫成 skill,品質門檻還得接進 CI

拆解 Uncle Bob 的 ub-mode:TDD、小步驗證與三個品質工具各自負責什麼,為何 CRAP 10、重複度 0.8 和 mutation 結果不能直接當成自動放行條件,並用運費修改示範採用方式。

主要技術主題

標籤總覽
  1. 系統設計237篇
  2. AI 工程化148篇
  3. AI Agent Workflow122篇
  4. 軟體品質70篇
  5. 資訊安全39篇
  6. 技術選型37篇
  7. 開源專案34篇
  8. API 整合31篇

精選開源專案

全部專案
復古牌卡風格的拱門機械閘門,中央懸浮著發光琥珀色傳送通道,由黃銅齒輪、精密儀表與鎖定插銷嚴密守護

AgentPort

點擊查看完整資料

將主機上的 Claude Code 與 Codex 封裝為受控 Logical Agent 的遠端 MCP 派工閘門,具備目錄綁定、狀態持久化與非同步追蹤能力。

  • AI Agent Workflow
  • Developer Tools
  • MCP
  • CLI
復古牌卡風格的拱門機械閘門,中央懸浮著發光琥珀色傳送通道,由黃銅齒輪、精密儀表與鎖定插銷嚴密守護
開源

AgentPort

將主機上的 Claude Code 與 Codex 封裝為受控 Logical Agent 的遠端 MCP 派工閘門,具備目錄綁定、狀態持久化與非同步追蹤能力。

將目標主機上的 AI Coding Runtime(如 Claude Code 與 Codex)以 Logical Agent 身分提供遠端工作執行能力。主機管理者在設定檔中將 Agent 明確綁定至特定工作目錄(Workspace)與執行策略,遠端交辦方(Caller)僅能在授權範圍內提交與追蹤工作,無法隨意指定任意主機路徑或註冊未授權 Agent。支援持久化狀態存取、Long-poll 等待與非同步任務取消。

  • AI Agent Workflow
  • Developer Tools
  • MCP
  • CLI
銅版蝕刻風格的地下資料檔案庫,中央機械鑰匙孔與多層權限環守住多座資料儲存槽

dbcli

點擊查看完整資料

提供 coding agents 使用的權限控管資料庫 CLI,支援 PostgreSQL、MySQL、MariaDB、MongoDB、Redis 與 Elasticsearch。

  • AI Agent Workflow
  • Database
  • CLI
銅版蝕刻風格的地下資料檔案庫,中央機械鑰匙孔與多層權限環守住多座資料儲存槽
開源

dbcli

提供 coding agents 使用的權限控管資料庫 CLI,支援 PostgreSQL、MySQL、MariaDB、MongoDB、Redis 與 Elasticsearch。

讓 coding agent 透過同一套 CLI 探索、查詢及操作資料庫,適合需要由操作者設定連線與存取權限的工作流。支援 PostgreSQL、MySQL、MariaDB、MongoDB、Redis 與 Elasticsearch;各引擎可用的命令不同,使用前先看功能對照。

在已設定、僅授權讀取的合成測試資料庫中,可先確認資料表與欄位,再決定是否讓 Agent 查詢。以下的 sample_orders 是示例表,只有刻意建立的測試資料:

dbcli list
dbcli schema sample_orders --format json
dbcli query "SELECT id, status FROM sample_orders LIMIT 3" --format json

dbcli 在 CLI 邊界提供權限控制與敏感資料保護;唯讀權限本身不會阻止敏感欄位出現在查詢結果。接入真實資料前,仍須核對連線權限、可輸出欄位與遮罩規則。如何檢查授權路徑、遮罩與拒絕紀錄,見既有實測案例;安裝與初始設定從專案文件開始。

  • AI Agent Workflow
  • Database
  • CLI
塔羅牌式卡框中,手持透明地圖的分析師沿著六枚發光證據印記,望向遠方的行動信標

FDE Operating Analysis

點擊查看完整資料

將有界營運問題整理為有證據邊界的工作流、介入選擇與下一個責任行動。

  • AI Agent Workflow
  • 系統設計
  • Developer Tools
塔羅牌式卡框中,手持透明地圖的分析師沿著六枚發光證據印記,望向遠方的行動信標
開源

FDE Operating Analysis

將有界營運問題整理為有證據邊界的工作流、介入選擇與下一個責任行動。

FDE(Forward Deployed Engineer)營運分析方法先重設工作、責任、定義與證據流,再選擇介入方式。穩定規則與可重複狀態交給確定性軟體;只在仍保有語言負擔、且有證據支持時才考慮 AI,並保留「不使用 AI」作為有效結論。

  • AI Agent Workflow
  • 系統設計
  • Developer Tools

跟上下一次發布

用你習慣的 RSS 閱讀器訂閱,新文章發布後就能收到更新。