Alex Xiang 的个人技术博客

ZiCode：一线程序员的 AI 与软件工程实践

我写代码三十多年，现在仍在一线做 AI 产品和工程开发。这里主要记录 AI 编程、软件工程、 本地模型和真实项目中的技术判断，也保存一个程序员亲历行业变化的长期笔记。 了解作者经历

  • 优先写亲自做过、能够复现的实践
  • 尽量给出版本、源码、运行结果和原始资料
  • 发现错误会持续修订，并保留更新时间

更多推荐

最新文章

全部文章

  • AliExpress 首页静默运行 WebAudio 指纹识别：零音量音频图如何抢走你的蓝牙耳机

    AliExpress 首页静默创建两个 WebAudio 音频上下文、用零增益音频图做设备指纹，副作用是占住系统音频路径、让 multipoint 蓝牙耳机切不回手机。拆解取证过程、音频指纹原理、行业对照（eBay 端口扫描、Reddit DRM 内省），并补充各浏览器缓解机制（Brave farbling、Firefox RFP、Safari iOS 26 噪声注入）与对 Web 权限模型的独立观点。

    原创 · 阅读 —

  • GitHub 8·17 大故障复盘：7 小时 47 分钟的容量失败与重试风暴教训

    GitHub 官方复盘 2026-08-17 大故障：根因是 Istio sidecar 达到并发上限、而扩容策略只看主服务容量导致未能及时扩容，4 个 HAProxy 节点流限制耗尽拖垮网关认证；恢复期 VS Code 的重试 Bug 把 Copilot Token 流量放大 10 倍（7–9K→70–100K RPS）。拆解精确时间线、容量失败与重试风暴两个教训，并给出可迁移到任意规模系统的工程清单与独立观点。

    原创 · 阅读 —

  • 手机上的开源 Agent：对标 Pi 的 6 个原生 App 实战

    对标 Pi 装完即跑、不要 Termux——把这条硬约束丢进 2026 年移动端 Agent 生态，能跑出来的项目只有 6 个。Aether / OpenDroid / PokeClaw / Operit / Gotcha / OpenMinis 真实 GitHub 数据横评 + 工程师选型建议。

    原创 · 阅读 —

  • Operit 深度拆解：手机里的开源 AI 操作系统

    GitHub 7,140★ 的 Operit 是当前移动端原生 AI Agent 中功能最稠密、迭代最稳的开源项目。本文做一次全维度深拆：架构、技术栈、历史、热度、活跃度、质量、先进性、功能、用法、桌面版、性能，以及 9 个我未想到的判断。

    原创 · 阅读 —

  • Rust 供应链投毒实录：arrayref 0.3.10 借冒名 proc-macro1 在编译期执行远程载荷

    SafeDep 披露的 Rust 供应链投毒：arrayref 0.3.10 被植入冒名 proc-macro1 依赖，构建脚本在编译期下载并执行远程二进制。拆解攻击链（账号被控 + dtolnay 拼写变体 + 真实 proc-macro2 机械改名 + base64 碎片藏 C2 + WScript 逃逸 job object + yank 诱导升级），补充真实先例（rustdecimal、finch-rust、xz、torchtriton）、crates.io 加固与 Linux 持久化 IOC，给出可操作的防御清单。

    原创 · 阅读 —