Writing / 27 posts
Put your thoughts into words.
Notes on software, systems, and security, with details worth sharing from engineering practice.
27 posts
生成式软件工程第二讲笔记:提示词、上下文与探索的组织方式
整理蒋炎岩《提示词工程》课程:明确完成标准、思维链与多约束任务、上下文取舍、论文审稿与 Skill、成熟代码库的作用、长程任务的反馈,以及多 Agent 如何扩大探索空间。
Engineering / AI 编程生成式软件工程第一讲笔记:欢迎来到未来
整理蒋炎岩《生成式软件工程》第一讲:从语言模型与 Agent 的能力边界,到 Debian、邮件、统分和二维码 Excel 案例,理解意图、规格、实现之间的缺口,以及生成成本下降后的验证与工程责任。
Engineering / AI 编程Uncle Bob 访谈笔记:AI 写代码之后,工程师关注什么
整理 Uncle Bob 关于 AI Agent、代码审查、架构与产品工程的访谈,记录质量反馈、设计判断和初学者学习的讨论,并思考如何应用到日常开发中。
Engineering / Agent securityAI 终端安全技术栈学习 Roadmap
面向 AI 终端安全方向的分阶段学习 Roadmap,覆盖系统安全基础、Agent 威胁建模、沙箱运行时、插件供应链、审计与企业治理。
Engineering / Agent securityAgent 行为审计与敏感数据保护
讨论 Agent 终端侧如何建设行为审计、敏感数据识别、日志脱敏、凭证保护和企业安全运营闭环。
Engineering / Agent securityAgent 插件与 Skill 供应链安全
分析 Agent 插件、Skill、MCP Server 和脚本扩展的供应链风险,并给出权限声明、签名校验、运行时隔离和安全审核方案。
Engineering / Agent securityAgent 运行时防护:沙箱、权限模型与命令拦截
从工程落地角度设计 Agent 运行时防护系统,包括权限模型、命令风险分级、文件系统隔离、网络控制、用户审批和审计闭环。
Engineering / Windows securityWindows 与 macOS:智能体终端安全的系统基础
梳理 AI 终端安全需要掌握的 Windows 和 macOS 系统安全机制,包括权限模型、代码签名、系统审计、沙箱隔离和凭证保护。
Engineering / Agent security智能体终端安全威胁建模:从资产到攻击路径
用威胁建模的方法分析 Coding Agent 在企业终端环境中的核心资产、攻击者、信任边界、攻击路径和缓解方案。
Engineering / Agent securityAI 时代的终端安全技术栈 Roadmap
从 Windows/macOS 终端安全、Agent 执行链路、沙箱隔离、插件供应链、审计与数据保护几个方向拆解 AI 时代终端安全技术栈。
Engineering / muduo