用心若镜，不将不迎，应而不藏，故能胜物而不伤

「用心若镜，不将不迎，应而不藏，故能胜物而不伤。」 ——《庄子·应帝王》

心若能如明镜止水，物来则照，物去则空，不执着于过往，不期盼于未来，便可在纷繁世事中游刃有余而不被其所伤。

ArtifactFS：Cloudflare 用 Go 写了个 FUSE 文件系统，Git 大仓库秒挂载

你有没有等过 git clone 一个大仓库？Chrome 的源码 30GB+，Linux 内核 4GB+，clone 一次可能要等十几分钟。对人类来说这只是一杯咖啡的时间，但对 AI Agent 沙箱、CI/CD 容器、预览环境来说，这些等待时间是无法接受的——容器启动后需要立刻访问代码，而不是等 10 分钟 clone 完成再开始工作。

Cloudflare 的 ArtifactFS 就是来解决这个问题。它用 Go 写了一个 FUSE 文件系统，把 Git 仓库"秒挂载"为本地目录——先暴露完整的文件树，文件内容按需从远程拉取。操作系统看到的和一个正常的 git clone 一模一样，但你不需要等待 clone 完成。

从零到一：一个写作 Agent 的 Harness 工程迭代

建议阅读人群： 产品经理 / 对 Agent Harness 感兴趣的非纯技术人员

原文作者： 张佳（字节跳动），本文是对其飞书社区分享的整理和解读

Demo 场景： 开发一个「写作 Agent」—— 用户提供写作主题和风格参考文章，Agent 联网调研后在指定路径下输出文稿

核心思路

以写作 Agent 为例，演示如何从一个「出厂配置」的基本 Agent 描述，逐层叠加 Harness 策略，最终形成一份可靠的开发规格。

每一层都解决上一层暴露的问题，循序渐进。

把 AI 编程账单砍掉 80%！技术大神分享省钱秘籍

你花在 AI 编程上的费用，90% 都浪费在了没必要上传的上下文里！

最近，X 上的一位技术博主 Ronin 分享了一篇干货满满的博客《如何把 AI 编程账单砍掉 80%》。他的切身案例令人震惊：每月 AI 编程开销从 4200 美元降到了 312 美元——没有换新工具、没有减少项目交付产出，也没有换成便宜的"平替"。

得出了一个反常识的结论：想要控制好 AI 编程成本，先管好上下文，再选对模型。

Zsh 历史命令自动补全配置：提升终端操作效率

背景

最近在 WSL2 环境下使用 zsh，发现终端的历史记录功能几乎不可用：

• 按 Ctrl+R 只能逐条翻看历史，效率低下
• 上下键只能按顺序浏览，不支持按输入的前缀匹配
• 历史记录只保存了寥寥几条，换个终端窗口就找不到之前敲过的命令

作为一个重度终端用户，每天要敲大量命令。如果能像搜索引擎一样，输入几个关键字就快速匹配到之前执行过的命令，可以显著降低记忆负担，提高操作效率。

本文将记录如何配置 zsh 实现智能的历史命令补全。

解决 SSH 端口转发错误：administratively prohibited

当你使用 SSH 的 -L、-R 或 -D 进行端口转发时，如果遇到如下错误：

channel 2: open failed: administratively prohibited: open failed

这意味着：你尝试建立的隧道被远程 SSH 服务器（sshd）的安全策略拒绝了。 本文将详细解释错误原因，并提供一步步的解决方案。

Kubernetes 部署 SSH 跳板机：用 autossh 打通内网访问

背景

在 Kubernetes 集群中，很多时候服务没有对外暴露的网络入口，排查问题或日常运维都需要进入集群内部。通常的做法是：

1. 在集群内部署一个 SSH 服务作为跳板机
2. 通过 SSH 反向隧道将跳板机暴露到外部可访问的服务器上
3. 开发者通过隧道连接跳板机，再访问集群内部服务

本文介绍如何在 K8s 中用一个 Pod 两个容器实现 SSH 跳板机 + autossh 自动隧道，实现稳定的内网穿透。

Alpine Linux 中为 doas 设置无密码权限

在 Alpine Linux 中使用 doas 提升权限时，默认需要输入密码。如果你希望特定用户或用户组在执行 doas 命令时无需输入密码（例如用于自动化脚本或简化日常操作），可以通过修改 doas.conf 配置文件来实现。

本文将详细介绍几种常见的无密码配置方式，并强调规则匹配顺序的重要性。

autossh SSH 反向隧道：从 Docker 到 Kubernetes 部署

背景

在内网环境中，经常需要将本地服务暴露到远程服务器上，常见场景如：

• 本地开发环境需要被外部访问
• 内网服务需要通过跳板机访问
• Kubernetes 集群服务需要临时暴露到外部网络

使用 SSH 反向隧道（-R 参数）可以将本地端口映射到远程服务器端口，而 autossh 则能自动保持 SSH 连接稳定，在断线时自动重连。

26个PPT生成Skill，我做了一次系统梳理

写在前面

做 PPT 这件事正在被 AI Agent 重新定义。不是那种"输入标题，输出一堆丑模板"的传统工具——而是在 Claude Code、Codex、Cursor 这些 AI 编程环境里，用自然语言告诉 AI 你要什么，它就在你的电脑上生成一份完整的演示文稿。 Agent Skill Agent Skill——一套结构化的指令和脚本包，装进 AI 代理后，它就获得了某个专业领域的操作能力。2026 年以来，这个赛道经历了爆炸式增长。Agent Skills Hub 上 PPT & Presentation 分类收录了 25 个项目，总 Star 数超过 7 万。而我在梳理过程中还发现至少 2 个同样重量级的项目未被收录。 如果你今天就要做一份 PPT，应该用哪一个？ 如果你今天就要做一份 PPT，应该用哪一个？