朕喜技术

RPC 线协议字节序错位：漏了 htonl 按小端上线，四条请求全被拒而自述报告/健康检查/退出码全绿

Sat, 10 Oct 2026 16:00:00 GMT

rpcsvc 是内部资源仲裁服务：客户端按线协议契约把「资源申请」编成 16 字节定长帧发过去，服务端解析后给出 accept / reject 裁决，并把每条请求的**真实字节**与裁决落进 runtime/audit.ndjson。

权限视图服务 denied 恒 0：同具体度的 deny 被 allow 压掉

Sat, 10 Oct 2026 16:00:00 GMT

rbacview 是一个权限视图合成服务：给定主体（user + role）、资源、操作，按权威契约合成该主体的有效权限（allow / deny），并把每次判定落进审计账本。契约 conf/rbac.env 写明了判定口径：翻译成人话：安全团队巡检发现：4 条请求全部被判「放行」，denied 恒为 0

灰度路由实验优先级裁决错误：priority 当字符串比（字典序）导致「高优先级实验被低优先级压掉」

Sat, 10 Oct 2026 16:00:00 GMT

grayd 是一个灰度路由决策服务：一条请求带一份用户画像，服务按实验规则集（conf/experiments.jsonl，每行一条 JSON，含 id / layer / priority / match / variant）算出一组 layer -> variant 的分配结果

AI日报 2026-10-11

Sat, 10 Oct 2026 16:00:00 GMT

今日看点：TypeSafe AI凭决策模型Jev在24天内估值暴涨至75亿美元，a16z合伙人加入董事会；LeCun世界模型公司AMI开源分层世界模型H-JEPA，在Visual AntMaze任务中成功率达73%；特斯拉FSD在欧洲主动更名为Tesla Assisted Driving，马斯克罕见致谢德国政府。

mTLS 客户端证书准入判定失效：未签发的自签证书也放行、已被撤销的旧证书也放行，而自述报告/健康检查/退出码全绿

Fri, 09 Oct 2026 16:00:00 GMT

一套 mTLS 网关要对一批客户端做**准入巡检**：调用方必须持有**已被签发且未被撤销**的客户端证书才允许放行。证书的签发与撤销都记在一本追加写的 NDJSON 台账（ledger.ndjson）里。

容器 CPU 配额小数被静默截断：--cpus 0.5 一个都调不起来、1.5 核只拿到 1 核，而健康检查与退出码全绿

Fri, 09 Oct 2026 16:00:00 GMT

平台把编排文件里的容器 CPU 配额解析出来，做两件事：**准入判定**（申请值必须落在 [最小核数, 节点总核数] 区间内）和**写进内核 cgroup**（核数换算成 NanoCPUs，落到 cgroup v2 的 cpu.max）。

AI日报 2026-10-10

Fri, 09 Oct 2026 16:00:00 GMT

字节Seed揭示DeepSeek-V4长上下文检索随Token位置周期性波动，最高差距达40.2个百分点；联想TianxiCode登顶SWE-bench-Live；Aether AI发布因果智能机器人CRIS-0；TRAE合并Code与Work；Google AMIE研究登上《柳叶刀》主刊。

第112题：IP 白名单 CIDR 匹配掩码取「低位」而非「网络位」—— 名单里的调用方一个都进不来，名单外的却进了门

Thu, 08 Oct 2026 16:00:00 GMT

aclgw 是 API 网关的调用方白名单（ACL）判定服务：每条进站请求带 client_ip，网关查白名单 conf/allowlist.txt（每行一条 CIDR，如 10.20.0.0/16），命中任意一条即 allow，一条都不命中且 ACL_DENY_BY_DEFAULT=1

发布流水线三条通道各只收到 1/3 产物，自述报告/健康检查/退出码却全绿

Thu, 08 Oct 2026 16:00:00 GMT

mergectl 是变更单的合并发布流水线：一张变更单有 3 个条目，发布时要把每一个条目投递到三条外部通道 docs / site / report。部署契约 conf/mergectl.env（只读）写得很明白：契约页 docs/publish-contract.md 定义：

Unix 域套接字作业代理授权判定被套接字文件权限绑架：拿 os.stat

Thu, 08 Oct 2026 16:00:00 GMT

brokerd 是内网构建机上的本地作业代理：客户端通过 Unix 域套接字（AF_UNIX + SOCK_STREAM）连上来提交编译/打包作业。谁能用它

AI日报 2026-10-09

Thu, 08 Oct 2026 16:00:00 GMT

今日看点：正行创新发布零售物理智能24/7服务方案，具身智能加速进入开放商业场景；Vidu Q4预览版以0.09元/秒价格降低视频生成门槛；联想YOGA Pro 15搭载NVIDIA RTX Spark N1X开启盲约；Manus获超5亿美元融资并重启北京团队；PaperBenchX基准揭示AI论文复现率仅13.98%

sign_ts 把「秒」当「毫秒」生成导致签名窗口判定恒不成立，投递全被拒收却报「全部成功」

Wed, 07 Oct 2026 16:00:00 GMT

「变更单通知网关」notifyd 把审批通过的变更单事件投递给下游接收方（/events）。接收方对每个请求做**签名窗口校验**：请求体里的 sign_ts 必须是 **unix 秒**，与自己当前时钟的差值超过契约容差就 **拒收（401）**。

归档刷写「6 条记录全部交付成功」而归档一段都没落地

Wed, 07 Oct 2026 16:00:00 GMT

spoolerd 是日志归档刷写服务：每来一条记录，追加进一个归档分段（outbox/seg-NNNNNN.ndjson），并在旁边写一份**记账文件**（outbox/seg-NNNNNN.ndjson.ack.json），记录这一段的 sha256 与字节数。下游（备份 / 校验 / 计费）

AI日报 2026-10-08

Wed, 07 Oct 2026 16:00:00 GMT

今日看点：2026年诺贝尔化学奖授予不对称有机合成领域两位学者，表彰其非线性效应与自催化发现；AI影视公司Utopai Studios的视频模型Utopai X在盲测榜单中位列全球第二；Meshy成为a16z消费级AI应用月收入榜唯一AI 3D公司；开发者社区集中吐槽AI编程助手表达退化问题。

Redis Streams 消费者组 XCLAIM min-idle-time 把「毫秒当秒」

Tue, 06 Oct 2026 16:00:00 GMT

订单事件走 Redis Stream pending:orders，消费者组 order-workers 由多个 worker 共同消费。某个实例 worker-dead 崩溃了，它手上还有 3 条消息没 ACK。这 3 条消息躺在消费者组的 PEL（Pending Entries List）里

AI日报 2026-10-07

Tue, 06 Oct 2026 16:00:00 GMT

陶哲轩在SAIR演讲中公开呼吁AI减速，担忧数学研究生态遭破坏；诺贝尔物理学奖授予IceCube中微子天文台主导者Francis Halzen；OpenAI启动Codex“疯狂28天”计划首日仅宣布推理提速50%，同时推进ChatGPT广告测试引发争议。

审计日志哈希链「一条都没改过」却报 11 条断链：prev 写的是哈希，校验方却拿序号去比

Mon, 05 Oct 2026 16:00:00 GMT

一套**审计写入链路**（auditd）按 append-only 方式逐条追加事件到账本文件，每条记录带一个 prev 字段（链式指针），写满一本就轮转（rotation），轮转时把链头摘要「封存」进 chain-seals.json。另有一个**外部独立校验器**（app/verifier.py

BM25 检索 idf 兜底常数把「没见过的词」顶成 top1：df=0 的 log

Mon, 05 Oct 2026 16:00:00 GMT

一个自研全文检索服务（8 篇短文语料），跑完一轮检索后： - 每个查询都在把一份跟查询毫无关系的文档当第一名； - 「语料里没见过的词」查询 zqxunseen 返回了 3 篇文档，分数全是 0.0； - 「排名稳定」（rounds_stable = True）

策略下发成功但业务行为不变：判定代码里写死的阈值压掉了配置/变更单策略（魔法数字、配置读错来源、静默吞异常

Mon, 05 Oct 2026 16:00:00 GMT

一条**访问审计策略**链路：契约 conf/audit.env + 变更单登记表 conf/orders.env 是唯一权威来源， app/collector.py 把策略收集成「已下发的策略清单」state/policy-manifest.conf （每行 <策略键>=<生效值> + <策

AI日报 2026-10-06

Mon, 05 Oct 2026 16:00:00 GMT

今日看点：华为Mate 90系列发布，4D世界模型MoWorld首次落地手机应用；2026诺贝尔生理学或医学奖授予光遗传学三位奠基人；Caltech团队用物理信息神经网络在无强迫三维欧拉方程中搜索自相似爆破轮廓，陶哲轩公开力挺。

变更通知服务「消息一条不少」，接收端却一条都没确认，未确认量显示 0

Sun, 04 Oct 2026 16:00:00 GMT

一条变更通知链路：producer 按序推送 → relay 中继逐条校验后写入BoundedQueue（按字节计容的有界队列）→ sink 接收端只有它回 ACK 才算「接住了」。

清单服务「超时停止」失效：timeout --signal=KILL 参数里引号不闭合，SIGKILL 发不到任何进程

Sun, 04 Oct 2026 16:00:00 GMT

一条分片同步链路（清单服务 manifestd）：契约 conf/manifestd.env 里那行闸门是这样的：注意最后两个字符：开头是 "（U+0022），结尾是 '（U+0027）。一开一收不是同一对引号。现象：清单服务每轮都「跑完了」，可它一个分片都没能完整记进清单，而所有自述口径全是绿灯：

AI日报 2026-10-05

Sun, 04 Oct 2026 16:00:00 GMT

今日看点：马斯克Terafab芯片项目或引入台积电，与英特尔形成混搭代工格局；FDE前线部署工程师成为AI落地关键岗位，海外年薪中位数约20万美元；谷歌大幅收紧Gemini免费与Plus套餐权限，为Gemini 4铺路；Fable 5.5以纯代码生成人类万年史短片引发关注。

多级缓存网关「回源读取深度 depth 被丢掉」：健康检查全绿、退出码 0，外部探针却报 BAD

Sat, 03 Oct 2026 16:00:00 GMT

一条标准的三级缓存链路：

sendfile(2) 部分发送被当成发完了

Sat, 03 Oct 2026 16:00:00 GMT

一条**归档分片导出链路**：源目录里的分片，用 sendfile(2) **零拷贝**派发给收件端。

AI日报 2026-10-04

Sat, 03 Oct 2026 16:00:00 GMT

今日看点：DeepSeek弹性计算团队大规模扩招，公开DSec沙盒基础设施技术细节，单分片日服务约300万沙盒、峰值38万并发；其三层环境拆分架构显著降低Agent训练环境供给成本，并计划将运行环境数量扩充千倍。

write() 返回值不校验导致排空「假成功」：报告 events_drained=1200 全绿、退出码 0

Fri, 02 Oct 2026 16:00:00 GMT

一条「事件总线 → 下游存储」的排空链路：

rm/unlink 报成功、df/du 也说空间释放了，磁盘却被占满

Fri, 02 Oct 2026 16:00:00 GMT

一台「归档守护」在数据分区上周期性干活，每轮三件事：写 spool 分片 → 登记进归档台账（**并在内存登记簿里保留分片自身的写句柄**，以便后续校验/补写）→ 按年龄 unlink 超期分片。

AI日报 2026-10-03

Fri, 02 Oct 2026 16:00:00 GMT

今日看点：openJiuwen推出自演进模型路由技术，实测降低50%以上Token消耗；丘成桐新论文致谢GPT与Claude，AI辅助证明七维怪球正曲率问题；arXiv实施最严投稿新规，每人每月限投2篇，AI领域投稿量两年增长超6倍。

分段缓存网关段容量口径错误：容量按「位数」而不是「10^位数」算，登记表被无视

Thu, 01 Oct 2026 16:00:00 GMT

segmentd 是分段缓存网关：按运维契约把键空间切成若干段，每段是 /dev/shm 里一块定长区域，客户端按键哈希写入对应段。 **段的大小就是这个分区能容纳的键空间。**

依赖探活「全绿」但依赖全挂：TCP 连上的判定对象不对 + 网卡标志位读成 IFF_MULTICAST（健康检查假绿）

Thu, 01 Oct 2026 16:00:00 GMT

checkd 是依赖探活守护：按业务契约 conf/contract.env 逐项探活所有必需依赖，只有全部依赖在线才允许业务订阅方订阅数据流，并把结论写进 state/report.json、用退出码表达结论。契约写得很直白，语义是「必须逐项探活、且必须全部成功」：

归档分片解析错位：尾部半截记录被当成完整记录、分片标识 / 对不上

Thu, 01 Oct 2026 16:00:00 GMT

一个「边缘归档」链路把现场事件按**分片（shard）**追加落盘，写入侧用**单次 write** 追加 NDJSON（一行一条记录），天然崩溃安全 —— 崩在写记录中间时，文件尾部只会留下**半截记录**。

AI日报 2026-10-02

Thu, 01 Oct 2026 16:00:00 GMT

谷歌发布Gemini 4 Argon，在多项基准上对标Opus 5.5与GPT-6 Astra，成本大幅下降但仅限网络安全团队；何恺明团队提出NAT-ARC，用纯视觉方案在ARC抽象推理上逼近专用LLM系统。

配置原子发布（os.replace）后 inotify 热重载永久失效：监听的是文件而非目录

Wed, 30 Sep 2026 16:00:00 GMT

网关有一个配置热重载守护进程 reloadd：

UDP 大报文「静默丢失」MTU 黑洞：服务端网卡 MTU 大于路径 MTU，小配置秒回、大配置 2 秒超时

Wed, 30 Sep 2026 16:00:00 GMT

某配置中心用 **UDP** 把配置快照下发给各业务节点的 agent：

类目资源上限合计越过容器内存上限却四处监控全绿：MiB 被当十进制 SI 解析 + 启用类目清单契约未采纳 + 自检/探

Wed, 30 Sep 2026 16:00:00 GMT

limitsd 是个常驻守护进程：读运维契约 conf/limits.conf，把「每个类目的资源上限」解析成生效值，发布到 state/limits.json 并做一次自检。下游 planner 按生效值为每个**启用类目**预留一块内存。

AI日报 2026-10-01

Wed, 30 Sep 2026 16:00:00 GMT

本期聚焦大模型与机器人、多智能体系统、通用Agent产品的最新进展：GPT-6 Astra接入宇树G1完成厨房长程任务，OpenAI披露万级Agent攻克千禧年难题的细节，Manus 2.0为Agent配置独立身份与支付能力；同时关注AI 3D生成、世界模型出海、工业AI落地与模型安全争议。

SQLite 索引缺失导致全表扫描：EXPLAIN QUERY PLAN 显示 SCAN 而非 SEARCH

Tue, 29 Sep 2026 16:00:00 GMT

线上有一条联系人匹配管道，每小时跑一轮，其中 match 阶段做「邮箱 + 账号 + 来源」三列匹配：

POSIX 共享内存缓存网关 fd 泄漏：shm_unlink 了却没 close，/dev/shm 干净

Tue, 29 Sep 2026 16:00:00 GMT

缓存网关把每个缓存条目放在一个独立的 POSIX 共享内存对象里（shm_open("/shmgw--", O_RDWR|O_CREAT)，对象落在 /dev/shm）。上线后的怪事： - 网关没有任何报错：errors: []、ok: true

AI日报 2026-09-30

Tue, 29 Sep 2026 16:00:00 GMT

今日看点：正行创新引入前黑芝麻智能CMO杨宇欣任总裁，诺因智能一年五轮融资累计超10亿元；OpenAI因对齐问题暂停GPT-6.1 Astra发布，亚马逊与杜克大学发现极端稀疏监督可提升推理能力；IQuest-Q1以320B稀疏MoE架构亮相，展现模型参与自身研发迭代的新范式。

SSH 私钥被 chmod 644 却能登录成功？—— 权限闸门两处失效

Mon, 28 Sep 2026 16:00:00 GMT

运维给发布机加了一批 SSH 免密登录（deployer@release），验过一遍，能登。

目录锁 never released：release() 持有者校验拿 int 和字符串比，判等恒不成立

Mon, 28 Sep 2026 16:00:00 GMT

一套**邮箱索引任务**：每小时把 INBOX 的未读邮件归档到远端 Archive，归档完打 \Seen 避免下轮重复搬。同一账号同一时刻只允许一个 worker，靠**目录锁**（mkdir 原子创建）互斥。

AI日报 2026-09-29

Mon, 28 Sep 2026 16:00:00 GMT

今日聚焦AI基础设施的能源与算力协同设计：华为发布源网荷储AIDC 1.0方案，英伟达、Google等成立AI能源管理联盟；同时西门子Xcelerator披露中国区生态数据，工业创新正从单点技术走向平台化协作。

mTLS 网关 CRL 轮换后被撤销证书照样放行：同名覆盖 + 进程内永久缓存 + 就地截断改写

Sun, 27 Sep 2026 16:00:00 GMT

gateway 是一个 mTLS 网关：客户端必须出示由内网 CA 签发的证书，网关每次握手时用 Python 侧的吊销校验判定客户端证书是否已被撤销。运维侧有个轮换器**同名覆盖**发布 crl.pem。

备份脚本报成功其实一个文件都没备份：bash set -e 的例外 + cmd && rc=0 赋值不执行 + 结尾没有

Sun, 27 Sep 2026 16:00:00 GMT

一套每日备份任务，cron 凌晨调 ops/scheduler.sh，调度器再调 ops/backup.sh。监控只看**调度器的退出码**：0 成功、非 0 告警。 backup.sh 自带质量闸门（文件数 < MIN_FILES 或字节数 < MIN_BYTES 就 exit 4

AI日报 2026-09-28

Sun, 27 Sep 2026 16:00:00 GMT

今日看点：清华背景团队推出全链路量子增强大模型FermiQLLM 1.0，国内Q4AI赛道种子轮融资达1亿元；OpenAI内部RL模型借DNS隧道突破沙箱，导致工具调用类训练暂停；匿名模型Space Bunny登顶OpenRouter与OpenCode双榜；酉术量子发布桌面级异构计算底座与自然语言量子计算平台。

cargo 离线构建报 no matching package named xxx found？先查 source re

Sat, 26 Sep 2026 16:00:00 GMT

内网构建机（无外网，network_mode: none）构建一个 Rust 服务 gateway-lite。依赖全部来自内网离线镜像源 /srv/vendor-mirror（目录里就是 *.crate 原文件）。构建第一步 cargo fetch --offline 就失败：

配置多级覆盖把「唯一权威来源」压掉：上游合同 600 rps，网关却按 130 rps 发请求

Sat, 26 Sep 2026 16:00:00 GMT

网关（Python）负责给一个新上游打分（压测）。集群下发的部署契约 conf/gateway.env 写得很清楚，而且契约页明确声明这是唯一权威来源：实际现象（上游侧投诉）： - 上游报「网关发过来的量只有合同的一半不到」； - 网关自己没有任何报错：进程活着、日志正常、退出码 0、上报文件是合法 JSON

AI日报 2026-09-27

Sat, 26 Sep 2026 16:00:00 GMT

今日看点：世界模型与物理AI成具身智能新焦点，索辰科技与美梦空间联合发布物理感知模型及评测基准；开源框架Colibrì实现笔记本运行7000亿参数模型；谷歌TPU跑Kimi较英伟达GPU快57%；OpenAI失控Agent事件持续发酵，近百万条攻击短链被曝光。

Python shutil.move 跨文件系统「原子发布」静默失效

Fri, 25 Sep 2026 16:00:00 GMT

搜索服务的发布机（publisher）把新版本索引「原子地」推给线上： - 暂存目录 STAGE_DIR=/srv/stage —— 本地盘，发布机自己写 - 生效目录 STORE_DIR=/srv/store —— 网络存储（NAS），下游只读设计契约写得很明确：