微信登录统一接入：扫码登录 + 小程序登录的安全架构实战
从微信账号体系的设计哲学出发，用 Spring Boot + Vue 3 实现网页扫码登录与小程序登录的统一架构。不讲 API 文档能查到的东西，讲文档不会告诉你的安全陷阱、Token 管理策略和大厂实战经验。
本地分布式存储：从坚果云到 IPFS 的三代范式
深度解析本地分布式存储方案：从坚果云到Syncthing、Rclone、IPFS，探索P2P同步、云存储统一、去中心化存储三代范式，以及AI时代数据主权的意义。
Human-in-the-Loop：AI Agent 的自治光谱与前沿实践
深度解析AI Agent的人类参与模式：从Human-in-the-Loop到Human-out-of-the-Loop，分析Anthropic和OpenAI的最新实践，探讨渐进式自治与自适应自治度的前沿方向。
AI Native：应用的真需求必须是原生的
深度解析AI Native应用的核心逻辑：为什么真正的AI需求必须从底层重构，而非在传统应用上叠加AI功能。从a16z、Sequoia等顶级VC的视角，结合Cursor、Midjourney等案例，探讨AI原生应用的五大特征、三大陷阱，以及Agent化、世界模型、具身智能等前沿方向。
世界模型：大语言模型的终结者，还是资本叙事的下一幕？
从Schmidhuber到LeCun JEPA，从Genie 3到Cosmos 3，世界模型正从论文走向产品。本文从认知科学、工程实践、资本博弈、LLM对比四视角深度剖析：世界模型是真正的范式转移，还是资本叙事的下一幕？
Argon2id 密码哈希：memory-hard 的工程实践与前沿
Argon2id 是 OWASP 首选密码哈希算法，2015 年密码哈希竞赛冠军。本文从 memory-hard 的第一性原理出发，讲清 Argon2 三个变体的区别、m/t/p 三参数调优、多语言实战集成，以及 2024 年 cache-hard vs memory-hard 的前沿争论与选型决策。
BCrypt 密码哈希：从 Blowfish 到 cache-hard 的技术演化
BCrypt 是什么？从 Blowfish 的 Eksblowfish 变体到 cost factor 自适应机制，从 $2a$ 到 $2b$ 的两个 bug 修复史，到 scrypt/Argon2 的 memory-hard 演化，再到 2024 年 cache-hard vs memory-hard 的前沿争论。一篇搞懂密码哈希的过去、现在和选型。
SQLite 做 AI 开发记忆库：工程检验下的最佳实践
SQLite 做记忆库有价值吗？调研 LangGraph、Continue.dev、ChromaDB 等公开实践，对比 Markdown 文件式记忆的优劣，结合 opencode 的 MCP/自定义工具/Plugin hooks 接入点，提出分层记忆架构最佳实践——Markdown 管约束，SQLite 管经验检索，skills 管程序性记忆。
AI 时代开发范式演化：从 Waterfall 到 Memory-Driven 的终局
从 Waterfall 到 Autonomous SE，十种开发范式演化的本质是核心资产的迁移。本文综合 Agent 记忆、RAG、MCP 等已有实践，提出记忆驱动开发（MDD）——以可积累可检索可验证的数字记忆为核心资产，是 AI 时代个人开发者最可用的范式。
语音还是键盘？Prompt 输入模态的真实分界线
以 OpenAI Whisper、Superwhisper、VibeWhisper 等开源方案与 HackerNews 社区实践为据，从速度、精度、结构、编辑、环境、隐私六个维度拆解语音与键盘在 Prompt 工程中的真实优劣，给出开发与生活场景的判定框架与混合工作流。