Weekly Issue-《我的妹妹是连环杀手》
文章
技术
在现在这个时刻，已经不需要怀疑这是一次工业革命级别的巨变，很高兴也很惶恐可以经历这场巨变。即便工作被淘汰了，至少也是被更高级的文明所淘汰，保持学习，保持好奇，毕竟是一个青壮年劳动力，世界总会出现新的工作留给我们这些人糊口的。Keep Calm and Carry On !
The hunt for truly zero-CVE container images - The New Stack
chainguard.dev 针对 docker DHI 的批评，DHI 依赖 Debian 的漏洞评估和修复节奏，导致一些已知漏洞在 DHI 镜像中实际存在，但扫描结果说没有漏洞存在。我觉得这个问题影响还好，没有人能够掌控软件依赖的全链路，大多数企业用户信任链路到 RedHat 这样的发行版厂商就足够了，某个具体的组件漏洞是否严重是相信发行版厂商的公告的，如果厂商说不严重，那就不需要修复，如果从头开始维护，那就完全自己维护一个发行版了，也就是 chainguard.dev 做的事情。
Drizzle joins PlanetScale — PlanetScale
Drizzle 加入 PlanetScale，隔壁 Prisma 也在做 PG 的托管业务，感觉完全干不过 PlanetScale 啊。
My (hypothetical) SRECon26 keynote (xpost) – charity.wtf
- If you are a reflexive naysayer or a pessimist, know that, and force yourself to find a way in to wonder, surprise and delight.
- If you are an optimist who gets very excited and tends to assume that everything will improve: know that, and force yourself to mind real cautionary tales.
Don’t sit back and wait for change to reach you. Run towards the waves. It’s nice out here.
Anti-patterns: things to avoid - Agentic Engineering Patterns - Simon Willison’s Weblog
Don’t file pull requests with code you haven’t reviewed yourself.
A Decade of Docker Containers – Communications of the ACM
docker 是 2013 年发布的，如果站在现在来看，10 年之后是 2036 年，有什么 2026 年发布的软件值得进行十年回顾？
因为总感觉OpenClaw有点不顺手，所以我决定自己写一个
创造一只龙虾，需要些什么? | Frost’s Blog
被缚的普罗米修斯
木匠，锤子，钉子
如何从零开始写一个 OpenClaw — 关于我用 Rust 写一只🦀🦞(CrabClaw)的开发手记
Bub Tape 架构深度解读：从可追踪记忆到可控上下文窗口 | Maku319
一系列关于 openclaw 或相关项目的博客，大概有了一些概念，看看能不能自己养一只自己的。
技术上走通了，但这次碰到了最终的 BOSS——业务价值伪需求。从老板的角度来看，团队并不需要一个新的、复杂的公共 Agent 平台。能力强的同事早就自己部署了类似的开源项目（比如 OpenClaw），而能力稍弱的同事用 Cursor 就能解决 80%的代码和运维问题。
确实，公司内部好多人已经有自己的 Bot，没有 Bot 的也有各自维护的脚本来做“苦力”，强行对接只会让所有人都难受。
生活
文字聊天天然是「异步」的，对方可以随时中断，延迟回复，节奏变得碎片化。但闲聊的核心体验恰恰是「同步」，是你一句我一句地接住对方，才能进入到那种舒适的状态。
文字还有另一个不容易察觉的代价，它让人不自觉地过度编辑自己的表达。措辞变得更谨慎，更「安全」，反而丢掉了闲聊里最有价值的东西：自发的想法碰撞，和意料之外的信息。
我太久没有认识新的朋友，很多时候不知道怎么开始聊。
书影播客
《我的妹妹是连环杀手》，初版时间 2020 年。获得2020 年英国图书讲最佳犯罪与惊悚小说奖、2018 年洛杉矶时报图书奖最佳悬念/惊悚小说。 豆瓣简介（很有必要摘录在这里）：
致命的美貌，暴力的蒙太奇，女儿与女友们的痛快复仇：Kill Them All！！
一本无法无天的书，一个充满杀戮但让人发笑的故事——其故事内核与互联网上著名女性主义运动 “姐姐来了”有着相似之处，只不过是暗黑版的。
姐妹间的嫉妒与扶持，父权下的挣扎与反抗，爱人间的渴慕与犹疑，反社会 人格下的女性情谊；
疯狂，有趣，天才之作，88年生新锐作者，以长篇首作斩获英国图书奖年度犯罪小说奖，入围布克奖、女性小说奖，入选多家媒体年度榜单、亚马逊畅销榜：
故事主人公是一名护士，暗恋自己医院的医生，有一个美若天仙的妹妹，妹妹人见人爱，但是每一个和妹妹交往过的人都死了，直到医生看见了妹妹。故事本身很单薄，混杂了家庭暴力、女性犯罪、亲情和爱情的决策等一系列元素，现在如果这本书被改编成电影，一定会被人说是网飞又让 AI 写剧本了。除了故事的单薄，关于人物的描述也很弱，妹妹为什么杀人：小时候的心灵创建导致的无法信任？美貌带来的无限大的优势？姐姐他的无条件包庇？简介中的“痛快复仇”，是指无条件杀人的“复仇”？姐姐为什么包庇，因为是自己的妹妹，哪怕是因为她把自己的生活毁掉？还是只是为了包装一个 Girls help girls 故事的牺牲品？
回到它得到的奖项，为什么能得奖呢？我觉得是时代背景，作者是非裔年轻女性作家，那是 2020 年，那是各大公司纷纷成立 DEI ，出门在外不提 Woke 就落伍的时间点。再看看豆瓣简介： Kill Them All 这种口号式的宣传语，得奖也不奇怪了。
这本书也不是没有优点，它的封面很好看。
碎碎念
- Hetzner 大幅涨价，资源限制已经开不出新机器了，说好的 cloud scaling 呢。
- Kimi 199 套餐到期，kimi 2.5 配合 kimi-cli 或者 pi 的体验很不错。 买了一个月百炼 Coding Plan Pro，39.9，试试看。
- 嗯？肾结石其实是一坨活细菌而非死石头 ？
- 上个月信用卡还款还了两次，一次自动一次手动，来回对账几次才对明白。
- Armin 说AI 生成的软件是“一次性塑料袋”：获取快、成本低、容易破、并且可能污染环境。这个比喻太妙了。
- 上次在家里过元宵节是 2023 年。
- 老老实实订阅 Kimi Coding Plan。
- 外卖涨价还挺明显的
- 一直停留在自己耳机很多的印象，结果发现自己现在没有耳机用。
- 啊，很多 Coding Plan 都限制了特定的工具使用，之后开发的工具一定要留着 HTTP Header 自定义方式。
- 单方向输出不是沟通啊。
- openusage 不错。
- 同事 Slack 状态：淡淡的就会顺顺的。
- 当一个人在对话中说自己年纪大了，如何巧妙的回复？AI 给的回复都有些阿谀奉承。
- 期望各位老板们更多的下场分享一些 Agent 的想法，这个时候经验很重要啊。
- 查了查 yiran 相关域名， yiran.icu 只要 7 元一年，“依然，I See You”，“依然，ICU”, 感觉还是不太吉利。。。
- 域名一直在阿里云买的，结果刚刚想买一个新的，发现要我上传身份信息，闲麻烦顺手去 cf 上搜了下，反而更便宜，差点亏了。