AgentCore Payments × x402 × Privy：本地复现
让 Strands agent 用 AgentCore Payments 托管的 Privy 钱包，按 x402 协议在 Base Sepolia 上给付费 API 付 USDC。代码全在本地跑，AWS 上只要 2 个 IAM role 和几个 AgentCore Payments 资源。
文章 · 23 篇
写下来的东西
Kubernetes、Go、基础设施和排障笔记，以及一些 AI 和独立产品的想法。
2026
跨账号集中收集 EKS audit log
把分散在大量 AWS 账号里的 EKS audit log 集中存到一个地方，经 Vector 结构化后写进 MSK，让下游团队一次看到所有集群，做告警和分析。并对比 Firehose 和 KDS 两条传输路线。
Claude Fable 5 与 Mythos 5：新的顶级模型，以及什么时候该用它
Anthropic 发布了 Fable 5 和 Mythos 5，第一次把 Mythos 这一档能力开放给公众。这里写它们的能力、护栏机制，以及该用哪个。
用 Cloudflare + Resend 快速把官网和联系入口上线
按这套实际项目结构，把公司官网、首页联系表单和企业邮箱收件转发，用 Cloudflare + Resend 快速上线。
我的日常 AI 工作流：如何组合使用省下 150 美元/月
我怎么组合使用几个 AI 产品，提高效率，每月省 $150。
放弃 Obsidian 和 Notion，我用 AI 给自己造了一套第二大脑
不再迁就 Obsidian 和 Notion，用 AI 写了一套自己的个人系统：数据都是纯文本，AI 直接读写。
Go Monorepo 依赖管理最佳实践
Go Monorepo 的依赖管理：多个服务的依赖版本冲突，用拆分 go.mod 加 replace 指令解决。
2024
ArgoCD Monorepo 性能优化（二）：缓存、Sidecar 与 Git 策略调优
第二篇：ArgoCD sync 时间从 3min 降到 30s 以内。改了 cluster 缓存策略、sidecar 压缩、主动 git fetch，以及带 readiness 的定期 git gc。
ArgoCD Monorepo 性能优化：如何稳定管理 100k+ 应用
我们怎么让单个 Monorepo 稳定管理 100k+ ArgoCD 应用：调 repo server、关闭自动刷新、自定义同步工作流，以及消除 controller 抖动的 patch。
2023
如何管理多钱包加密资产：硬件钱包与自动化追踪实践
怎么管理多个钱包里的加密资产：硬件钱包（Ledger、Tangem）的选择、分散风险的做法，以及开源工具 Track3 怎么同步所有钱包和交易所的资产数据。
2021
Cilium 从 0 到 0.1
Cilium 和 eBPF 的基础：Linux 数据包处理流程、eBPF 在 Cilium 里的用法、核心特性怎么用，以及排障方法。
Kubernetes Gateway API
Kubernetes Gateway API 的概念和演进、流量管理、按角色拆分职责，以及它怎么解决 Ingress 的局限。
2019
记一次 WebSocket 连接泄露排查
一次 Go 服务端 WebSocket 连接泄露的排查：服务端没有正确处理客户端断开，连接一直没有释放。
ExitCode: 128 之无任何错误信息
Drone CI 构建报 Exit Code 128：K8s Pod 的镜像地址被其他服务改了，runner 再更新 Pod 时发生冲突。
如何将Drone CI调度到Virtual Kubelet
把 Drone CI 的构建任务调度到 Virtual Kubelet（阿里云 ECI）上，让 CI 资源可以弹性伸缩，同时降低成本。
Drone 在 K8S 中执行一次构建都经历了什么
Drone CI 在 Kubernetes 里跑一次构建的完整流程：从 GitHub Webhook 触发，到解析 Pipeline 配置和调度任务。
kubectl run 背后做了什么
kubectl run 之后发生了什么：API Server 的认证鉴权、准入控制，Controller 创建资源，Scheduler 调度。
kubeDNS和coreDNS
对比 kubeDNS 和 CoreDNS 的架构与实现，以及集群内域名解析流程和 resolv.conf 的配置原理。
golang sync.Map源码解析
Golang 原生 map 并发写会 panic。从源码看 sync.Map 怎么用读写分离做到线程安全。
解决golang使用elastic连接elasticsearch时自动转换连接地址
olivere/elastic 连接 Elasticsearch 时，会把公网地址自动换成内网 IP，导致连接失败。关闭 Sniff 后解决。
github 移除敏感文件提交记录
用 git filter-branch 把敏感文件从 GitHub 提交历史里删掉。
如何用Redis实现一个指定时间的限速器
用 Redis 做限流器：从简单的计数器，到解决复杂时间窗口限制的写法。
[Golang] http.Request复用
Golang 里 http.Request 的 Body 在非 GET 请求中不能重复使用，原因，以及一个基于自定义 ReadCloser 的解法。