15 年 Android 系统与车载座舱架构经验。源码级拆解 Framework、Camera 应用/HAL、端侧 AI 部署与 Agent 工程化，附真机实测数据与可复现步骤。技术交流与项目合作见关于作者页
AGENTS.md 和 README.md 服务对象不同，前者面向 AI coding agent 提供构建、测试与约定等操作指令，后者面向人类读者介绍项目、安装与贡献方式，不能互相替代。文章梳理 OpenCode、Claude Code、GitHub Copilot、Cursor 等工具对 AGENTS.md 的读取优先级与规则，并给出公开项目、内部仓库、Claude Code 用户三类场景的配置建议，强调 AGENTS.md 是上下文而非强制执行配置，应保持精炼。
RAG 系统常因检索到的文档互相矛盾而输出错误答案，且检索指标与幻觉检测均无法发现。本文分析知识冲突的两类成因，介绍 TruthfulRAG、MADAM-RAG、ConflictRAG 三种应用端解法，分别基于知识图谱事实级仲裁、多智能体辩论和前置检测加来源可信度打分，并给出冲突检测优先、证据标注、独立仲裁依据及公开评测的落地顺序。
Windows 11 26H2 通过启用包（KB5121794）推送，本质是打开 24H2/25H2 月度更新中已休眠的功能开关，而非全新安装。升级后任务栏可自由定位、开始菜单重做、搜索可关闭网页结果，新增管理员保护、内置 Sysmon、后量子密码 ML-KEM/ML-DSA、NPU 任务管理器列等。年度更新已定型为功能全年下发、版本负责结账，升级核心价值在于重置 24 或 36 个月支持周期。
本文复盘了一次针对自建 Gitea 服务器的真实入侵事件。攻击者通过 token 撞库方式，利用从外部泄露的 API token 成功调用接口，在未触发任何登录告警的情况下创建管理员账号，并枚举了 151 个仓库的目录树，其中包含 83 个私有仓库。文章详细梳理了攻击时间线、处置清单、凭据泄露路径排查，指出 Gitea 的 token scope 无法限制 site admin 账号权限，并给出 SSH key、短命凭据、AI 助手凭据隔离等更安全的凭据管理方案。
纯血鸿蒙HarmonyOS 5起移除AOSP底座，只支持HAP格式，无法直接安装APK。文章梳理了在鸿蒙上运行安卓应用的七条技术路线，指出只有基于iSulad容器与共享鸿蒙内核的轻量虚拟化方案真正落地，代表产品如卓易通、出境易，CPU性能损耗约7%。文章还分析了全虚拟化、API翻译层、云手机、H5套壳等方案的可行性，并探讨了新生系统生态兼容旧生态的边界问题。
本文围绕Agent架构设计展开，指出常见架构图部件齐全却难以落地的问题，提出“一个循环、三层支撑”的设计框架。文章先厘清workflow与agent的边界，再逐层给出设计要点与验收标准：循环层强调观察回灌、显式终止、规划取舍与上下文压缩；状态层区分工作、情景、语义、程序性四类记忆及写入召回策略；工具层主张面向agent设计工具，明确职责、描述与返回内容，以提升Agent系统的稳定性与可控性。
本文整理了一份持续更新的免费大模型清单，覆盖智谱GLM-4.7-Flash、Groq、OpenRouter、Cloudflare Workers AI、Mistral、Ollama、Google AI Studio、Cerebras、SambaNova、NVIDIA NIM等平台。筛选标准为免注册费不绑卡、额度按天刷新、无数据陷阱，并按长期可用与带条件两类分别说明免费额度、限速及条款代价。清单每周重新核实，具体数字以官方最新说明为准。
Hindsight 插件升级后，1326 篇文档、3.8 万节点、115 万条链接险些全部失联。本文完整复盘了这次踩坑过程：旧插件停更后迁移到新 coding-agents 插件，却发现新插件把旧库判定为空库，注入的全是模板而非真实记忆。核心原因在于两代插件对“记忆”的定义完全不同——旧插件围绕用户全局记忆设计，新插件则围绕项目记忆，依赖知识页和 reflect 机制。文章详细对比了两代插件的注入机制、bank 策略、配置字段差异，并给出了回滚旧插件的操作手册、诊断要点以及升级前自检清单。