过了斩杀线，还没过验收线：DeepSeek V4-Flash 正式版发布随想
从 7 月 31 日 API 更新日志里的一行字说起：模型的性价比斩杀线被大幅前移，工程级的验收线却不会自己移动。
#大模型#Agent#AI 编程
ARTICLES / 77 FIELD NOTES
AI 与软件工程文章
从 Agent 工作流、上下文工程和评估，到全栈架构、性能与交付。只保留有案例、取舍或验证过程的文章。
9 分钟
人工审批不是弹窗：高风险 Agent 操作的事务边界
从一次批量策略变更出发，设计绑定 planHash 的审批协议，并处理状态漂移、重复执行、结果未知、补偿与审计。
#Human in the Loop#AI Agent#事务
编码 Agent 的沙箱：仓库、网络、密钥和资源分别设边界
让 Agent 在真实仓库执行之前，先把允许路径、临时工作树、网络白名单、秘密代理、资源预算和交付证据写进任务契约。
#Coding Agent#沙箱#安全
流式 AI 界面不是 append 文本：事件协议与状态恢复
把 token、工具调用、审批、引用、错误和完成统一成带序号的事件流，页面才能重连、去重并正确表达 Agent 阶段。
#AI 产品#流式协议#React
requestId 到了消息队列就断了：异步链路的 Trace Context
一次 API 成功但后台任务失败的排查，推动我们让 traceparent 穿过 HTTP、队列和 Worker，并区分追踪与业务关联 ID。
#分布式追踪#OpenTelemetry#消息队列
Node.js 优雅退出：先停止接单，再归还资源
Kubernetes 发出 SIGTERM 后，HTTP、队列、数据库和日志应该按什么顺序关闭，才能避免 502、重复任务和丢日志。
#Node.js#Kubernetes#优雅退出
把十万行计算移进 Web Worker：真正难的是传输与取消
主线程卡顿不是把函数搬进 Worker 就结束了。任务协议、Transferable、过期结果和内存峰值决定最终体验。
#Web Worker#性能#大数据
正确使用 CocoaPods 国内源：先分清三段网络链路
安装 CocoaPods 慢、解析 Specs 慢和下载依赖慢是三个问题。先判断命令卡在哪里，再决定是否切换 RubyGems、CDN 或 Git 镜像。
#CocoaPods#Flutter#iOS
Node.js 内存泄漏：一次从监控到句柄引用链的排查
真实故障中，怎样把持续上涨的 heapUsed 收敛到 Bull 队列留下的 TCP、Socket 与 EventEmitter，并用多份堆快照完成证据闭环。
#Node.js#内存泄漏#可观测性
tenantId 不是一个普通筛选条件：多租户隔离的五层防线
一次漏写 WHERE tenant_id 的险情后，我们把租户上下文从认证一直传到数据库策略，并为跨租户操作建立单独通道。
#多租户#安全#数据库
WebView 登录态怎么传：不要把长期 token 交给 H5
一次把 App token 拼进 URL 的方案，暴露了日志泄漏、过期与多端不一致问题。最终用能力白名单和短期会话划清边界。
#WebView#认证#JSBridge
缓存同时过期之后：一次 SSR 回源风暴的处理
热门页面缓存到期时，请求一起打到上游。通过 stale-while-revalidate、单飞锁和随机抖动把尖峰变成可控刷新。
#缓存#SSR#Node.js
复杂表单不是一组输入框：把提交过程画成状态机
一个重复提交和旧校验覆盖新输入的表单，迫使我把 editing、validating、submitting 与 failed 写成明确状态。
#TypeScript#状态机#表单
第一次用 Network 面板拆开一个慢请求
页面打开要四秒，真正慢的却不是 JavaScript。把排队、DNS、建连、TTFB 和下载拆开后，我第一次看见 HTTP 请求的完整生命周期。
#HTTP#浏览器#性能
一次点击执行两遍：我怎样弄懂 DOM 事件传播
一个列表按钮触发两次删除，让我第一次沿着捕获、目标和冒泡阶段理解浏览器，而不是继续堆 stopPropagation。
#JavaScript#DOM#浏览器