$ blog / engineering
工程
實例工作經驗上碰到的大小事，從中學習並記錄
系列
系列 · 8 篇Sep 2026AI 時代的工程師：做一樣的事，拿到更多
一個工程師用 AI 讓產出翻倍，再把省下的時間還給生活：價值、判斷力、給新手的建議，以及設計自己的系統。
AI 時代的工程師：做一樣的事，拿到更多
系列 · 9 篇Sep 2026設計 Agent 與 Agent Loop：先切 FR 與 NFR
Agent 是另一個你要設計的系統：能寫成 script 的就寫成 script，只把判斷留給 LLM，再讓重複的判斷畢業成 script。
設計 Agent 與 Agent Loop：先切 FR 與 NFR
系列 · 4 篇Sep 2026圖片格式基準測試：WebP 勝出
75 張正式環境圖片、6,075 次自動化測量：WebP 為什麼贏過 AVIF，以及怎麼部署。
圖片格式基準測試：WebP 勝出
系列 · 13 篇Sep 2026在容器裡遙控 Chrome 的完整路由
把 Chrome 從 API Pod 拆出來做自動擴展，一路上踩到的每個網路陷阱。
在容器裡遙控 Chrome 的完整路由
00在容器裡遙控 Chrome 的完整路由（總覽）01Kubernetes 網路基礎：Pod 就是一支電話02Chrome DevTools Protocol：兩步握手，缺一不可03Chrome 128 鎖死遠端除錯04socat：在 Pod 裡放一個接線員05Docker Entrypoint：開店前的檢查清單06Port Contract 與 Helm 的 default() 陷阱07CDP GUID Race：Load Balancer 拆開兩步連線08Headless Service：用電話簿取代總機09NetworkPolicy：鎖住沒密碼的前門10Headless Service 的 DNS 容量模型11KEDA 壓測方法論：「Ready」不等於「能用」12noKeepAlive：為什麼每次都要重新連線
系列 · 8 篇Sep 2026一次 JWT 稽核背後的七個盲點
朋友的 JWT 認證跑得動，簽章也驗過了，但七個安全缺口全開著。這七篇筆記是那次稽核的產物。
一次 JWT 稽核背後的七個盲點
系列 · 12 篇Aug 2026從 19 個 goroutine 到 exit 137
19 個 goroutine、一個共用瀏覽器、exit 137。從 Go 並發、GMP 排程、記憶體三層模型到 semaphore 修法的全紀錄。
從 19 個 goroutine 到 exit 137
00從 19 個 goroutine 到 exit 137：Go 並發 OOM 全紀錄（總覽）01OS 基礎詞彙：process、thread、kernel、syscall02執行環境：socket、container、stack、heap、cgo03GMP 排程器與 netpoller：I/O 等待不佔 CPU04GOMAXPROCS 限制平行，不限並發05記憶體三層模型：cgroup → allocator → heap06OOM 診斷決策樹：從 pprof 往下鑽07共享資源的影響範圍：當一個死，全部一起死08分配器內部：size class、fragmentation、scavenger09用 TryAcquire 做 load shedding：快速拒絕勝過緩慢排隊10keep-alive 讓重試卡在同一台：不換連線，429 等於白回11錯誤的修法：GOMEMLIMIT 調錯 process、git 考古才找到原因
系列 · 10 篇Aug 2026一次 Golang 版本升級的連鎖反應
一次自動依賴更新把 Golang 版本升級，沿著 Docker、Alpine、libvips 一路引爆，換來九個關於版本耦合、被污染的測試基準與靜默安全漏洞的教訓。
一次 Golang 版本升級的連鎖反應
系列 · 10 篇Jul 2026從筆電連上遠端資料庫
從筆電連上遠端資料庫的一套心智模型：五個座標、通道、docker 打包，以及一次性查詢與 REPL 的差別。
從筆電連上遠端資料庫
00從筆電連上遠端資料庫：一套心智模型（總覽）01一條 DB 連線就是五個座標02連線 URI 是標準式，flag 只是把它拆開03兩種通往遠端 DB 的通道：Cloud SQL Auth Proxy vs kubectl port-forward04docker-compose 的 image vs build：差在來源，不是有沒有映像05build 期 COPY 把檔案烤進映像，volume 是即時掛載06DB CLI 只在一件事上分岔：有 query flag 就是一次性，沒有就是 REPL07MySQL CLI：遠端連線與參數08MySQL CLI：內嵌 SQL 的四種餵法09sqlit：純鍵盤版的 DBeaver，一頁複習整套模型
系列 · 7 篇Jul 2026一張遷移單背後的 PKI 與 TLS
一張一句話的遷移單，藏著兩個方向相反的 TLS。拆解背後那套 PKI（憑證、金鑰與 CA）：從入口的單向 TLS，到對 Kafka 的雙向 mTLS。
一張遷移單背後的 PKI 與 TLS
系列 · 8 篇Jul 2026裁切、縮放、填滿：圖片處理
一個把 GIF 裁成垃圾的 bug，換來對圖片與動圖的真正理解：格式取捨、libvips 的 page-strip，以及讓靜圖動圖共用的一條載入路徑。
裁切、縮放、填滿：圖片處理
系列 · 10 篇Jul 2026一個操作，三種引擎
一個操作，三種引擎：用「意圖」而非死背語法，在 ClickHouse、Spark、MongoDB 之間查詢。
一個操作，三種引擎
00一個操作，三種寫法：跨引擎查詢的心智模型（總覽）01ClickHouse 資料型別：實務上真正會碰到的那些02Spark 資料型別：基本、巢狀，以及 struct 與 map03可攜式 SQL 核心：到哪都能跑的那 80%04count(*) vs count(欄位)：差別就在 NULL05LIKE vs ILIKE：跨引擎的子字串搜尋，順帶談大小寫06真正會用到的 ClickHouse 陣列函式：has、arrayMap、multiIf07Spark 陣列函式與 collect_list、collect_set08從 SQL 到 MongoDB：運算子與詞彙對照09跨引擎查詢練習：來驗收一下（附解答）