如何修复修复中的错误
Project Zero 探讨大型厂商在安全修复必须脱离正常发布周期发布时会怎么做。文章涵盖紧急补丁为何需要时间、流程在哪里出问题,以及其背后的系统是如何构建的。
更多 engineering
首页Project Zero 探讨大型厂商在安全修复必须脱离正常发布周期发布时会怎么做。文章涵盖紧急补丁为何需要时间、流程在哪里出问题,以及其背后的系统是如何构建的。

把自己写的 SaaS 当作实验场。Kent C. Dodds 用 90 分钟直播演示了一套交付链,含信任、上下文、原语、交付、验证、经济账六组十五条原则,讲怎么把没读过的 agent 代码安全地发到真实用户手里。

瓶颈出在 p90 有 82% 的时间在等容器,算力和限流都不是原因。Mercor 用一个每 10 秒跑一次的 Compute Scheduler,把静态 FIFO 队列换成按优先级、项目公平、先入先出三级规则分配全局工作池,吞吐量涨了 20 倍。

Alex Ewerlöf 反驳「LLM 已经会写代码」的说法:需求本身从未真正解决,模型只是把生成代码变得很便宜;他还划出不该用 AI 的边界,并给出 AI 系统工程的岗位分工。

每一家 SaaS 公司都会变成一个套在模型外面的 harness,区别只在于他们有没有意识到。当生产软件的活儿从人手里移到 harness 里,"公司"这个词指的其实是那套调度 agent、路由人类注意力的装置。