MCP 安全与鉴权：企业级 Tool Call 的边界
MCP Server 暴露的是’能力’，能力被滥用就是事故：越权读简历、刷爆上游接口、Prompt 注入。Token 鉴权、会话隔离、工具级权限、审计——企业 MCP 的安全边界设计。
Posts
人生是胜率和赔率的游戏：从期权到人生决策
把人生看作一场’胜率和赔率’的游戏：高考、择业、婚姻、投资，其实都是概率决策。用期权思维重新审视人生选择，学会管理不对称性。
AI 网关架构设计：One-API 大模型网关的鉴权、限流与计费闭环
基于 One-API 的大模型网关架构设计，涵盖多模型统一接入、API Key 鉴权、限流策略、Token 计费、会员体系，实现 AI 能力的商业化闭环。
分布式事务方案对比：Saga vs TCC vs 本地消息表选型
微服务架构下分布式事务的三种主流方案对比，Saga、TCC、本地消息表的原理、适用场景、优缺点，以及在招聘业务中的选型实践和踩坑经验。
Prompt 状态机：AI 面试越级率 0% 的工程化
让 LLM 按流程走完一场面试，最大的敌人是模型自己——它会在第 3 步跳到第 8 步。System 强元规则 + User 变量 + Assistant 预填开场，三层结构把流程越级率压到 0%。
2025 书单：投资、哲学与科幻的三条阅读线
2025 年的三条阅读主线：投资体系的深化、哲学认知的拓展、科幻想象力的奔涌。分享我的年度选书逻辑和推荐书单。
MCP 生态全景：从 Server 到 Client 到 Hub
MCP 正在成为 AI 应用的 USB-C 接口。协议分层、Server/Client/Host 三方角色、注册表与 Hub、主流实现对比——MCP 生态的一次全景扫描。
Go 简历服务接口设计：从 RESTful 到 gRPC 的跨服务通信标准
Go 简历微服务的接口设计实践，从 RESTful 到 gRPC 的演进，涵盖 Protobuf 定义、错误码规范、拦截器设计、服务注册发现，建立跨服务通信标准。
个人知识库搭建：从 Markdown 到 RAG 检索
笔记记了十年，要用时找不到。用 Obsidian + 本地知识库 + RAG 检索，把碎片笔记变成可问答的个人知识库，让 AI 替你翻笔记。
Agent 记忆体系：短期、长期与工作记忆
AI 面试官记不住候选人前面说过什么，是产品硬伤。短期记忆（上下文）、长期记忆（向量库）、工作记忆（状态）——Agent 记忆体系的设计与落地。