Hermes Agent安装记录
关于HermesAgent是什么？可以看《关于爱马仕Hermes Agent是什么？
程序员都在装的 Agent Skills，终于有人把 TDD 和 code review 写进去了
让 AI 写功能，最常见结局是：代码能跑，测试没有，review 全靠你肉眼扫——它还会跟你说「我稍后补测试」。说白了，缺的不是更会写代码的模型，而是 有人把资深工程师那套 spec→测试→review→ship 焊进 Agent 的默认行为。
GitHub 从入门到白嫖：三行命令起步，白嫖清单我帮你列好了
GitHub 从入门到白嫖：三行命令起步，白嫖清单我帮你列好了事情是这样的。前几天刷到一篇 GitHub 的万字长文，作者叫想风，从注册一直讲到提 PR，二十四万人看过，一千五百多人点赞。我本来寻思这种老掉牙的选题还能写出什么花，结果一路读下来，好几个点我自己都是第一次知道。
用了三年 SSH，我才搞懂密钥登录到底在做什么
导语：一个被误解了三年的机制“密钥登录不就是不用输密码了吗？”这是我用了三年 SSH 之后的真实想法。直到有一天，ssh-copy-id 明明成功了，登录却依然 Permission denied (publickey)——我才意识到，我对 SSH 密钥的理解，全错了。
SSH config 这 6 个设置，跳板机连接一键就到
讲个老段子。之前公司新来个运维，跟我抱怨说每次连生产环境要敲三遍命令：先 ssh 跳板机，登录，再 ssh 内网堡垒，再 ssh 目标机。每天上下班各来一次，他键盘的 s 键磨损得最快。我让他打开 ~/.ssh/config，他说：「哥，这文件能干啥？
不会写代码的产品经理，怎么把项目部署上线
当产品经理面临自身痛点时，传统的解决方案往往陷入开发排期难、外包成本高的困境。vibe coding 的出现彻底改变了这一局面，让不会写代码的产品人也能实现从需求到上线的完整闭环。
配了五年 ssh-key，还说不清公钥私钥谁给谁？一张图讲透
你每天 git push 的那一下、连服务器的那条命令，背后都是一次 SSH 连接。2021 年 8 月 13 日之后你甚至没得选：GitHub 从那天起不再接受账号密码做 git 操作，只认 key 和 token。
点一下“不再询问”，1122份密钥就被晒上GitHub
11月5日，安全公司Apiiro发布研究报告：热门AI编程工具Claude Code的“不再询问”按钮，会把含密码的完整命令写进项目配置文件，一旦提交到公开GitHub，密钥就等于公开。