用户5195948

文章/答案/技术大牛

发布

LV0

发表了文章 3天前2026-09-17 11:02:30

JWT 撤销难题的一种解法：把会话检查塞进每个请求本来就要做的那次数据库读

「JWT 没法撤销」几乎是个共识，绕法通常有两种：要么把 token 做得很短，拿体验换安全；要么引入一张黑名单，每个请求多查一次 Redis。

用户5195948 3天前2026-09-17 11:02:30

开源、安全、架构、devops

发表了文章 5天前2026-09-15 10:45:26

不装 Docker、不登录，用 curl 把 GHCR 上的 Sigstore 签名和 SBOM 扒出来读一遍

先说一个可能有点反直觉的事实：验证一个公开镜像的签名，不需要装 Docker，也不需要登录。

用户5195948 5天前2026-09-15 10:45:26

devops、开源、安全、容器

发表了文章 8天前2026-09-12 07:51:50

从 run / step / tool_call 三级账本看：Agent 运行时的「可重放」到底重放了什么

记在日志里，那就只能用来看，不能用来查——日志会丢、会被采样、会因为收集器挂了而缺一段。记在内存里，进程一重启就没了。

用户5195948 8天前2026-09-12 07:51:50

架构、开源、人工智能、数据库

发表了文章 11天前2026-09-09 07:44:11

一次工具调用要过十道关：Agent 运行时和 Agent 框架的分工到底在哪里

判断一个东西是框架还是运行时，我后来用的是这么一条土办法：看它在你不写代码的时候还管不管事。

用户5195948 11天前2026-09-09 07:44:11

开源、人工智能、微服务、架构

发表了文章 17天前2026-09-03 09:14:37

不是为了显得像企业级：逐个交代 Agent 运行时那 12 个服务的职责

自托管社区看到一个 quickstart 要 docker compose up 起十几个容器，通常只会给两种解释：架构没收敛，或者为了显得像企业级而堆料。这两...

用户5195948 17天前2026-09-03 09:14:37

开源、docker-compose、架构、微服务

发表了文章 20天前2026-08-31 08:11:04

别被 12 个容器吓退：实跑裁出 Agent 运行时演示的最小依赖集

一个开源 Agent 运行时的 quickstart，第一条命令要拉起 12 个容器：

用户5195948 20天前2026-08-31 08:11:04

docker-compose、开源、架构、微服务

发表了文章 23天前2026-08-28 21:21:39

MCP 上生产之前：把明文 token、SSRF 和不可重放这三件事解决掉

MCP（Model Context Protocol）把「Agent 怎么接工具」这件事标准化了。一个 streamable HTTP 端点，一次 list_t...

用户5195948 23天前2026-08-28 21:21:39

MCP、人工智能、开源、安全

发表了文章 23天前2026-08-28 08:12:29

我们把 Agent 平台的「治理层」开源了：SOIT 的六边形架构与 Governed Execution 设计

场景的 Agent 运行时与治理平台——让 AI Agent 能碰真实业务系统，而团队不失去控制权。

用户5195948 23天前2026-08-28 08:12:29

人工智能、架构、开源

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2019-04-16

个人成就

获得 3 次赞同
文章被阅读 839 次

关注了：0关注者：5