Tiana随笔
我是一名拥有 12 年以上项目管理经验的技术型项目经理，主要负责金融行业的软件项目。做项目经理这些年，我并没有放弃技术学习，而是一直保持对技术的兴趣和实践，努力理解业务目标、技术实现和团队协作之间的关系：和客户聊需求，和开发讨论架构，和测试一起找问题，也要盯进度、控风险、保质量。坦白说，我什么都会一点，但什么也都不会到专家级，不过这份持续学习的习惯，让我能够站在全局看问题，把复杂的事情拆开，把不同角色连接起来，把项目稳稳地交付下去。金融行业重视稳定、安全、合规和细节，我也在一次次项目实践中积累了对系统可靠性、数据安全、流程管理和团队沟通的理解。这个博客是我的个人记录空间，分享项目管理、Python、前端、架构设计、自动化工具以及工作中的思考，希望把踩过的坑、做过的尝试和一些不成熟但真实的经验留下来，也欢迎和同样在技术、业务与管理之间探索的朋友交流。
最新文章
补丁发了四十一天，NAS 还是被锁了
十月底一批群晖 NAS 被 C3RB3R 勒索软件加密，文件名多出 .L0CK3D。攻击者用的两个洞 CVSS 9.8，不用登录就能读写任意文件，补丁 9 月 18 日就发了。这轮真正暴露的不是 DSM，是补丁到设备之间的那段空窗，以及和主数据躺在同一台机器上的那份备份。
AI 助手现在是一串钥匙
Check Point 在 10 月 23 日分析的 Aokigahara 木马，给 AI 客户端配置单开了一个收集模块。开发机上的钥匙已经长成了一串，而大多数防守清单里还没有这一项。这篇讲它偷什么、为什么现在值得偷，以及怎么自查。
没人被裁，只是没人被招了
斯坦福、SignalFire 和 IZA 三组数据在 2026 年指向同一件事：公司没有停止招工程师，只是停止招没经验的工程师。入门级招聘腰斩的账单要三年后才付，被拆掉的是学徒台阶，不是岗位本身。
代码多三成，交付没动：AI 编程的下游账单
哈佛 718 家公司的研究显示 agent 让代码量涨三成，需求吞吐却没有显著变化，增益全部堆在评审环节。结合 Anthropic 三万次改动一天的三档审批流程，讲清楚为什么键盘上的速度不再是约束，以及度量口径该怎么换。
一千个 agent 与一台复读机
八天前我给博客上的自动化脚本发了工牌，觉得自己把身份、权限、审计三件事做齐了。这半个月，Anthropic 把单次并行调度推到 1000 个 agent，而宾州州立三校的论文用一句跟着我念让六个主流框架把攻击者的工具调用照常派发。这篇从 1000 与 3 倍成本两笔账讲起，复现复读机攻击，把授权从编排层搬进工具边界，再说说哪些洞这套也管不了。
PRD 评审别再各说各话：一份从 12 个金融项目里长出来的对齐清单
2019 年冬天的投产前夜，我被业务方拦在会议室里翻规则卡，第 17 张卡上发现字段解释已经和上次评审会说的不一样。那次投产延期 3 周。从那之后我把 PRD 评审当项目来管，做了 12 年 PM，整理出这份从 12 个金融项目里长出来的对齐清单：术语对齐表、规则分级、决策权分清、结论分两栏、纪要 24 小时出。
Agent 有工牌了
10 月 8 日 Google Cloud 给 agent 发了工牌：有自己的邮箱、日历和目录身份，每个动作记在它自己名下。我看完回头数了一遍自己博客上的自动化脚本，发现它们全在共用一把管理员钥匙。这篇写我照着那套分工给三个脚本各发一个身份、按资源切权限、把动作全记下来，以及哪些我抄不动也不想抄。
MCP 工具投毒：白名单为什么拦不住它，以及一份可跑的审计器
工具描述在注册阶段就进入模型上下文，而攻击者可以让恶意动作由你已批准的合法工具完成，白名单、审批提示和内容过滤同时失效。这篇用一个不到两百行的描述审计器加调用前网关做实测，也诚实交代了正则审计的天花板。
密码是对的，人却登不进去：一次 Secure Cookie 的排查记录
后台登录接口返回成功，紧接着的请求却像没登录一样被弹回登录页。查完 Set-Cookie，再用严格客户端做了一次对照实验，才确认根因是 Secure 属性在 http 上不回传，而 curl 因为 loopback 例外一直没暴露它。
让模型给文章写摘要：一个会重试的 LLM 客户端，和一条 SSE 全链路
我把手写摘要交给了模型，但我不信任它。这篇讲两块最难的东西：客户端怎么处理超时、限流和退避抖动，以及 SSE 流式怎么从模型接口一路走到浏览器，中间三个环节各自的坑。
给博客加一个能搜正文的搜索：FastAPI 倒排索引 + Vue 3 搜索框
站内搜索只能匹配标题，正文完全搜不到。这篇是重写实录：一个两百行不到的 Python 内存倒排索引、中文 bigram 分词、FastAPI 接口，以及 Vue 3 那边必须处理的防抖与竞态。
推理预算：模型开始"思考"之后，延迟和成本该怎么算
思考型模型的账单波动能差十倍，延迟也从两秒变到四十秒。这篇给出一套任务分档的实操方法、分级路由代码、缓存与批处理两个省钱杠杆，以及怎么用评测脚本查表决策。