Luca's Blog

写代码的人都听过冒烟测试（smoke test）：部署完之后跑一组最基础的用例，看核心功能能不能开机，主接口返不返回 200。挡掉最低级的爆炸，过了再谈别的。 但"冒烟"这个词从哪儿来的？ 最早的版本来自水管工。管道装完之后往里灌烟，看哪里漏。漏烟的地方就是漏水的地方。先堵漏，再谈通水。 第二个版本来自电子电路。电路板焊完通电，如果哪儿短路了、元件烧了，会冒烟。冒烟说明连基本通 …

今天听一位朋友做在线分享，她用 AhaSlides 跟听众互动——投票、问答都走这个平台。第一次见，顺手查了一下。 AhaSlides 是越南团队 2019 年做的互动演示工具。讲者放幻灯片，观众用手机扫码进来参与投票、测验、词云、问答、抽奖。同类产品有 Mentimeter 和 Slido。 和 ClassPoint 不同的是，AhaSlides 是独立的 Web 平台， …

AMP（Accelerated Mobile Pages）是 Google 2015 年推的移动端加速网页框架，强制简化 HTML 和 JS、内容托管在 Google CDN，目的是让手机搜索结果秒开。后来普及度一般，2021 年 Google 把它从移动搜索排名加权里移除，现在基本是历史遗产，但 Search Console 还会扫描和报警。 今天收到 Google Search Console …

pmframe.works 风格和软件工程定律站同款——卡片好看、聚合经典概念。这个收的是产品经理工具箱。 每张卡有作者 / 年份 / 类型 / 适用场景四项元数据。点详情页约 3000 字，含问题定义 / 框架结构 / 历史脉络 / 真实案例 / 实施步骤 / 工具推荐，比软件工程定律站的详情页还深，可以直接当 PM 入行教材用。 下面是完整列表，按站点收录顺序，名字给中英文，说明是我重写的。 …

lawsofsoftwareengineering.com 这个站做得很漂亮，配色、卡片排版都挺花心思。 首页每张卡片一句话，点进去详情页约 1300 字，含定义 / Takeaways / 例子 / 出处 / 推荐阅读 / 相关定律。 内容都是 Wikipedia 上能查到的经典概念，没有原创理论。它的价值是集中收纳、视觉好看、结构化重述，不是新见解。当 reference 用足够， …

browser-use 团队最近又放了一个新项目：bux，全名 Browser Use Box。 它解决的问题很具体：现在所有 AI 助手都绑在你设备上，合上电脑就死。bux 把 Claude Code 加一个真实 Chromium 浏览器，再加一个 Telegram 机器人，打包成一条安装脚本，扔到任何一台 5 美元的 VPS 上跑起来。 跑起来之后是什么效果？ …

看了一下 GitNexus，一个把代码仓库索引成知识图谱、再通过 MCP 喂给 Claude Code / Cursor / Codex 的工具。 它解决的是一个具体的人的具体问题：写大型项目的工程师，让 AI 帮忙改代码时，经常遇到 AI 改了 A 函数、没注意到 B、C、D 也调用它。一次小改动，跑起来三处崩。 为什么会这样？AI 不是不会读代码，是不知道该读哪些。Context window …

刷到一个小工具，叫 Tritree。 打开它不是给你一个空白框让你写提示词，而是 AI 一次给三个方向不同的稿子，你点一个，它接着长出下一轮三个。没选的折叠成树枝留在画布上，想回去看随时回得去。本地跑，SQLite 存数据，没登录没订阅。 作者用它写了一条微博，三轮，每轮点一下，就出来了。

看到一篇梅斯医学的公众号文章《经常午睡，中风风险涨24%？》，标题挺吓人——“经常午睡中风风险高 24%"、“每周 1-2 次、每次 30 分钟最健康”。我是有午睡习惯的人，每天 30 分钟以内，看完想确认一下：这个习惯到底要不要调整。 文章里的数据怎么来的 文章拼了三个研究： GeroScience，列日大学：老年人减少午睡， …

The Hacker News 报道了一起 npm 供应链攻击：Bitwarden CLI 的 npm 包（@bitwarden/cli）2026.4.0 版本被植入恶意代码，藏在包内的 bw1.js 文件里。 感染窗口从 4 月 22 日 ET 时间下午 5:57 到 7:30，约 1.5 小时，估计 334 次下载。被怀疑是更大规模 Checkmarx 供应链攻击的一部分， …