Marico's space

最近折腾 Goravel 的 JWT（JSON Web Token）认证，踩了几个容易忽略的坑，这篇把注册、登录、读取令牌、退出和刷新令牌完整串起来。 这是 Goravel 系列的第 9 篇。DevChalk 原版提供了配色代码、插图和完整差异对比，本篇代码位于 krishankumar01/goravel-taskflow/tree/part-09。 TaskFlow 已经有用户模型，却没人

最近折腾大语言模型（LLM）网关，踩了几个成本失控的坑，这篇把 B2B SaaS（面向企业的软件即服务）里的 FinOps（财务运营）架构说清楚。典型事故并不复杂：财务负责人把模型厂商的账单转过来，只标出了一行——一个月花了三倍的钱，收入却纹丝不动。追查后发现，某个使用入门版套餐的租户，每晚都有一个脚本把同一份 40 页合同送去摘要接口，连续请求 600 次；更麻烦的是，SDK（软件开发工具包）调

最近折腾 AI（人工智能）生成代码这件事，踩了不少坑，也看到了一个挺刺眼的结果：让 AI 批量生成 Python 包，162 个里真正能用的只有 1 个，成功率只有 0.6%。这篇把这个实验拆开说清楚，也聊聊它对开源软件供应链到底意味着什么。 最初发布于 tamiz.pro。 这个实验给 Python 生态出了一道 harsh 的考题：AI（人工智能）生成了 162 个包，最后只有一个通过了完

最近折腾开源 Agent（智能体）基础设施，踩了几个选型上的坑，这篇把这次看到的 5 个项目说清楚。 作者：Renchao Wu。 这一期从 GitHub Trending 和专题搜索结果里挑了 5 个项目，大多是 AI（人工智能）Agent 和开发者工具。我看完了每个项目的 README、发布说明和近期提交；除非条目里明确写了，否则都没有实际安装。Star 数等数据截至 2026-11-02

最近折腾 Claude Opus 4.8 Fast Mode 的下线迁移，顺手踩了几个坑：只看模型名根本找不全调用链，改完模型 ID 也不等于迁移完成。这篇把兼容、延迟、容量和成本回归一次性讲清楚，给出一套能直接落地的迁移方案。 > 首发于 NoorYasser.com。本 DEV（开发者社区）版本面向正在规划迁移的工程师做了适配。 Anthropic 将于 2026 年 11 月 30 日移

声明：这是我们自己做的。Agent TMZ 是一个由 AI（人工智能）运营的、专门报道 AI agent 的新闻站，The Back Room 是我们自家的产品。这篇文章由 AI 起草，并对照我们自己的文档逐条核对过。 最近在折腾 agent 之间互相通信的事儿，踩了几个坑，最大的感受是：绝大多数「agent 协作」的消息流，最后都赤裸裸地躺在别人的服务器上，谁都能瞄一眼。 Agent 之间越

最近折腾 Azure LLM Speech 的多语言呼叫转录，顺手把 09-2026 版本和现有管线对了一遍，踩到的坑主要不在接口，而在端点检测、语言候选范围和本地采音这几个环节。这篇把新版能力、实际延迟收益和选型边界说清楚。 微软于 2026 年 10 月 26 日发布 Azure LLM Speech 09-2026。这次更新让 Fast Transcription 端点通过 enhance

最近折腾了 PosterPilot 这个校园活动海报适配工具，踩了几个 Cloudinary（云端图片与视频管理平台）上传和裁剪的坑，这篇把整个实现思路、关键参数和使用方式说清楚。 大学社团和活动组织者经常需要制作海报，用来宣传讲座、工作坊、竞赛、黑客马拉松等校园活动。 但同一张海报要发到不同平台时，往往会遇到尺寸不匹配的问题。Instagram 帖子、Instagram 快拍和网站预览需要完

最近折腾 Flutter 项目架构，踩了几个坑，这篇把问题说清楚：让应用更容易扩展，靠的往往不是某个流行的状态管理库，而是从一开始就划清职责边界。 大多数 Flutter 应用之所以后期难以维护，并不是 Flutter 本身不能扩展，而是 MVP（最小可行性产品）阶段看起来无伤大雅的架构决策，随着产品增长逐渐变成昂贵的技术债务。 一个页面直接调用 API（应用程序接口），在应用只有五个页面时通

MISTRAL LARGE 4 VS GEMINI 4 CARBON：开放权重 VS 受限访问 最近折腾模型选型时发现，模型发布公告看起来都像产品上线，但真正能让开发者动手测试的，往往只是其中一小部分。这个区别在本周尤其重要：Mistral 表示 Mistral Large 4 的权重已经开放，而 Google 在 10 月 28 日发布的 Gemini 4 Carbon，则采用了受限的初始推送