软件、安全 & AI，由一名工程师独立构建并交付。
原生 C/C++ 和 Qt 应用、COBOL 现代化、面向生产环境的 AI 集成，以及真实的安全工作。你聘请的是我，与你协作的也是我。没有项目经理，没有层层交接。
与我直接协作
每个项目从首次沟通到交付，全程由我负责。没有中间方。
完整源代码 & 文档
完整的源代码和文档在交付时一并移交。
范围事先确定
在开始工作前确定固定范围并达成一致，因此不会有意外。
交付后支持
每次交付后均包含一段缺陷修复期。
我的工作
为构建严肃软件的企业提供实战服务 - 定制开发、遗留 COBOL 迁移、AI 集成、现代边缘基础设施以及真实世界的安全工作。每个项目都由我亲自交付，背后是多年的生产环境经验。
最新技术教程与洞见
通过我最新的博客文章获取最新动态，涵盖 Web 开发、编程、安全、基础设施和人工智能等广泛主题。探索新技术，在不断发展的技术世界中保持领先。
Drupal Commerce 何时胜过 Shopify
对大多数网店来说，Drupal Commerce 都是错误的答案。这并不是在批评这个项目，它十五年来一直工程扎实。这只是在陈述大多数网店的样子：几百个 SKU、一种货币、面向消费者的客户，最后刷一次卡。对这种形态的生意来说，托管型平台在每一个重要的维度上都会胜出，争论还没开始就已经结束了。 但确实存在一小部分商家，他们的账算下来完全相反，而且这是一批利润可观的商家。无法用变体网格表达的可配置产品。带有议定价目表的贸易账户。目录本身就是编辑内容。由 ERP 掌握库存与价格，而网站只是一个展示面。在这些生意里，托管型平台并不便宜，它是一笔长期缴纳的税，以应用、变通做法和"这里不许改"的形式支付。 ...
Drupal 12：变化内容与迁移时机
Drupal 12 定于 2026年12月7日那一周发布，而 Drupal 10 在 2026年12月9日走到生命周期终点。这两个日期就写在 Drupal 核心发布计划的同一页上，相隔不过两行，可是绝大多数正在运行 Drupal 10 站点的人两个都没注意到。新大版本的第一个 alpha 已经在 2026年9月2日打上标签，所以这次发布的形状现在是记录在案的事实，不再是猜测。 这场撞车就是全部故事。一个大版本发布，对站点所有者来说通常并不紧急，因为你可以在旧的大版本上坐一两年，等生态跟上来。这一次不同，旧的大版本在新版本发布的同一周停止收到安全公告，于是一个技术事件变成了一个带着合规锋刃的截止...
AI 检测工具的准确率：为什么它们会判错
同一个小时里，两个截然不同的人在搜索框里打下 AI 检测工具。一个是市场经理，他发布了四十篇借助语言模型起草的页面，并被告知 Google 会因此惩罚这个网站。另一个则被指控作弊，只因为某款工具返回了一个数字，而某位有权决定的人相信了它。 两个人走到的是同一类软件面前，这类软件卖的是确信感，而两个人都值得听到那个不太舒服的答案。关于这些工具已经公开的证据是一致的，而且并不好看。它们出错的频率高到，一个分数永远不该用来决定关于某个人的任何事；面对人类改写过的文本，它们直接崩掉；而且它们的错误并不是均匀分布在所有写作者身上的。 搜索引擎那个问题是另一个问题，有另一个答案，而那个答案跟检测毫无关系。...
AI 智能体支付：智能体商务对商家意味着什么
AI 智能体支付在大约一年之内产生了四份彼此竞争的规范、两个行业基金会，以及海量的报道。它还没有为绝大多数商家产生的，是收入。噪音与数字之间的落差才是值得理解的部分，因为兴奋的报道和轻蔑的报道都以让人赔钱的方式弄错了。 确实有真东西正在被建造。Google、OpenAI、Stripe、Coinbase、Shopify、Visa 和 Mastercard 都在这个领域交付了规范或产品，其中两份规范如今归属于中立的基金会，而不是单一厂商。其中一部分已经在生产环境中运行。但生产环境里的大部分流量，是机器向另一台机器购买 API 调用，而不是购物助手向你买一张沙发。 本文把已经交付的东西与只是挂了一排...
Cloudflare AI Gateway：控制你的 LLM 成本
多数团队都是从应用代码里直接调用模型提供商。API 密钥放在环境变量里，SDK 调用只有三行，第一次就跑通了。Cloudflare AI Gateway 之所以存在，是因为接下来会发生的事。账单来了，却没有人说得清是哪个功能花掉的。提供商度过了糟糕的一个下午，顺带把你的产品也拖了下去。系统提示词被改过一次，而旧的那一版返回过什么，没有任何记录。 网关就是放在应用与提供商之间的一个代理。所有请求都经过它，所以所有请求都可以被计数、记录、缓存、限流，并且在提供商出故障时改到别处重试。对于三个原本只会被拖到很晚、再用手工方式解决的问题来说，它是最便宜的结构性修法。 下面要讲的是它做什么，它除了观测之...
Agentforce：Salesforce AI 智能体的真实成本
Agentforce 按用量计费，仅这一点就应该改变你的预算方式。多数 Salesforce 买家带着席位许可的思维进场，问一个智能体每用户每月多少钱，然后拿到一个并不描述其账单的数字。账单取决于智能体执行了多少次动作，而这又取决于智能体设计得有多好，以及你的知识库有多好。 这让它在企业软件采购里显得不同寻常。智能体内部的设计决定就是账单上的条目。一步答完一个问题的智能体，成本只有磨过五步那种的五分之一，而许可条款不会告诉你自己造出来的是哪一种。你会从发票上知道答案，通常是在第三个月。 Agentforce 到底要花多少钱？ Salesforce 有两种计费方式。Flex Credits...
Salesforce 集成：API 配额、设计取舍与真实成本
Salesforce 集成几乎从来不是败在协议上。认证是已经解决的问题，写入一条记录也是已经解决的问题。真正把项目拖垮的，是每天的请求配额和数据模型的形状，而这两件事通常要等到上线大约三周之后才被发现，那时夜间作业开始返回错误，却没有人说得清它在测试环境里为什么是好的。 这个模式一致到可以预测。开发者对着一个 Developer Edition 组织开发，一切通过，客户签字验收。随后这套代码遇上的，是一个已经住着营销连接器、数据仓库抽取作业和一个 2019 年就在跑的 Apex 触发器的生产组织，而那份看起来很宽裕的请求预算，其实是别人早已在花的一口共用的锅。 这篇文章把意外提前摊开来讲：你应...
Elementor 与自定义主题：真实成本
Elementor 与自定义主题之争，通常被当成品味问题来吵，偶尔还被当成部落身份来吵。它两者都不是。它是一个成本问题，而且形状可以预测：页面构建器把成本从建站阶段挪到了网站的运营周期里。这笔交易划不划算，取决于两个几乎没人摆到桌面上的数字，一是网站有多少页面，二是这些页面多久改动一次。 争论迟迟没有结论，是因为双方都在用轶事说话。有人说构建器慢，另一个人贴出一张绿色的 Lighthouse 分数，什么也没有定下来。性能确实是一项真实成本，但它只是一张更长账单上的一行，同一张账单上还有授权续费、插件堆栈、内容编辑吞吐量、无障碍整改，以及最后把内容重新取出来的价格。 Elementor 不是一个...
扛得住核心更新的 WordPress 插件开发
大多数 WordPress 插件开发都沿着同一条弧线走。有人需要一个预约表单、一个内容抓取器,或者结算页上的一个额外字段,开发者写了出来,它能用,大家各自忙别的去了。两年后,这个站点被困在一个旧版本的 WordPress 上,因为没人有把握那个插件能挺过一次更新,而写它的人早就走了。 原因很少是核心跑得太快。WordPress 在破坏兼容这件事上非常保守,五年前写得像样的插件,今天不改一行仍然跑在 WordPress 7.1 上。插件会坏,坏在头一个星期定下的几个决定:功能被放进了主题,该挂钩子的地方直接改了核心文件,数据被塞进了手边最方便的结构,以及从来没有人拿候选发布版试过。...