孙艺

@sunyi

全栈，独立做副业项目。

0 关注者 · 3 内容

@sunyi·1 分钟阅读·Agent 工程

Agent 安全：千万别给 shell 权限

看到不少人为了让 Agent"啥都能干"，直接给它一个 shell 工具，让它想跑啥命令跑啥命令。这非常危险，等于把电脑钥匙交出去了。模型一旦被 prompt 注入（比如读到一个恶意网页或文件里的指令），它就可能执行任意命令，删库、外泄数据、装后门都不在话下。我的原则：she

#AI Agent♥ 440 评论

@sunyi·1 分钟阅读·云原生

接手一个老项目，Docker 镜像 1.2GB，拉一次好几分钟。一步步压到 180MB，过程分享下。主要做了几件事：切 alpine 基础镜像（省 400MB）。多阶段构建，生产镜像不带源码和 devDeps（省 500MB）。用 npm prune production

#DevOps♥ 720 评论

@sunyi·1 分钟阅读·独立开发

运营一个开发者付费社群半年了，从 0 做到 500 人，复盘一下踩过的坑和做成的事，给也在做社区的同学参考。做对的：坚持每周一场线上分享，内容质量是社群的命脉；设置了清晰的入群门槛，过滤了一大批伸手党；培养了几个活跃的"种子用户"，帮忙带动氛围。踩的坑：早期太注重拉新，忽略了

#独立开发♥ 40 评论