计算机

在 AI Agent 领域，如何让大语言模型（LLM）更安全、更高效地与外部世界交互，一直是开发者关注的核心课题。近期，Anthropic 推出的 MCP (Model Context Protocol) 和 Gemini CLI 中的 Skill 机制成为了讨论的热点。

这两者虽然都旨在扩展模型的能力边界，但在设计哲学、信任边界以及约束机制上有着截然不同的路径。

在互联网系统的压力测试中，我们经常会遇到两款风格迥异的工具：一个是极其轻量、追求极致吞吐量的 wrk；另一个是功能大而全、模拟真实业务流的 JMeter。

背景介绍，腾讯的 cnb 平台仅支持微信登录，没有常规的邮箱账号方式，导致群里每天都有几个哥们念叨这事，看着都烦了，腾讯的产品经理弄了个折中的方案：支持Passkey登录。

每天，我们都在重复一个危险的动作：输入密码。尽管我们有复杂的规则（大小写、特殊符号、数字），但数据泄露、钓鱼攻击和“忘记密码”的烦恼依然困扰着每一个人。

科技巨头们（Apple, Google, Microsoft）联合 FIDO 联盟给出了终极解决方案：Passkey（通行密钥）。它不仅仅是“替代”密码，而是彻底“消灭”了密码。

登录流程从验证密码，转成了验证当前设备是否可信。

近期混迹在各个编程大模型的交流圈，模型降智是大家吐槽最多的事情。

• 本地台式机部署的都是量化以后的模型，可以说是降智后的版本
• vibe coding 这么热门，有没有可能当前大模型输出的内容，代码是最值钱的产物？

前文提到 Gemini Cli 登录的时候需要配置谷歌云的项目 ID，这里就已经不对劲，如果是个人账号不会有这个限制，能出现这个限制，已经开始进入谷歌的风控系统，认为你不是个人账号。

• 麻烦事，用了小半个月，刚适应，现在要回到 cc + 国产模型的怀抱。
• 谷歌自研芯片成本优势那么大吗？市面上主流的模式都是 Tokens 积分，谷歌现在还是按次计费。
• GLM4.6 图片识别不太行，响应速度够快，照葫芦画瓢能力不行，模仿已有接口能力较弱；M2 图片识别凑合，指令遵循不够强, 照葫芦画瓢能力强。

update: 不知道是谷歌自己修复了，还是由于切换港区绑定了信用卡，账号又能正常使用了

小半个月过去了，国内的 MiniMax，GLM4.6 都付费体验了一波，差距还是存在，cc 工具挺好用的，昨晚折腾前端界面的优化，你懂得，笔者基本不懂前端，vibe coding 以后，才开始接触前端技术栈。国内的大模型没搞定，尝试刚发布的 gemini3，五分钟搞定了，切换到站点的归档页面，你就能看到“书架”。

常年做的后端C++开发，谷歌在这块的影响力太大了，默认谷歌的产品不会太差，大模型前期是落后，不到两年的时间，现在已经追赶上来。

首页的 AI 搜索，百度不知道猴年马月能搞出来，不是说百度不行，是国内的产品没去思考，搜索里面嵌入 AI，最重要的是速度，谷歌做到了。

本站点主域名走了 github pages，blog 备用子域名走了的 vercel 加速，cloudflare 部署过，后台管理页面看着太老旧，劝退了。本来还在安静的水稿子，博客圈的群里消息不断，这点一般是很安静的，打开瞅瞅，cf 挂了，好多博友的网站无法打开。

作为互联网的基础设施，故障持续这么长时间，不应该；股价没有大跌，是我想不到的。

系统服务之间的数据同步，近期改动的时候，某个接口数据量上去，频繁发生死锁，同事排查后，发现是由于间隙锁导致，MySQL 用的不多，记录下。