The Blog

面试官问「讲讲 Skill 是什么，再设计一个排查 Spark 报错的 Skill」。这篇从渐进式披露的三层加载原理讲到 Skill 与 RAG、MCP、微调的生态位辨析，再给出一个可落地的 spark-error-troubleshooting 完整设计——把这道题答成体系。

面试官夸了我的博客，也指出了开源项目里值得讨论的地方；而我更在意的，是那些没讲清楚的基础问题。不过说到底，写博客这件事，本来就不是为了面试。

周六晚的实验室，ChatGPT Plus 终于订阅成功，实验继续跑着；几天前雨夜回宿舍的路上，忽然觉得师大生活千金不换。

合作伙伴的图片资源服务器遭挖矿攻击：改完密码后秒级又被自动改回去、ls 看不到的文件却真实存在、伪装成 mysqld 的挖矿进程在磁盘上早已"消失"——本文以这次真实事件为样本，完整还原攻击者从 MinIO 弱口令进入、Root 提权、系统命令替换到 Watchdog 守护与后门持久化的七阶段攻击链，分析应急过程中的正确操作与三处失误，并给出从隔离、取证、格盘重装到凭据轮换的标准处置 SOP 与长效防范思路。

FDE（Forward Deployed Engineer，前沿部署工程师）正随着 AI 落地浪潮重新回到聚光灯下：字节豆包 FDE 最高 105 万年薪、Palantir FDSE 中位数 21.5 万美元、岗位需求一年暴涨 729%。这个诞生于 Palantir 的岗位，到底是「高级打杂」还是「离客户价值最近的工程师」？从岗位起源、真实招聘数据、日常工作、能力模型到职业发展路径，聊聊我对这个一半写代码、一半做咨询的岗位的完整理解。

看完一场黑客松，被那些拥有强大 AI Coding 能力与勇气的 OPC 创业者打动。这篇文章认真记录一人公司从注册记账、办公场地到产品、运营、技术的完整基础清单，也诚实写下自己暂未出发的原因：没有好项目，也还欠一点勇气。