Yan-ren Tsai

現在寫 Ansible/Python 比較多的軟體工程師，閒暇看電影、看書、跑跑步，還有玩Pokemon GO/Clash Royale。

[原來是擅長等紅燈的朋友 @honglong0420]

Context7 工具的兩種使用模式

Context7 現在同時有 MCP 跟 CLI + Skills 兩種用法。從 git log 考古發現第二條路不是設計出來的，而是被 MCP 的 timeout、幻覺參數、設定門檻等現實問題帶出來的
但感覺 Upstash 沒有要拋棄 MCP ，還是有在持續改善體驗
https://t.co/yanzz1EXEK

[Bilgin Ibryam @bibryam]

How to Setup a Local Coding Agent on macOS
https://t.co/3KVWHDx74w

[Kubesploit @kubesploit]

This tutorial teaches how to deploy Crossview on Kubernetes with Helm and secure it for enterprise use with session auth, SSO, proxy header auth, RBAC, TLS, and high-availability settings

➤ https://t.co/OZf9fMlDgC

[LearnKube @learnk8s]

k10s is a terminal dashboard for watching multiple Kubernetes clusters at once, with side-by-side views, health signals, warnings, and recent logs in one screen

➤ https://t.co/h7czWzSRmH

[Yan-ren Tsai @elleryq]

早上在看志棋77跟瓦基的訪談，瓦基說的「系統」就是原子習慣的延伸，把固定的事情變成習慣，讓好的事情變成循環，自然而然就會發生。

[LearnKube @learnk8s]

This operator automates provisioning and operating Redis in standalone, cluster, replication, or sentinel mode on Kubernetes with support for TLS, monitoring (via Redis Exporter), dynamic PVCs, and failover management

➜ https://t.co/QMllelBkBc

[Tim Sneath @timsneath]

One of my personal favorite features announced at WWDC will I suspect be a sleeper hit: container machines, allowing your Mac to run a lightweight, persistent Linux environment with your home directory and repos automatically mounted: https://t.co/dOBdfOOVxC

[LearnKube @learnk8s]

Kelos runs Claude Code, Codex, Gemini, and OpenCode as ephemeral Kubernetes pods, with CRDs for Tasks, Workspaces, AgentConfigs, and TaskSpawners that can auto-create PRs from GitHub issues, and chain tasks with dependsOn pipelines

➜ https://t.co/PcxWW8ZFGP

[Kube Architect @K8sArchitect]

Official Traefik Labs CLI:

- scans your cluster's Ingress resources,
- checks annotation compatibility,
- and serves an interactive HTML report showing what migrates automatically and what needs manual work

➤ https://t.co/b9BdafhRoK

[周览资源分享 @grgerwcwetwet]

终于找到一个能替代 Wireshark 的开源神器。

GitHub 3.7 万 Star 的 Sniffnet，把网络监控做成了普通人也能看懂的样子。

很多人打开 Wireshark 的第一反应都是：
看不懂，直接关闭。

而 Sniffnet 完全不同。

实时显示上传下载流量、连接主机、访问域名、IP 地理位置，甚至还能查看正在偷偷联网的软件。支持流量过滤、PCAP 导入导出、多网卡监控。

最关键的是界面非常舒服。

不用研究抓包规则，不用学习复杂命令，打开就能看到电脑到底在和谁通信。很多用户直接把它当成 GlassWire 的免费替代品。(Windows Central)

Windows、macOS、Linux 全平台支持，Rust 编写，占用资源极低。(GitHub)

对于经常折腾代理、NAS、Docker、服务器的人来说，这绝对属于装机必备工具。

https://t.co/pXQHkfXRzU

[Kubesploit @kubesploit]

This article introduces KubeUser, an open source Kubernetes operator that automates user certificate, RBAC, and kubeconfig creation from a declarative custom resource

➤ https://t.co/kOD2NSREXz

[Chris Short @ChrisShort]

harehare/mq - A jq-like Markdown query language for command-line processing #devopsish https://t.co/KgfJAQnOIJ

[Yan-ren Tsai @elleryq]

剛在 youtube 上看到 godot + ai 的介紹，影片創作者說他用 claude + godot-mcp 去寫遊戲。圖片、動畫等是利用 google banana 跟 blender 之類的再去產。厲害。
那這樣我也可以來弄個 arrow escape 的遊戲，ios 上若要免廣告，收月費 140 ，蠻....

[Huli | lang: zh-Hant-TW @hulitw]

之前有發推談談我對軟體工程師被取代的看法，現在把比較完整的心得寫成文章了

會談談近期對於 AI 能力看法的轉變，工程師工作內容、甚至是團隊不同角色的分工以及工作流程的轉變，工程師被取代的前提，以及工程師的轉型

不是什麼很嚴謹的論述文章，閒聊一下近期感想而已

https://t.co/3M90ewSLgM

[Kube Architect @K8sArchitect]

avapig is a high-performance, production-ready API Gateway built with Go and gin-gonic for cloud-native environments

➤ https://t.co/YNyaFA5Buv

[Kubesploit @kubesploit]

Warden is an open source runtime access gateway that lets AI agents, pods, pipelines, and services use identity-based policies to reach cloud APIs, databases, and storage without storing long-lived credentials

➤ https://t.co/UBTJVR2DJL

[开发者Hailey @IndieDevHailey]

看到这个，我默默取消了剪映订阅…

Clypra，GitHub 上快速崛起的开源视频编辑器。
用 Tauri + React + TypeScript 打造，专注把 CapCut / 剪映 Pro 的付费高级功能全部本地免费化。

跨平台（macOS/Windows/Linux），FFmpeg 驱动，原生性能。

以前：
剪视频要么忍水印、要么每月交订阅、要么上传云端赌隐私。CapCut 越“聪明”，本地能力越弱，创作者被平台死死锁住。

现在：
Clypra 把专业时间线、多轨编辑、实时波形、胶片预览、精确裁剪全搬到本地。
零联网、零账号、零付费、零水印，彻底把控制权还给创作者。

核心亮点：
- 本地专业时间线：多轨 + 标尺 + 播放头 + 帧精确，像 NLE 一样流畅，却轻量桌面级
- 免费复刻 CapCut Pro：高端文字、模板、特效快速跟进，再也不用为 Pro 按钮掏钱
- 纯本地 FFmpeg 处理：导出飞快，隐私安全，素材永远只在你硬盘里
- Tauri 原生性能 + 现代 React UI：启动快、占用低、深色模式丝滑
- 完全开源 MIT：想加功能直接 PR，社区一起把免费版卷到极致
- 跨平台 + 移动端已在规划：今天桌面，明天手机也能自由剪

内容创作者、独立开发者、AI 视频玩家，建议 Star 收藏。

[オープンソース研究所 @opensourcelab9]

【個人開発者必見👀】
ターミナルで「どのアプリがどこに通信してるか」を丸見えにするツールが優秀。
rustnet(Rust製)、★約4千。

何ができるかというと👇
・プロセスごとのネットワーク監視
・中身まで覗くディープパケット検査
・クロスプラットフォーム対応
・サンドボックスで安全に動く

「なんか通信が重い/怪しい」の原因究明に。
自分のPCの中を可視化できます。

https://t.co/PIQDFloXYv

[ayanentity @ayanen_tity]

iOS開発の勉強を始めてから、1作品目の個人開発！人生で初めての個人開発！

サービス/アプリロゴは「水面・さかな・水槽ガラスに反射する光」をモチーフにデザインです

アプリ概要を書きたいけど文字数が足りない笑

#SwiftUI #iOS開発 #個人開

[Jingchao @alswl]

你知道 Linux 内核有一个 1997 年就引入的特性，让 Apple Silicon Mac 能高效运行 x86 容器吗？

它叫 binfmt_misc，Linux 2.1.43 引入，距今快 30 年了。

原理极其简单： Linux 内核在执行一个二进制文件时，会先读取文件头的 magic number。如果你提前在 /proc/sys/fs/binfmt_misc/ 注册了一条规则 —— "遇到这种 magic 的文件，交给某个解释器处理" ——
内核就会自动把执行权转交给那个解释器。和 #!/bin/bash 的 shebang 机制本质一样，只是匹配的是二进制文件头。

最早它是用来让 Linux 直接 "运行" Java class 文件和 Windows PE 可执行文件的。后来 QEMU 利用这个机制实现了用户态跨架构模拟 —— 在 ARM 的 Linux 上直接执行 x86 ELF，内核自动调用 qemu-x86_64
翻译。

然后 Apple 来了。在 Apple Silicon Mac 上用 Colima / Lima 启动一个 Linux VM（使用 macOS 的 Virtualization.framework），打开 rosetta: true 后，会发生这些事：

1. macOS 通过 virtio-fs 把 Rosetta 翻译器二进制挂载进 Linux VM 的 /mnt/lima-rosetta/rosetta
2. VM 内部用标准的 binfmt_misc 注册一条规则：遇到 x86_64 ELF magic (7f454c46...02003e00)，交给 /mnt/lima-rosetta/rosetta 处理
3. 从此，VM 里任何 x86_64 二进制的执行都会被内核自动转交给 Rosetta 翻译

对容器来说完全透明 —— docker run --platform linux/amd64 nginx，Docker 拉下来的是 x86 镜像，容器里的进程是 x86 ELF，Linux 内核通过 binfmt_misc 自动调用 Rosetta
翻译执行。容器自己完全不知道发生了什么。

性能对比：
- Rosetta 方案：接近原生 70-90% 的性能（JIT 翻译，指令级优化）
- QEMU 全虚拟化方案：仅约 10-30%（完整模拟 x86 CPU）

一个 1997 年为了跑 Java class 文件设计的内核特性，在 2024 年成了 Apple Silicon 跑 x86 容器的关键基础设施。有时候最持久的架构决策，就是那些足够简单、足够通用的抽象。

$ colima ssh
$ cat /proc/sys/fs/binfmt_misc/rosetta
enabled
interpreter /mnt/lima-rosetta/rosetta
flags: OCF
magic 7f454c4602010100000000000000000002003e00