posts
这里是全站文章的归档入口，下面是按时间倒序排列的全部文章。若想按主题浏览，请从首页的专题分类进入。
把模型从 Notebook 推到生产并持续可靠运行，需要一整套工程与流程体系。本文讲清 MLOps 的成熟度分级、全生命周期七大阶段（数据、实验、训练、注册、部署、监控、重训）、数据与代码版本化、CI/CD/CT 流水线设计、Airflow/Kubeflow/Metaflow 编排选型、批/在线/流式部署模式与影子、金丝雀、A/B 策略、监控告警与回滚，以及模型卡与合规治理的组织落地。
模型会放大数据里的历史偏见，在信贷、招聘、医疗等场景造成真实伤害。本文讲清偏差的来源分类（历史/表示/测量/聚合/评估）、人口均等与机会均等等公平性定义及不可能定理、差异影响率与均等化几率等度量、Fairlearn 与 AIF360 的检测方法，以及预处理重加权、处理中正则与对抗去偏、后处理阈值调整三类缓解手段，并覆盖代理变量、法规合规与治理闭环。
模型效果的天花板由数据质量决定，而标注是数据质量的第一道关口。本文讲清标注任务设计与规范编写、分类/检测/序列标注/关系抽取等类型与工具选型、Cohen's Kappa 与 Krippendorff alpha 等一致性度量、黄金标准与多人仲裁等质控机制、主动学习与半监督降低标注成本、Snorkel 式弱监督、标注偏差与 RLHF 偏好标注，以及数据清洗与版本化治理的完整方法。
贝叶斯推断把参数视为随机变量，由先验与似然共同决定后验分布。本文讲清共轭先验（Beta-Binomial、Normal-Normal、Dirichlet）、MLE 与 MAP 的关系、后验预测分布、MCMC 采样（Metropolis-Hastings、Gibbs、NUTS）与 PyMC 实战，并覆盖贝叶斯网络、条件独立与 d-分离、朴素贝叶斯、变分推断 ELBO 及贝叶斯 A/B 测试落地。
支持向量机用最大间隔把分类问题写成凸二次规划，再借核技巧把线性不可分数据映射到高维求解。本文讲清硬间隔与软间隔、铰链损失与 C 参数、对偶问题与支持向量的含义、线性/多项式/RBF 核的差异与 gamma 调参、SVR 回归与多分类策略、核近似与大规模线性 SVM，并给出 scikit-learn 的完整实战流程与调参清单。
系统讲解 MCP 在 IDE 与编辑器中的集成实践：stdio 启动配置与 npx/uvx 分发、进程生命周期与崩溃重启、stdout 协议纪律与日志通道隔离、编辑器作为能力提供方（打开文件、选区、诊断）的设计、工具数量膨胀对模型选择的影响、工作区信任与密钥管理，以及常见接入故障的排查路径。
系统讲解 MCP 工具的版本与兼容性治理：协议版本与 serverInfo 版本的区别、工具 Schema 的破坏性与非破坏性变更清单、参数重命名与枚举收缩的处理、list_changed 通知与客户端缓存的失效、版本化工具名与就地演进两条路线、网关侧的路由与灰度、以及弃用策略与兼容性测试。
系统讲解 MCP 的流式与通知机制：progressToken 的传递与 notifications/progress 上报格式、日志通知与分级、资源变更通知的时序、工具无原生流式输出时的三种替代模式（进度上报、任务句柄轮询、分块资源）、取消语义、通知频率与背压控制，以及 Streamable HTTP 下的 SSE 多路复用陷阱。
系统讲解 MCP 多模态工具的设计方法：content 数组中的 text/image/audio/embedded resource 四种块类型、base64 与资源链接两种传输方式的取舍、图像尺寸与 token 成本的换算、截图类工具的压缩与降采样策略、模型能力探测与降级、以及大二进制内容返回时的分片、缓存与审计陷阱。
系统讲解 MCP Roots 机制：客户端如何用 file:// URI 声明工作区边界、roots/list 请求与 list_changed 通知的时序、服务器侧的路径规范化与符号链接收敛算法、多根与动态切换工作区的处理、Roots 作为「建议边界」而非安全边界的本质，以及它与操作系统级沙箱的分工与常见越界陷阱。
系统讲解 MCP Elicitation 机制：服务器如何在工具执行中途向用户索取结构化输入、requestedSchema 的受限 JSON Schema 子集、accept/decline/cancel 三态语义、与 Sampling 和 Roots 的能力边界对比、审批闸门与敏感信息禁区、超时与降级路径，以及客户端 UI 映射与审计落地。
深入 Linux PAM 认证与权限提升：可插拔认证框架的栈模型、auth/account/password/session 四类模块与控制标志、/etc/pam.d 结构、pam_faillock/pam_pwquality/pam_limits 详解、sudoers 语法与别名、NOPASSWD 风险、sudo 日志审计，以及双因素认证实战。
深入 Linux 网络文件系统：NFS v3 到 v4.2 的演进与伪文件系统、exports 导出与权限模型、客户端挂载选项与性能调优、idmap 与 Kerberos 安全、Samba/CIFS 共享配置与凭据管理、软硬挂载与排错、以及一套可落地的安全加固清单。
以 arch-lab 的五个订单端点为例，给出资源与命令的分界线、幂等键与 If-Match 的约定，用可运行的 net/http 处理器和表驱动测试固定参数校验、重放与错误映射，并说明哪些字段绝不能由客户端决定，以及 201 与 200 的取舍。
附录 D 把卷一各章真跑出来的坑收成一张速查表：帧头长度、载荷越界、varint 边界、KCP 重传、时间轮级联、邮箱背压、幂等窗口与帧同步 Digest 漂移，逐条给出根因、修法与出处；再回答十二个读者最常问的问题，并附一段把错误写法写成失败测试的 L1 对照代码。
《MMO 服务器开发》卷一附录 C：把全卷 55 条实测数字按主题收进一张可追溯的表——并发与连接、编解码、弱网、定时器、Actor 背压、幂等、AOI 带宽、端到端承载与 Go/Java 对照。每条都标出处节号、测量条件与复现命令，并附基准三纪律与不可移植声明。
《MMO 服务器开发》卷一附录 B：把「在本机把这套书跑一遍」所需的一切写成可照抄的清单。给出 Go 1.26、Colima/Docker、Temurin 21 的实测版本表，从建工作区到跑 L1、L2、Java 对照、机器人压测读 JSON 的五步复现流程，附 macOS accept backlog 与文件描述符等踩坑，以及一页可直接粘贴的命令序列。
《MMO 服务器开发》卷一附录 A：把 aegis 第 1–17 章的 internal 包收成一张速查表。给出模块地图、每包导出类型/函数/方法签名与出处节号，钉死 11 字节帧头、length = 7 + N 与全卷 14 个命令号，并附一段用 go/ast 解析源码、断言 API 清单与包内导出符号逐字一致的 L1 自检。
深入 Linux LVM 与 RAID 存储管理：PV/VG/LV 三层抽象、在线扩容缩容、经典快照与 thin 快照、精简池与 over-provisioning、lvmcache SSD 加速、mdadm 软 RAID 级别与 chunk 选择、坏盘替换与扩容、scrub 校验与故障恢复实战。
深入 Linux cgroups v2 资源控制：统一层级与 v1 的差异、进程分组与 slice/scope/service 归属、控制器下放与 no-internal-process 规则、CPU 权重与配额、内存软硬上限与回收、IO 限速与延迟保护、PSI 压力指标，以及 systemd 委托机制与 cgtop 观测实践。