文章归档 Article Archive

2026-09-20 开源观察

45

Archify 源码解析：把架构图变成可校验的 JSON IR

Archify 是 tt-a1i 开源的 Agent Skill，把架构、流程、时序、数据流、生命周期五类图统一成 Typed JSON IR，校验后再确定性编译成独立 HTML/SVG。本文按源码拆解它的 IR 契约、校验门禁与交付流程，并说清它不适合谁。

2026-09-20 开源观察

36

阿里开源的 AI 代码评审 CLI：把评审拆成工程层与模型层

阿里内部用了两年的 AI 代码评审 CLI 开源了，3.7 万 star。它把评审拆成两层：确定性工程层（文件选择、文件捆绑、规则匹配、定位加反思）管必须做对的事，Agent 层只管动态判断。本文读源码并本地实跑，附可复现的真实输出。

2026-09-20 开源观察

55

拆解 Cloudflare 的 security-audit-skill：把六阶段安全审计塞进一个 Agent 技能

Cloudflare 开源的 security-audit-skill 把多阶段安全审计流程做成一个编码 Agent 技能。我本地 clone 并跑通了它的零依赖校验器，拆它的六阶段流程、对抗式验证与三种互不混淆的结论。

2026-09-20 工具推荐

114

把 OpenCode 仓库 clone 下来，我把「四步读源码法」实测了一遍

拿一篇讲 OpenCode 四步读源码的文章当起点，clone 了 OpenCode 自己的仓库逐条实测：/init 到底生成什么、@explore 是不是真只读、内置代理有几个。结论：四步法成立，但有两处说法和现在的代码对不上。