关于打造私密 Company OS 的笔记。
关于 Local-First 软件、Zero-Knowledge 架构，以及如何在不泄露 secrets 的前提下让 AI 真正干活的随笔。
制度型护城河只要来一位新人工程师、或者赶上一次深夜重构，就会开始悄悄烂掉。lodos 每次提交都跑两条断言：拒绝机制一旦倒退，构建失败；教训一旦被忘掉，wiki 的自查通不过。两条断言的记录都写进同一条 HMAC 链。阅读文章 
n8n 曾因表达式 eval 而爆出一个 CVSS 9.9 分的 RCE 漏洞。lodos 的工作流引擎不可能出现这个 bug， 因为整条流水线里根本没有可供注入的求值器（evaluator），而一条构建期的 grep 检查确保它永远如此。阅读文章 
大多数密钥管理器都暴露了 getSecret(name)，明文最终会落入 AI 的对话记录中。lodos 的 schema 让这种交换在结构上变得无法实现，AI 无法看到密钥的值，而构建流程会强制执行这一点。阅读文章 
大多数公司 Wiki 一旦没人打理就开始腐烂。Karpathy 的 LLM-wiki 模式把知识库变成由你的 AI 持续维护的活体。下面讲讲它是怎么做到的。阅读文章 
云端成了你所拥有一切的默认归宿。Local-First 把这一切反转回来：你的数据存在你自己的设备上，可以离线工作，并且只听命于你。阅读文章