一台 32 位的旧 Fire TV，一个晚上：系统精简出 1.9GB 存储，再从零写出一个 5MB 的开源投屏接收器，90 个单元测试和真机 E2E 全绿。
几年前陆续买过两台外贸电视。所谓外贸电视，就是国内厂商给国外品牌代工的产品——我买的两台，一台是给 ONN 代工的；另一台就是今天要聊的这台 Amazon Fire TV，由 TCL 给 Amazon 代工，OEM 型号里的 SCBC_431PB-R 对应 43 寸 4K 面板。
配置放几年前还算能打：联发科 MT7632，四核 Cortex-A55，1.6GB 内存外加 400MB swap，支持 4K 和 HDR。系统是 Fire OS 7.7.1.7，基于 Android 9（SDK 28）。当年国产电视还满屏开机广告的时候，Fire OS 已经是 Amazon 自家的内容推荐，外加 Netflix、Disney+ 这些海外流媒体，观感干净不少。
对照 NIST SP 800-207 逐条读 OpenShell supervisor 源码：这是一份零信任的教科书实现，且把信任主体推到了进程。
读 OpenShell v0.1.5 源码：supervisor 如何用一张“不信任清单”撑起沙箱的全部安全边界，每条不信任都有 文件：行号 为证。
上一篇 OpenShell 教程 留了一堆“它 …
在 M1 Mac 上把 OpenShell 从装到跑通第一个受控 Coding Agent 的完整路径，四个真实的坑各有根因和修法。
Agent 越有用，越危险——这不是修辞，是结构性的。 …
从 eMudhra 弱私钥事件，弄懂 CA 如何签发证书、浏览器如何建立信任，以及吊销为何不总能阻断风险。
2026 年 10 月，一位研究人员发现，eMudhra 的八张中间 CA 证书对应的私钥弱到可以从公开证书中恢复。六张 …
Eisman 没有给出泡沫何时破裂的预言，而是画出了一张 AI 产业链的风险地图：模型公司依赖外部融资兑现算力承诺，云厂商用自由现金流承担建设成本，芯片、电力设备和数据中心则把需求排到多年以后。
这条链的问题不在于 AI 技术是 …
Harness 编排 Agent 的行动，反馈基础设施提供判断依据；企业缺失的能力不会因为接入 AI 自动出现。
“没有金刚钻，别揽瓷器活。”
这句话放到今天的 AI Agent 身上，再 …
英文名 Addo。 资深程序员，LF APAC 开源布道师，CNCF Ambassador，微软 Azure MVP，公众号“乱世不浮生”作者。 曾任职于汇丰软件、唯品会、数人云、小鹏汽车，有多年的微服务和基础架构实践经验，主要工作涉及微服务、容器 …
进一步了解