工具
开发工具与效率
共 44 篇文章Parallels Desktop 中的 Kali Linux：安装、快照与 Linux 常用命令
覆盖 Apple Silicon 镜像校验、Parallels 安装、快照、Kali 更新与日常 Linux 命令，并把练习限定在本机或明确授权的实验环境。
本地 Node AI 代理安全复盘：回环访问、日志边界与真正的 SSE
从一次匿名化的本机代理静态复核出发，梳理回环访问边界、最小健康信息、日志脱敏和端到端流式传输的验证方法。
开发工具与跨领域实验索引
按 Web 调试、开发环境、硬件研究和数据集成整理工具专题，明确每篇内容的证据与安全边界。
移动端网页调试：vConsole 的按需接入与安全边界
从 npm 按需加载、网络与日志排障到生产隔离，重写旧版 vConsole 教程中固定版本与 CDN latest 用法。
Eruda 移动端调试：面板选择、按需加载与数据安全
将旧版 Eruda 教程改为当前接入与排障手册，覆盖面板选择、动态加载、插件、资源占用和生产安全。
skills-main 本机技能清单：38 个 Agent Skills 的用途与迁移办法
盘点 skills-main 本机 38 项技能快照，按工程、效率、杂项和进行中项目分类，整理安装与换机边界。
StackBlitz 实战：把 GitHub 项目变成浏览器里的开发环境
以 Ant Design Pro 为例，讲解 GitHub 导入、Fork、启动脚本、monorepo、嵌入、安全与浏览器兼容边界。
Mac 开发环境盘点与换机清单：VS Code、zsh、Homebrew、Mole 与 Kali
基于已脱敏的 macOS 软件、VS Code、zsh、Homebrew 与 Parallels 观察快照，整理安全的换机恢复步骤。
Python 学习仓库复盘：把前端经验转成可验证的语言能力
基于真实练习文件检查学习进度与文档漂移，给出从语法练习、文件读写到 AI 接口的分阶段改进建议。
浏览器内中文校对插件：本地模型、差异定位与富文本边界
复盘浏览器模型与文档宿主的协作，重点梳理模型离线边界、字符偏移、重复错词和富文本安全替换。
VS Code 专题索引：扩展、终端、配置迁移与安全
从基础终端配置到扩展审查和换机迁移，按任务进入对应指南，并用最小可恢复的方式维护编辑器环境。
VS Code 插件精选：按需安装、配置与安全边界
按工作流挑选少量维护中的扩展，区分编辑器内置能力与插件，并用 Profiles、Workspace Trust 和扩展审查控制复杂度。
Windows 上配置 VS Code 集成终端与 Git Bash
使用 VS Code 当前 Terminal Profiles 配置 Git Bash 或 PowerShell，区分普通 Git 安装与 SDK，并安全排查安装和网络问题。
macOS 上配置 VS Code 集成终端与 zsh
将 2022 年旧教程更新为当前 VS Code 终端 Profile 与 zsh 配置，并标出应停止使用的旧设置和 hosts 修改方式。
AI Agent Skills 技能库：选型、离线归档与安全迁移
从官方技能规范和高关注度公开仓库出发，建立可审计、可固定版本、可换机恢复的个人技能库。
Chrome DevTools MCP 安全接入：隔离浏览器、连接与排障
用独立浏览器配置文件连接 Chrome DevTools MCP，理解 CDP 的高权限边界，并按症状排查连接、版本和扩展能力问题。
中文错别字检测：端侧模型、词典与编辑器位置的工程边界
从一份文档编辑器插件代码快照拆解中文纠错管线，审查模型阈值、字符偏移、替换定位、隐私和大模型文件成本。
Archify 深度拆解：从 Agent Skill 到可验证的交互式架构图
拆解 Archify 的五类图、Typed JSON IR、确定性交付门禁、架构差异与源码证据能力，并说明哪些结论仍必须由人确认。
浏览器绘图工作台：四种画布、宿主权限与状态持久化
从手绘、形状、流程图到 3D 场景，拆解一个嵌入式绘图插件的编辑器边界、权限状态、异步存储和移动端验证。
浏览器画布图像编辑器：渲染管线、跨域边界与可靠导出
以一款包含裁剪、滤镜、标注、撤销和浏览器抠图的图像插件为样本，梳理 Canvas 像素管线、跨域安全、内存上限和正确的文件格式导出。
本地 AI 错别字审阅器：MacBERT、词典与文档编辑器插件
拆解一个浏览器内运行的中文错别字审阅插件：模型与词典如何协作、离线边界在哪里，以及逐处修正必须满足哪些文档一致性条件。
关键词触发、语音合成与浏览器音频：夸夸插件的工程拆解
从文档编辑事件到关键词差分、语音选择与弹窗生命周期，复盘一款支持本地语音和在线 TTS 的轻量插件，并列出几个真实边界。
Agent Skills 技能库怎么选：精选来源与安全检查清单
按官方来源、维护方式、实际兼容性和许可挑选热门 Agent Skills，并区分“有星标”与“值得安装”。
Parallels Desktop 与 Kali Linux：本机虚拟化实验环境搭建手册
按 Apple Silicon + ARM64 的实际组合，整理 Kali 安装、Parallels 网络隔离、快照备份、常用命令与授权边界。
读 Good++：16 期、45 个开源项目与工程灵感
按原始期次整理前端、低代码、图形、媒体、移动端和服务端项目，并用现代工程标准复核其价值与风险。
读 Awesome-GitHub-Repo：从 AI 到实战项目的开源导航
梳理 AI、信息获取、趣味项目、实战项目、工具、学习资源和大厂开源目录。
公共教程学习路线：廖雪峰、阮一峰与 MDN 应该怎么用
把中文讲解、标准参考和动手练习串成路线；标清适用对象、版本边界与如何留下自己的学习成果。
Linux 常用命令大全：从服务器排障到日常开发
按安全排障顺序查文件、进程、端口、服务、日志、网络和磁盘，并标出跨发行版差异。
Mac 前端工程师工具链：VSCode、zsh、终端美化与迁移
基于真实 Mac 软件快照，整理安装顺序、Brewfile、编辑器、终端、Mole 与安全迁移。
Parallels + Kali Linux：本地安全实验室搭建与使用边界
把 Kali 实验限制在本地虚拟网络，讲清网络模式、共享边界、快照和故障收敛。
VSCode 与 zsh 配置沉淀：换电脑也能快速回到手感
以本机扩展和 zsh 插件为例，整理配置导出、Shell 启动顺序、Node 版本和安全边界。
个人技术博客工具箱：把日常小能力做成可信、好用的工作台
以现有工具页为起点，整理分类、隐私、安全、移动体验和后台可配置能力，区分效率工具与小游戏。
开发者常用小工具速查：URL、Base64、时间戳、Cron、HTTP 与 Markdown
把常见小工具背后的编码、时区、协议和安全边界讲清楚，遇到 413、乱码或错误预览时能沿链路定位。
EasyMock 前端接口 Mock：旧服务评估与现代替代路线
保留 EasyMock 原文路由，澄清它与 Java EasyMock 的区别，评估旧 Node 服务的部署风险并给出按场景迁移路线。
Git 专题索引：日常协作、分支策略与安全恢复
按“看状态、分支协作、规范提交、撤销恢复”的实际任务进入 Git 指南，先保留工作再选择命令。
Git 基本操作与安全撤销指南
从工作区、暂存区和提交理解 Git 日常操作，区分 restore、revert 与 reset，并避免丢失未提交改动。
GitHub 远程仓库与协作流程
检查并管理 remote、配置安全认证、创建跟踪分支、fetch/rebase/PR，并避免误删 remote、泄露 token 或改写共享历史。
Git 工作流选型：Gitflow、GitHub Flow 与主干开发
把 Gitflow 作为有版本发布节奏时的选项，与轻量功能分支和主干开发比较；附可检查的分支操作与风险边界。
Commitlint 与 Husky：现代提交信息校验
使用当前 commitlint 与 Husky hook 校验提交信息，解释配置、跨平台命令、测试和 CI 边界，并纠正旧版 HUSKY_GIT_PARAMS 用法。
npm 专题索引：依赖、Registry、Node 版本与 Yarn
把四篇 2018 年以来的 npm 工具旧文改成现代依赖工作流入口，按安装、私有源、Node 版本和 Yarn 迁移分流。
npm 依赖、锁文件与安全配置
讲清 npm install/npm ci、依赖类型、锁文件、registry 与 token 配置，以及 audit 修复的风险边界。
安全管理 npm Registry：切换、作用域与故障排查
先判断是否真的需要 nrm，再安全切换 registry、验证 lockfile 主机与 scope 配置，并避免把认证写入仓库。
Node.js 版本管理：macOS、Linux、WSL 与 Windows
区分 POSIX nvm 与 Windows 版本管理器，使用项目版本文件、核对 PATH 与全局包，并避免过期镜像和多管理器冲突。
Yarn Classic 与现代 Yarn：版本固定、安装和迁移
区分 Yarn 1 Classic 与现代 Yarn，说明 Node 25+ 的 Corepack 安装变化、项目版本固定、immutable 安装和 PnP 迁移边界。