AWS IAM的设计哲学
1. IAM 解决的核心问题 在 AWS 中，所有资源操作最终都会转化为 API 请求。 因此，平台必须回答一个统一的问题： 某一个请求，在当前上下文中，是否被允许执行。 IAM 的职责不是“配置权限”，而是为每一个 API 请求提供一致、可审计、可扩展的授权与鉴权机制。 ...
密码学
V2rayN与xray客户端的配置映射(VLESS+xHTTP+TLS)
v2rayN 节点配置与 xray CLI 的 outbound 行为在网络层是等价的
网络代理加密架构设计思路
代理通信的协议演进逻辑需要与主流基础设施的指纹特征保持一致的熵值从而在统计学意义上的不可区分
基于AWS KMS的HashiCorpVault根密钥保护
基于AWS-KMS的HashiCorpVault根密钥保护配置实践
信任成本与智能账单:我们该如何看待比特币与AI?
我们正从原子的土地迁往比特的虚空。 在这趟迁徙中，有两处风景最为显眼：比特币矿场里永不止息的哈希竞赛，与GPU集群中昼夜轰鸣的矩阵运算。 它们都基于一套物理现实——通过巨量的电力消耗吐出纯粹的数字产物。 ...