权限管理 on Tony Baihttps://tonybai.com/tags/%E6%9D%83%E9%99%90%E7%AE%A1%E7%90%86/Recent content in 权限管理 on Tony BaiHugozh-cn2004-2026 Tony Bai. 版权所有.Sun, 25 Jan 2026 00:00:00 +0800Claude Code 官方最佳实践：50 条没人告诉你的“核心军规”https://tonybai.com/2026/01/25/claude-code-official-best-practices-50-core-rules/Sun, 25 Jan 2026 00:00:00 +0800https://tonybai.com/2026/01/25/claude-code-official-best-practices-50-core-rules/本文永久链接 – https://tonybai.com/2026/01/25/claude-code-official-best-practices-50-core-rules 大家好，我是Tony Bai。 在使用 Claude Code 的过程中，你是否遇到过这种情况： 有时候它简直是神，几秒钟就能重构一个复杂的模块；但有时候它又蠢得让人抓狂，甚至会一本正经地写出跑不通的代码，或者把你刚刚纠...从“源码审计”到“能力审计”：Go 生态应对供应链攻击的范式转移https://tonybai.com/2026/01/02/go-supply-chain-attack-source-code-to-capability-auditing-paradigm-shift/Fri, 02 Jan 2026 00:00:00 +0800https://tonybai.com/2026/01/02/go-supply-chain-attack-source-code-to-capability-auditing-paradigm-shift/本文永久链接 – https://tonybai.com/2026/01/02/go-supply-chain-attack-source-code-to-capability-auditing-paradigm-shift 大家好，我是Tony Bai。 在软件供应链安全的传统认知中，我们默认遵循一个假设：“代码即真理”。如果你审查了 GitHub 上的源码，确认它是安全的，那么你部署的服务就应...