CI/CD on Tony Baihttps://tonybai.com/tags/ci/cd/Recent content in CI/CD on Tony BaiHugozh-cn2004-2026 Tony Bai. 版权所有.Thu, 19 Mar 2026 00:00:00 +0800别再无脑 go get @latest 了！你的服务器可能下一秒就被黑客接管https://tonybai.com/2026/03/19/proposal-support-dependency-cooldown-in-go-tooling/Thu, 19 Mar 2026 00:00:00 +0800https://tonybai.com/2026/03/19/proposal-support-dependency-cooldown-in-go-tooling/本文永久链接 – https://tonybai.com/2026/03/19/proposal-support-dependency-cooldown-in-go-tooling 大家好，我是Tony Bai。 试想一个极其真实的“黑色星期五”场景： 下班前一小时，你为了修复一个无关紧要的小 Bug，或者只是心血来潮想把项目里的依赖库清理一下，于是你顺手在终端里敲下了极其熟练的几个字符： ```...数据说话：Go 1.26 或成近年来“问题最多”的大版本，现在升级安全吗？https://tonybai.com/2026/03/06/go-1-26-most-problematic-release/Fri, 06 Mar 2026 00:00:00 +0800https://tonybai.com/2026/03/06/go-1-26-most-problematic-release/本文永久链接 – https://tonybai.com/2026/03/06/go-1-26-most-problematic-release 大家好，我是Tony Bai。 2026 年 2 月，Go 1.26 如约而至。伴随着 new(expr) 语法糖的引入、Green Tea GC 的全面转正，以及go fix 现代化重构等一系列重磅特性，许多 Gopher 都按捺不住尝鲜的冲动。 然而...拒绝无效告警！用 Govulncheck 构建高信噪比的 Go 安全扫描工作流https://tonybai.com/2026/02/25/govulncheck-high-signal-to-noise-ratio-security-workflow/Wed, 25 Feb 2026 00:00:00 +0800https://tonybai.com/2026/02/25/govulncheck-high-signal-to-noise-ratio-security-workflow/本文永久链接 – https://tonybai.com/2026/02/25/govulncheck-high-signal-to-noise-ratio-security-workflow 大家好，我是Tony Bai。 在当今的软件开发流程中，持续集成/持续部署（CI/CD）和自动化的安全左移（Shift Left）已经成为行业共识。在这个大背景下，诸如 GitHub Dependabot ...当“安全性”遭遇“交付速度”：2026 年，我为什么告别了 Rusthttps://tonybai.com/2026/02/21/safety-vs-delivery-speed-why-farewell-rust-in-2026/Sat, 21 Feb 2026 00:00:00 +0800https://tonybai.com/2026/02/21/safety-vs-delivery-speed-why-farewell-rust-in-2026/本文永久链接 – https://tonybai.com/2026/02/21/safety-vs-delivery-speed-why-farewell-rust-in-2026 大家好，我是Tony Bai。 在软件工程的铁三角中，Rust 占据了“安全性”与“性能”的绝对高地。凭借借用检查器（Borrow Checker）和极其严格的类型系统，它向开发者承诺了一个没有内存错误、没有空指针崩溃...Go 跌出 TIOBE 前十？别被排名骗了，这才是它的真实地位https://tonybai.com/2025/12/11/is-golang-still-a-growing-programming-language/Thu, 11 Dec 2025 00:00:00 +0800https://tonybai.com/2025/12/11/is-golang-still-a-growing-programming-language/本文永久链接 – https://tonybai.com/2025/12/11/is-golang-still-a-growing-programming-language 大家好，我是Tony Bai。 Go 语言是否已经触到了天花板？在 Python 借力 AI 狂飙突进、Rust 备受追捧的今天，Go 的位置究竟在哪里？近日，Twitch工程师 Melkey 结合 JetBrains、Sta...为什么 Go 在悄悄地做 Rust 做不到的事：保持简单https://tonybai.com/2025/11/21/why-go-is-quietly-doing-what-rust-couldnt-staying-simple/Fri, 21 Nov 2025 00:00:00 +0800https://tonybai.com/2025/11/21/why-go-is-quietly-doing-what-rust-couldnt-staying-simple/本文永久链接 – https://tonybai.com/2025/11/21/why-go-is-quietly-doing-what-rust-couldnt-staying-simple 大家好，我是Tony Bai。 近日，一篇题为《为什么 Zig 在悄悄地做 Rust 做不到的事：保持简单》的文章在开发者社区引发了热议。文章以其辛辣、富有煽动性的文风，将 Zig 描绘成 Rust 复杂性...还在当“上下文搬运工”？我写了一门课，帮你重塑AI开发工作流https://tonybai.com/2025/11/20/ai-native-dev-workflow/Thu, 20 Nov 2025 00:00:00 +0800https://tonybai.com/2025/11/20/ai-native-dev-workflow/本文永久链接 – https://tonybai.com/2025/11/20/ai-native-dev-workflow 大家好，我是Tony Bai。 最近半年，我发现我的开发日常，正被一种新的“工作流摩擦”所困扰。 我猜，你可能也感同身受。 我们在一块屏幕上沉浸于IDE中的Go代码，在另一块屏幕上，则像一个勤奋的“学生”，不断向AI大模型提问。我们从代码库中精心挑选上下文，复制，切换窗口，...你的 Go 测试，还停留在“演员对台词”吗？https://tonybai.com/2025/11/17/go-testing-journey/Mon, 17 Nov 2025 00:00:00 +0800https://tonybai.com/2025/11/17/go-testing-journey/本文永久链接 – https://tonybai.com/2025/11/17/go-testing-journey 大家好，我是Tony Bai。 我想请大家想象一个场景： 周五下午五点，你刚刚修复了一个看似无关紧要的 bug，怀着对周末的憧憬，合并了你的代码。CI/CD 流水线一片绿灯，部署顺利完成。 突然，运维在工作群里 @ 了你：“紧急！新版本上线后，核心的用户注册功能好像挂了！” 你心里...你的 Kubernetes 知识在“冰山”的第几层？—— 一份给 Gopher 的 K8s 进阶“航海图”https://tonybai.com/2025/11/17/explain-kubernetes/Mon, 17 Nov 2025 00:00:00 +0800https://tonybai.com/2025/11/17/explain-kubernetes/本文永久链接 – https://tonybai.com/2025/11/17/explain-kubernetes 大家好，我是Tony Bai。 近日，一张关于 Kubernetes 知识体系的“冰山图”在开发者社区广为流传。它以一种戏谑而又无比真实的方式，描绘了从入门到精通 K8s 所需跨越的深邃鸿沟。 对于我们 Gopher 而言，这张图有着非凡的意义。因为 Kubernetes 这座宏伟...Go 模块构建与依赖管理：我们到底在“折腾”什么？https://tonybai.com/2025/10/27/the-ultimate-guide-to-go-module/Mon, 27 Oct 2025 00:00:00 +0800https://tonybai.com/2025/10/27/the-ultimate-guide-to-go-module/Go 模块构建与依赖管理：我们到底在“折腾”什么？ - Tony Bai Tony Bai 一个程序员的心路历程 * Google Go语言编码风格规范 * Google Go语言编码风格规范：指南篇 * Google Go语言编码风格规范：决定篇 * Google Go语言编码风格规范：最佳实践篇 * Go语言第一课FAQ * Go语言进阶课FAQ * 关于我 * 我的技术专栏 * 文章列表 G...直面依赖之痛与TLS简化：GopherCon 2025贡献者峰会核心纪要深度解读https://tonybai.com/2025/09/11/gophercon-2025-contributor-summit-notes/Thu, 11 Sep 2025 00:00:00 +0800https://tonybai.com/2025/09/11/gophercon-2025-contributor-summit-notes/本文永久链接 – https://tonybai.com/2025/09/11/gophercon-2025-contributor-summit-notes 大家好，我是Tony Bai。 GopherCon 2025 贡献者峰会刚刚落下帷幕。在这场Go核心团队与全球顶尖贡献者齐聚一堂的闭门会议中，Go语言的未来方向被激烈地讨论和塑造。这些讨论或许不像发布泛型那样惊天动地，但它们如同地壳深处的板...