GopherDaily

20250427

每日一谚：Do not trust user input, validate and sanitize it

Go技术生态

Rob Pike的“抱怨”与Go的“解药”：直面软件膨胀的四大根源
今年年初，Go语言之父、UTF-8编码的发明者Rob Pike的一篇题为On Bloat（关于膨胀）的演讲幻灯片(在2024年下旬做的)在技术圈，尤其是在Hacker News(以下简称HN)上，引发了相当热烈的讨论。Pike作为业界泰斗，其对当前软件开发中普遍存在的“膨胀”现象的犀利批评，以及对依赖管理、软件分层等问题的深刻担忧，无疑戳中了许多开发者的痛点。

【规律之手】资深码农都懂？软件工程中的13条“潜规则”定律
本文总结了软件工程领域的13条“定律”。它们中有些广为人知，有些则相对小众，但都非常实用。它们虽然不像物理定律那样严格精确，但确实精准地捕捉到了我们日常工作中经常遇到的挑战和现象，堪称是工程师和管理者都应该了解的宝贵“经验法则”或“心智模型”

SQL引擎剖析
本文总结了 Dolt 五年来采用 go-mysql-server 的现状，通过一个查询从解析到结果输出的过程，阐述了 SQL 引擎的工作原理。文章涵盖了解析、绑定、计划简化、连接探索、计划成本计算、执行和结果输出等步骤，并深入探讨了左递归解析器、名称绑定、计划简化规则、连接搜索、连接成本计算、以及执行引擎和 IO/结果输出等方面的内容。最后，文章还展望了未来改进的方向，例如优化内存使用、改进查询执行效率等。

仅需 150 行 Go 代码即可构建完整的负载均衡器
本文将向您展示如何仅使用 Go 的标准库创建一个简单的 HTTP 负载均衡器。它使用轮询算法在后端服务器之间平均分配传入请求，并进行健康检查以检测故障，以及请求代理——所有这些都只需大约 150 行代码。非常适合学习 Go 网络编程的基础知识。

Go错误处理 - 一个实用且健壮的解决方案
本文探讨了 GoLang 错误处理的经验，从最初的困惑到最终找到一个实用的解决方案。文章指出 GoLang 没有 try/catch 块，错误是值，这导致了冗长的 `if err != nil` 语句。文章比较了 GoLang 与其他语言的错误处理方式，并介绍了错误包装的概念，以及如何使用错误包装来提供更丰富的错误信息。文章还讨论了使用时间戳作为错误标识符来简化错误跟踪和调试，并介绍了 `errx` 库来简化错误处理流程，最终建议使用时间戳标记错误并继续开发。

实验 mcp-go、AnythingLLM 和本地 LLM 执行
这篇文章最初发布于这里。注意：我不是LLM、AI或任何相关领域的专家，远非如此。我决定撰写这篇博文主要作为跟踪我的进度和分享我的发现的一种方式！这里可能有一些错误，请告诉我！我热衷于MCP趋势。通常我会多等一段时间才能参与这些主题，但是当涉及到工具之间很酷的集成时，我就会很快兴奋地进行实验。MCP，作为一行解释（来自我自己的想法）是“一种将本地数据与LLM集成的方法”。它主要允许我连接一些理解诸如“圣保罗目前的…天气如何”之类问题的LLM，提供一个接收格式化查询的接口，从某个API请求信息（也可以是完整的本地执行，例如列出我的文件系统），并向LLM提供结构化响应，以便对其进行格式化。正如其名称所示，它是一个协议，允许开发人员创建一个“类似API”的东西，实时查询并根据API响应提供答案。我决定使用Golang SDK，因为它是我最熟悉的领域，但是MCP网站上有很多使用你感觉更舒服的任何语言的有用示例（它还在Python、NodeJS等中提供其官方SDK）。因为我没有足够的钱来调用Claude（Anthropic，MCP的原始创建者也是Claude背后的公司），所以我决定使用一个非常酷的项目AnythingLLM，它允许我执行本地模型并支持MCP。此处使用的代码也可在Github上找到。

使用 TypeSpec 和 OpenAPI 进行现代 API 开发
设计健壮且文档齐全的 Web API 是现代软件开发的关键部分。OpenAPI 是描述 RESTful API 最广泛采用的标准之一。它提供了一种机器可读的格式（通常使用 JSON 或 YAML 编写），用于定义 API 的结构、端点、请求/响应格式以及其他方面。这个模式成为单一事实来源，为从交互式文档到客户端库和服务器存根的一切提供支持。但是，手动编写和维护 OpenAPI 规范很快就会成为一项苦差事。语法冗长，结构中的小错误会导致令人沮丧的错误或系统不同部分之间出现不一致。这就是 TypeSpec 的用武之地。TypeSpec 是 Microsoft 开发的一种语言，用于以更友好的方式描述 API。无需与原始 OpenAPI YAML 纠缠，您可以编写一个 TypeSpec 文件，其感觉更像 TypeScript：简洁、富有表现力且模块化。您可以从此单个文件生成完整的 OpenAPI 模式。它充当抽象层，不仅简化了模式创作，还支持强大的代码生成工作流——后端和前端都是如此。在这篇文章中，我们将探讨如何使用 TypeSpec 和 OpenAPI 采用首先生成模式的 API 开发方法来简化您的工作流程，提高系统之间的一致性，并减少样板代码。我们还将深入探讨如何直接从模式生成后端服务器代码和前端客户端库——确保您的堆栈的所有部分都使用相同的语言。文章详细介绍了如何使用TypeSpec定义API模式，使用oapi-codegen生成Go后端代码，使用openapi-typescript生成TypeScript前端客户端，以及使用@redocly/cli生成API文档。

云原生技术

Kubernetes v1.33：默认启用用户命名空间！
Kubernetes v1.33 版本默认启用了用户命名空间支持。这意味着，在满足堆栈要求的情况下，Pod 可以选择使用用户命名空间。要使用此功能，不再需要启用任何 Kubernetes 功能标志！本博客文章解答了关于用户命名空间的一些常见问题。但在深入探讨之前，让我们回顾一下用户命名空间是什么以及为什么它们很重要。

如果我们可以从零开始重建 Kafka？
最近几天，我花了一些时间研究最近发布的 KIP-1150（“无盘 Kafka”），以及 AutoMQ 的 Kafka 分支，它紧密地集成了 Apache Kafka 和对象存储，例如 S3。遵循 WarpStream 的示例，这些项目旨在大幅改善在云环境中使用 Kafka 的体验，提供更好的弹性，大幅降低成本，并为原生湖仓集成铺平道路。这让我想到，如果我们从头开始开发一个持久化的云原生事件日志——Kafka.next——那么它应该具备哪些理想的特性和特征？分离存储和计算以及对象存储支持将是基本要求，但还应该有哪些其他功能？多年来，我一直使用 Kafka 来构建事件驱动的应用程序以及运行实时 ETL 和变更数据捕获管道，以下是我个人的愿望清单

未经授权的CMV实验涉及AI生成的评论
一篇关于苏黎世大学的研究团队未经授权在r/changemyview (CMV) 论坛上进行为期四个月的实验的博文。该实验使用数十个AI生成的账户发布评论，试图改变用户的观点。作者谴责了该实验的伦理问题，因为它未经告知且违反了论坛规则，并且AI生成的评论中包含虚假信息。该实验引发了关于AI在在线讨论中操纵和欺骗的伦理担忧。

通过神经网络模拟世界
作者将公寓附近的一条森林小径变成了一个可玩的神经网络世界。你可以在你的网络浏览器中探索这个世界。这个“神经世界”是指整个世界都是一个神经网络，它基于之前的图像+控制生成新的图像。没有关卡几何图形，没有灯光或阴影代码，没有脚本动画。只是一个循环中的神经网络。作者通过使用定制的相机应用程序记录视频和手机的运动来收集数据，然后训练神经网络来模拟这些输入→输出对的行为。最终，作者创建了一个低分辨率的神经网络世界，并解释了神经世界与传统游戏世界的区别：传统游戏世界像是绘画，而神经世界像是照片，信息直接从传感器流向屏幕，无需经过人工处理。作者认为，随着技术的进步，神经世界将变得越来越逼真。

流行工具与项目

nats-io/nats-server
High-Performance server for NATS.io, the cloud and edge native messaging system.

daytonaio/daytona
Daytona is a Secure and Elastic Infrastructure for Running AI-Generated Code.

keploy/keploy
Unit, API & Integration Testing Agent for Developers. Generate tests, mocks/stubs for your APIs that actually work!

XTLS/Xray-core
Xray, Penetrates Everything. Also the best v2ray-core. Where the magic happens. An open platform for various uses.

gravitl/netmaker
Netmaker makes networks with WireGuard. Netmaker automates fast, secure, and distributed virtual networks.

fatedier/frp
A fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.

aquasecurity/trivy
Find vulnerabilities, misconfigurations, secrets, SBOM in containers, Kubernetes, code repositories, clouds and more

pterodactyl/wings
The server control plane for Pterodactyl Panel. Written from the ground-up with security, speed, and stability in mind.

gofr-dev/gofr
An opinionated GoLang framework for accelerated microservice development. Built in support for databases and observability.

tilt-dev/tilt
Define your dev environment as code. For microservice apps on Kubernetes.

编辑:Tony Bai

编辑主页:tonybai.com

GopherDaily项目:github.com/bigwhite/gopherdaily