当 AI 编码助手一本正经地推荐根本不存在的函数和依赖包，我们该如何笑着把安全漏洞挡在门外。

从 Toy Story 2 到 GitLab 事故，聊聊 rm -rf 这条「核弹级」命令如何一次次制造人间惨剧，以及我们该怎么防。

从寻找合适的项目、提交第一个 Pull Request，到 Code Review 礼仪与晋升维护者，梳理一套可落地的开源参与路径，附可直接复制的工作流命令与 PR 模板。

收藏从未停止，学习从未开始？用一套「收集—回顾—归档」的极简工作流和可运行脚本，把零散笔记变成真正可复用的知识资产。

从工具 Schema 定义到多轮 tool_use 循环，动手实现一个会调用真实 API 的智能助手

从原理到防御，用可运行的例子讲透 Web 三大经典漏洞：XSS、CSRF 与 SQL 注入，并给出每条防线的实战代码与加固清单。

从同源策略讲起，拆解 CORS 的简单请求、预检请求与关键响应头，并用 Express、原生 Node、Nginx 三种后端配置实战排查「No Access-Control-Allow-Origin」等经典报错。

告别「只能看视口」的媒体查询——用 container-type 与 @container 让卡片、侧边栏等组件根据自身容器宽度自适应，附完整代码示例与常见陷阱。