Weekly

本文主要探讨了数字音频混音器（简称数字混音器）的概念、功能和控制方式。作者介绍了数字混音器的基本原理，包括其硬件设备、音频处理能力和输出方式。文章还详细解释了控制表面（如推子、按钮、旋钮等）的用法，以及数字混音器在实际应用中的使用场景，如教堂、现场演出和录音室。作者强调，数字混音器提供了丰富的功能和设置，但同时也带来了复杂的操作和配置问题。文章以作者正在开发的DigiMixer项目为例，说明了抽象在简化数字混音器操作中的重要性。

YugabyteDB是一款专为关键企业应用设计的云原生数据库，旨在提供持续可用性和水平扩展能力。文章概述了Yugabyte质量保证团队在测试哲学、方法和实施方面的策略，强调了保证数据库质量的重要性。

作者讲述了自己从软件工程师转型为工程经理的心路历程。起初，作者对担任管理职位感到不安和恐惧，甚至怀疑自己的能力。然而，通过不断尝试和努力，他逐渐适应了新角色，并带领团队取得了显著成绩。作者强调，团队合作和领导者的耐心与支持是成功的关键。

Swell平台利用Vercel和Next.js的灵活性和易用性，帮助商家快速搭建高效的电商网站。通过Vercel的ISR和混合渲染技术，商家可以创建快速且无延迟的网站，同时无缝扩展和定制购物体验。Swell的Next.js Commerce入门套件使得商家仅需一个月即可完成网站搭建，远快于传统平台。Vercel的仪表板和开发者友好的API简化了管理流程，为商家提供了卓越的开发体验。

Sanity公司利用Vercel和Next.js技术，成功重构了其营销网站，从而提升了开发效率和用户体验。通过Vercel的Edge Middleware和Serverless Functions，Sanity的开发团队能够轻松协作、管理实验，并使用预建模板激发用户创造力。从Google Cloud Platform迁移到Vercel后，工程师们将更多时间用于开发独特功能，而非管理基础设施。Vercel的预览部署和A/B测试功能帮助Sanity优化用户体验，同时Checkly的端到端测试确保网站性能。

Hashnode，一个基于Next.js构建的开发者博客平台，其核心理念是让开发者拥有他们发布的内容。为了实现这一理念，Hashnode团队选择使用Vercel来管理自定义域名，从而节省了大量时间和精力。Vercel的Edge网络确保了快速的博客体验，优化了加载速度和图像，使Hashnode的博客在搜索引擎中排名更高。通过迁移到Vercel，Hashnode能够更专注于为用户提供价值。

Read.cv通过采用Vercel和Edge Functions，提升了用户体验。该平台允许用户自定义域名，而Vercel的Edge Functions和Next.js技术实现了更优的性能和灵活性，如降低延迟、提供个性化内容和静态资产预生成。Vercel还支持通配符域名、自动SSL证书生成和DNS管理，使得用户无需额外基础设施即可使用个人域名展示简历。这一转变不仅提高了网站性能，还确保了全球用户都能获得快速访问。

随着科技和互联网的快速发展，社交媒体已成为消费者购买产品和服务的重要渠道。这种通过社交媒体销售产品或服务的模式被称为社交电商，它正以远超传统商业的速度增长。社交电商对零售商的好处包括扩大受众、提高社交渠道的互动性、发展更好的客户关系等。社交电商的工作方式包括可购买帖子、可购买广告、社交媒体内的商店和影响者内容等。通过这种方式，企业可以提升品牌知名度，与顾客互动并收集反馈，从而改善购物体验，并利用社交渠道的数据来提供个性化的购物体验，同时也有助于提高搜索引擎优化。

随着商业支付方式的变革，越来越多的公司选择定期向客户收取商品和服务费用，而非一次性大额支付。定期收费有助于确保企业现金流健康，Xero和GoCardless等平台可协助实现。定期支付的优势包括节省时间、改善现金流、提升客户忠诚度以及确保按时收取款项。企业可通过设置订阅计划、提供灵活支付方式、确保在线支付安全以及接受国际支付来最大化利用定期支付。Xero与GoCardless的集成可自动收集款项，简化支付流程，提高效率。

开放银行收入验证已成为租房过程中快速、便捷的证明支付能力的方式。通过授权第三方应用查看特定财务信息，替代传统的繁琐的银行对账单、工资单等验证方式，可以在一天内完成。这种方式不仅提高了效率和安全性，还能更全面地了解租客的收入状况，为房东和租客带来便利。同时，开放银行还能提供更全面的财务信息，帮助进行更准确的信用评估，并支持全球范围内的收入验证。

近年来，开放银行运动为金融服务领域带来了变革，使得金融数据可以跨平台和设备瞬间共享，为顾客体验提供了无限可能。开放银行允许授权机构通过API安全协议访问客户财务信息，实现数据共享和支付。在英国，自2018年PSD2法规实施以来，开放银行已成为金融环境的一部分，广泛应用于个人财务管理、账户聚合、贷款申请、开户和商业会计等领域，极大地提高了金融服务的便捷性和安全性。

随着数字支付的兴起，无论是线上还是线下，商家若不能接受数字支付，将面临被市场淘汰的风险。数字支付，如移动支付、信用卡支付等，不仅提高了交易效率，还降低了成本，增强了交易透明度和安全性。GoCardless等支付平台通过自动化支付收集，帮助商家简化财务行政工作，实现快速、安全的支付。数字支付的类型包括移动钱包、数字钱包、点对点支付和支付链接等，为商家和消费者提供了更多便利。

《深度工作》一书由Cal Newport所著，探讨了深度工作的概念及其在实现职业成功和过上更充实生活中的作用。作者指出，在日益连接和快节奏的世界中，专注和产出高质量工作的能力变得越发宝贵和稀缺。书中提供了减少干扰、优化工作环境和训练专注力的实用策略。通过引用研究、案例研究和个人经历，Newport有力地论证了深度工作在当今经济中的重要性，并提供了丰富的实用建议。总体而言，这本书适合任何希望提升专注力、生产力和生活质量的读者，无论你是企业家、知识工作者还是寻求更充实生活的人。

加入Shopify后，我深刻体会到公司不仅拥有卓越的工程文化，其文档文化更是令人印象深刻。良好的内部文档对于技术团队至关重要，它不仅提高了工作效率，还促进了知识共享和团队协作。Shopify通过标准化文档编写、整合不同平台、并鼓励工程师参与文档编写，成功打造了高效的文档文化。这种文化不仅提升了工程师的技能，还增强了团队间的沟通与协作，为公司的持续发展奠定了坚实基础。

Sitecore与数字体验平台Vercel达成战略合作伙伴关系，旨在提供端到端的可组合解决方案，以构建和部署动态的Web体验。该合作结合了客户数据和人工智能，提供强大的内容管理系统，支持跨渠道和设备的个性化体验。Vercel的Next.js框架、Turborepo构建系统和全球边缘网络等特性，将优化开发体验和性能，同时降低基础设施成本。这一合作将推动全球品牌实现数字差异化，并预计在2023年为品牌带来更多价值。

本指南为SRE和DevOps团队提供了一种使用服务级别目标（SLO）的实用方法。SLO过程包括三个步骤：识别服务级别、确定正确的SLO类型和设置SLO目标。文章解释了关键术语，如SLI（服务级别指标）、SLO（服务级别目标）和SLA（服务级别协议），并详细介绍了不同类型的服务（如面向客户的、有状态的、异步的和操作性的）以及相应的SLO类型（如基于请求的SLO和基于窗口的SLO）。此外，文章还讨论了设置SLO目标时需要考虑的因素，如合规窗口、延迟设置和系统稳定性。最后，文章强调了SLO不是万能的，并提出了在复杂场景中如何更全面地评估系统健康和用户体验的建议。

本指南为SRE和DevOps团队提供了一种使用服务级别目标（SLO）的实用方法。SLO过程包括三个步骤：确定服务级别、识别正确的SLO类型和设置SLO目标。文章解释了关键术语，如SLI、SLO和SLA，并详细介绍了不同类型的服务（如面向客户的、有状态的、异步的和操作性的服务）。此外，它还讨论了基于请求的SLO和基于窗口的SLO，以及如何设置SLO目标和合规窗口。最后，文章强调了SLO不是万能的，并提出了在设置SLO时需要考虑的多个因素。

2023年，Passkeys（密码钥匙）技术将迎来广泛应用。Passkeys是一种无需密码的认证方法，允许用户在创建在线账户和登录时无需输入密码。这项技术经过多年研发，得益于FIDO联盟和苹果、微软、谷歌等公司的合作，终于成为现实。Passkeys利用WebAuthn API，让用户能够登录各种网站和应用。与传统的无密码认证相比，Passkeys支持跨平台和浏览器的登录，且具有防钓鱼功能，无需二次验证（2FA）。Teleport 10和11版本已支持Passkeys，为用户提供了更便捷、安全的登录体验。

在区块链领域，Bill在第十四集中提出了一种解决方案，通过从磁盘加载私钥数据、解析密钥并返回ECDSA私钥，以数字签名交易。他还强调了区块链节点如何通过交易签名来推断公钥。在本视频中，Bill将实现一个确保所有区块链用户在分布式环境中获得唯一标识符的解决方案。他将通过计算公钥来生成唯一标识符，并从交易签名中提取公钥。视频将教授如何从签名中读取公钥、验证交易来源以及从公钥生成用户地址。

Go语言作为一种互联网和规模驱动的C++替代品，其工具链自动化了包括文档生成在内的多项任务。Go能够根据源代码中的注释自动生成文档，用户可选择在终端或公开的pkg.go.dev上查看。Miki的视频演示了如何通过添加源代码文件、定义测试函数，并在其中添加必要的注释和语法，来生成包含可测试代码的文档。观看视频可学习如何生成用户可运行的代码示例文档。

在2023年1月12日的一篇合作伙伴文章中，强调了监控的重要性。文章指出，监控对于确保系统安全、数据保护和业务连续性至关重要。文章结构清晰，从引言直接进入主体，通过实例和数据展示了监控在预防潜在风险和提升效率方面的作用。结论部分强调了监控是现代企业不可或缺的一部分。

Nextdoor通过差异分析技术，在移动应用发布初期就发现异常。他们采用分阶段发布策略，将新版本逐步推广至1%的用户，以减少潜在问题的影响。由于早期用户活跃度较高，传统的聚合级监控方法难以发现问题。通过差异分析，Nextdoor能够计算出早期用户实际使用情况与未使用新版本时的预期使用情况的差异，从而在1%的推广阶段就发现并修复了iOS版本v1.234.5中的5%应用会话回归问题，有效提高了发布稳定性。

Xandr公司与Marcy Lab School合作，为来自弱势背景的高成就年轻人提供免费软件工程教育，帮助他们无债毕业并找到高薪工作。Marcy Lab School以其小班教学、一对一辅导和注重实践的课程而闻名，旨在为年轻工程师创造财富。Xandr通过志愿者活动支持Marcy Lab School，帮助学生在求职过程中获得指导，并期待未来能有更多志愿者加入。这一合作体现了对公平和包容的承诺，旨在培养更多有才华的工程师，改变工程领域的文化。

在众多收集的指标数据中，近80%未被使用，其中30-40%甚至是不必要的。工程师们为存储这些数据支付高昂成本，而管理层和财务部门却对这种明显的浪费缺乏了解。Levitate的诞生旨在解决这一问题，通过简化存储指标数据的流程，帮助工程师们集中精力构建可靠性和可扩展性。Levitate通过集中管理数据，帮助理解变化和建立关联，同时提供强大的策略和治理功能，以控制数据增长和成本，确保关键指标和流程不受影响。

在众多收集的指标数据中，近80%未被使用，其中30-40%甚至是不必要的。工程师们为存储这些数据支付高昂费用，而管理层和财务部门却对这种明显的浪费缺乏了解。为了解决这一问题，Levitate应运而生，它简化了时间序列数据的存储，帮助用户集中管理数据，理解变化和建立关联。Levitate通过提供高可用性、低延迟写入和强大的数据管理功能，帮助用户降低成本，提高效率。

Tobias Koppers在React Day Berlin上分享了关于Turbopack未来计划的演讲。他指出，尽管Webpack已下载超过30亿次，但其架构已无法满足现代Web开发的需求。Turbopack旨在提供更灵活、可扩展且快速的解决方案，通过借鉴Next.js生态系统的优化工作，实现了编译和打包时间的显著减少。Turbopack利用Rust语言编写，包括Turbo engine和Turbopack两个层，旨在实现更快的代码加载和缓存。目前，Turbopack已支持PostCSS、Tailwind CSS等，并计划在未来支持更多框架，提升开发者体验。

Plend公司致力于通过重新思考贷款评估方式，为人们提供更公平的借贷机会。传统信用评分主要评估申请者是否为“优质客户”，而Plend则利用开放银行技术，通过分析个人过去12个月的收入和支出，提供更个性化的评估。这种做法不仅帮助那些因信用评分较低而无法获得贷款的人，还能通过降低风险为顾客提供更低利率。开放银行的数据透明度还有助于预防债务危机，并允许顾客在财务状况变化时灵活调整还款计划，从而更好地控制自己的财务状况。

Replit与Weights and Biases联合举办首届机器学习黑客松，总奖金池超过50万Cycles。活动从2月4日至11日，参与者需注册等待名单，获得项目支持。参赛者需拥有Replit和Weights & Biases账户，项目需在2月11日前提交。活动结束后，评委将在4天内选出获奖者，并在2月15日的闭幕式上公布结果。活动期间，Replit将提供资源帮助参与者入门。

在区块链数据哈希处理策略中，Bill首先创建了处理加密方面的包，并编写了一个满足要求的哈希函数。接着，他将探讨如何为区块链交易生成数字签名，包括在哈希中添加盐值以增加唯一性，并介绍如何使用keccak256算法在Go中生成哈希。视频还将讲解如何实现交易盖章功能，以及盖章在提高交易安全性方面的作用。

在第十三集中，Bill探讨了在哈希中添加盐的概念，以及现代加密货币区块链如何利用它来更好地解释发送到节点的请求。他定义了一个名为`stamp`的函数，该函数将盐嵌入哈希中，并计划使用Go Ethereum提供的API生成keccak256哈希。Bill计划在将来重用`stamp`函数来对区块链上的交易进行数字签名。视频中，Bill开始编写代码以生成交易的数字签名，目的是让节点能够可靠地确定交易的来源。他将编写一个接受待签名对象和用于签名数据的私钥的函数。Bill展示了如何从数字签名中提取公钥，并介绍了如何使用Go Ethereum库计算公钥、从磁盘加载私钥以及使用私钥对对象进行数字签名的方法。

数字托管服务提供商DigitalOcean宣布收购SnapShooter，以增强其备份功能。此举旨在提升用户的数据保护能力，通过SnapShooter的自动化备份解决方案，DigitalOcean将提供更全面的数据备份服务。收购后，DigitalOcean将继续致力于简化云基础设施管理，确保用户数据的安全与可靠。

去年八月，我们推出了Repl Identity，为每个Repl提供了一种签名身份，以便代码在与其他API和服务通信时进行身份验证。为了方便使用，我们为Repl提供了命令行工具，支持多种语言，并提供了Go语言包。通过命令行工具，用户可以在任何支持子进程的语言中利用Repl Identity功能。例如，一个Python Repl示例展示了如何创建和验证Repl Identity令牌。这样，用户可以在代码中封装这些命令，无需直接使用特定语言的绑定。

Shopify CLI是一个用于开发者在Shopify平台上构建和部署主题、应用和Hydrogen店面的重要工具。为了提升用户体验，Shopify团队决定将原本用Ruby编写的CLI重写为Node.js，以减少系统要求、提高开发效率和便于内部团队贡献。新版本的CLI采用了TypeScript，并引入了多种最佳实践，如代码模式、UI模式、约定和原则，以确保一致性。此外，还采用了功能编程、单元测试和端到端测试策略，以及TypeScript的类型系统和编译器，以增强代码质量和可维护性。尽管取得了显著进步，但Shopify团队仍致力于进一步优化CLI，以提供更一致、更高效的开发体验。

KidSuper，一家结合街头时尚与艺术的品牌，通过使用Next.js和Vercel技术，实现了快速、灵活的网站构建和部署。创始人Colm Dillane和CTO Adham Foda利用这些工具，能够迅速将创意转化为现实，与全球知名品牌如Netflix、Puma和 Modelo展开合作。Next.js的零配置部署和即时预览功能，使得KidSuper能够在短时间内打造出独特的互动网站，提升了品牌竞争力。

本文介绍了如何将第三方Gradle插件封装到自己的插件中，以便程序化地与之交互。通过使用Gradle组合构建，可以一次性构建所有内容，减少构建、测试和发布周期。文章以Affected Module Detector (AMD) Gradle插件为例，展示了如何创建一个自己的Gradle插件，将其作为组合构建的一部分，并应用AMD插件。通过这种方式，可以在不修改原始插件的情况下，增强其功能。文章详细介绍了创建组合构建的步骤，包括设置项目结构、配置Gradle文件、创建插件类以及将插件应用于主项目。最终，通过组合构建，可以实现对第三方插件程序化交互，提高开发效率和代码管理。

nCrypt Light是一款为Apple Newton MessagePad 100设计的密码保护应用，旨在为当时缺乏安全协议的设备提供加密消息功能。该应用基于“Stop & Go”协议，该协议由多个独立模块组成，包括Secure Message Authentication Code（SMAC）和Alternating Stop and Go Generator（Stop & Go）。文章详细介绍了Stop & Go协议的工作原理，包括密钥生成、消息填充和错误检测等过程。此外，文章还讨论了从口令生成会话密钥的方法，并提出了对协议安全性的分析和改进建议。尽管nCrypt Light最终未能成为主流，但它代表了早期移动设备加密技术的探索。

在软件开发中，文档虽然重要，但并非学习新代码库的充分条件。文章指出，文档可能过时，且编写复杂软件内部文档是一项罕见且难以掌握的技能。作者通过一个实际案例说明，即使有文档，也需要深入理解代码背后的逻辑和上下文，才能真正理解其功能。这表明，文档对于新程序员来说，更多是作为记忆辅助，而非学习工具。作者认同，文档的作用被高估了，并呼吁对这一观点进行更深入的思考。

标题：Securing your DigitalOcean account 核心主题：如何保护你的DigitalOcean账户安全。 主要论点：文章旨在提供保护DigitalOcean账户安全的建议和措施。 结构： - 引言：简要介绍保护账户安全的重要性。 - 主体：详细阐述如何通过设置强密码、启用两步验证、定期更新密码等手段来增强账户安全性。 - 结论：强调账户安全对于个人和企业的重要性，并鼓励用户采取行动保护自己的账户。 关键信息： - 设置强密码，避免使用易猜的密码。 - 启用两步验证，增加账户登录的安全性。 - 定期更新密码，减少账户被破解的风险。

Tinder为了解决设计、开发和维护功能成本不断上升的问题，创建了名为Obsidian的设计系统。该系统包含标准化的设计令牌、可重用的UI组件、文档和设计工具，旨在统一应用外观，提高效率和一致性。Obsidian通过Figma插件和Style Dictionary等工具，实现了设计令牌在多个平台间的无缝转换和应用，同时提供了易于使用的文档和查找工具，帮助设计师和工程师更高效地协作。这一系统不仅提升了应用的美观度和一致性，还增强了可访问性，并加速了新功能的开发。

随着数字支付越来越受欢迎，企业面临与消费者需求脱节的危险。根据GoCardless的新研究，67%的消费者表示，如果他们首选的支付方式不可用，他们将放弃在线购买。消费者在选择支付方式时最看重的是安全性、易用性和即时性，而点数和奖励对他们的影响较小。尽管如此，许多企业仍依赖传统的支付方式，如支票和现金，这表明支付方式的选择存在差异。GoCardless的研究还发现，近75%的消费者愿意尝试新的支付方式，如果它们看起来更安全、更易用。

在2022年10月25日的Next.js大会上，为了展示350多张照片，我们构建了一个高性能的图片画廊网站。该网站利用Next.js Image组件和Cloudinary CDN，对图片进行优化和按需加载，确保快速、功能强大且美观。我们采用了不同尺寸的图片以适应不同展示区域，并利用Next.js的懒加载功能来提升性能。此外，我们还使用了Framer Motion进行动画处理，Headless UI提高可访问性，以及AI生成图片描述，确保用户体验流畅。

本周网络安全周，提醒用户注意CircleCI、Slack和Pytorch的安全漏洞，并介绍了ATM基础设施的可靠性。文章还探讨了迁移数据库、软删除技术、CSS布局算法、Docker在MacOS上的性能问题以及加密技术。此外，推荐了libreddit、Rust、nanoGPT、osv.dev、ronin等开源项目和工具，以及FerretDB、wish、cdc-file-transfer、goalert等实用工具。

本文介绍了在React中如何将表单字段与状态同步。文章首先解释了React的数据绑定机制，然后逐一介绍了不同类型的表单控件（如文本输入、选择框、复选框和单选按钮）的数据绑定方法。文章通过实际示例展示了如何使用`value`和`onChange`属性实现双向数据绑定，并强调了React中UI与状态的关系。此外，文章还讨论了如何处理不同类型的输入，如密码输入、文本区域、单选按钮和复选框，以及如何使用React的新钩子`useId`来生成全局唯一的ID，提高可访问性和可用性。

在Jane Street，我们使用一种名为“expect tests”的测试模式/库，它让编写测试就像REPL会话或Jupyter笔记本中的探索性编程一样，反馈周期非常快且令人愉悦。这种测试方式通过快速显示与所需输出之间的差异，帮助开发者快速定位问题并进行修复。与传统的单元测试相比，expect tests减少了手动编写测试用例的繁琐，使得测试过程更加高效和愉悦。这种测试方式不仅适用于简单的函数测试，还能用于复杂的系统测试，如Web UI测试和低级系统操作测试。通过将测试结果以文本形式呈现，expect tests不仅提高了测试的清晰度和可读性，还使得回归测试变得简单直观。

作者分享了自己的工作环境配置，强调其简约风格。他主要使用单块27英寸4K显示器，通常只有一个最大化窗口，通过快捷键切换窗口。作者不倾向于使用分屏窗口管理器，认为它们复杂且不稳定。尽管如此，他经常使用tmux和neovim的分屏功能。作者认为，多显示器虽然看起来酷，但容易分散注意力，并倾向于使用虚拟桌面来组织工作。他总结道，自己喜欢简单的工作方式。

CSS已从简单的网页样式工具演变为一种条件设计语言。文章探讨了CSS中的条件特性，如`:empty`选择器、媒体查询、容器查询和`:has`选择器等，这些特性允许设计根据特定条件进行变化。文章通过比较CSS与设计工具（如Figma）的灵活性，强调了CSS在实现复杂布局和交互方面的优势。总结来说，CSS的条件特性使其成为实现动态和响应式网页设计的强大工具。