配了五年 ssh-key，还说不清公钥私钥谁给谁？一张图讲透
你每天 git push 的那一下、连服务器的那条命令，背后都是一次 SSH 连接。2021 年 8 月 13 日之后你甚至没得选：GitHub 从那天起不再接受账号密码做 git 操作，只认 key 和 token。
用了三年 SSH，我才搞懂密钥登录到底在做什么
导语：一个被误解了三年的机制“密钥登录不就是不用输密码了吗？”这是我用了三年 SSH 之后的真实想法。直到有一天，ssh-copy-id 明明成功了，登录却依然 Permission denied (publickey)——我才意识到，我对 SSH 密钥的理解，全错了。
点一下“不再询问”，1122份密钥就被晒上GitHub
11月5日，安全公司Apiiro发布研究报告：热门AI编程工具Claude Code的“不再询问”按钮，会把含密码的完整命令写进项目配置文件，一旦提交到公开GitHub，密钥就等于公开。
Hermes Agent安装记录
关于HermesAgent是什么？可以看《关于爱马仕Hermes Agent是什么？
SSH config 这 6 个设置，跳板机连接一键就到
讲个老段子。之前公司新来个运维，跟我抱怨说每次连生产环境要敲三遍命令：先 ssh 跳板机，登录，再 ssh 内网堡垒，再 ssh 目标机。每天上下班各来一次，他键盘的 s 键磨损得最快。我让他打开 ~/.ssh/config，他说：「哥，这文件能干啥？
明明建了 3 个 Hermes Profile，为什么还在用同一个 GitHub 账号？
Hermes Agent 里面有一个很实用的功能，叫 Profile。你可以给不同用途建不同 Profile。比如一个专门写文章，一个专门写代码，一个专门处理公司项目。听起来很像浏览器里的多用户配置：每个 Profile 有自己的记忆、会话、技能、配置和定时任务。
不会写代码的产品经理，怎么把项目部署上线
当产品经理面临自身痛点时，传统的解决方案往往陷入开发排期难、外包成本高的困境。vibe coding 的出现彻底改变了这一局面，让不会写代码的产品人也能实现从需求到上线的完整闭环。
GitHub 从入门到白嫖：三行命令起步，白嫖清单我帮你列好了
GitHub 从入门到白嫖：三行命令起步，白嫖清单我帮你列好了事情是这样的。前几天刷到一篇 GitHub 的万字长文，作者叫想风，从注册一直讲到提 PR，二十四万人看过，一千五百多人点赞。我本来寻思这种老掉牙的选题还能写出什么花，结果一路读下来，好几个点我自己都是第一次知道。