Things that made me think: Cycle time, learning theory, and build chain securitya day agohttps://tomrenner.com/posts/ttmmt-3/如果周期时间的设计没有考虑心理安全感，这是一个危险的指标，因为不信任会导致系统被操纵。周期时间变化很大；需要进行长期测量，不应将其用于基准测试或假定其涵盖所有工作。停止逆向构建AI工具，通过整合学习理论来改进LLM交互并支持用户发展。GitHub Actions存在严重的安全缺陷，使得供应链攻击的风险高于应用程序代码漏洞。工具不应通过免责声明将责任转移给用户；如果工具被宣传为功能性的，它必须安全使用。
Fremforge: Forgejo-based, EU-hosted Git/CI with its own Sigstore instancea month agohttps://www.frem.sh部署于德国的欧盟主权CI/CD平台，集成Git托管功能。统一价格每位用户每月30欧元，含托管CI运行器、扫描、签名、认证功能，且从第一天起即可导出数据。30天免费试用提供1个用户席位、10个代码库、500分钟CI时长，无需信用卡验证；可在第30天前随时取消。合规认证包括BSI C5、ISO 27001、GDPR以及德国电信T Cloud Public。