從 GitHub 遷往自架 Forgejo：數據主權、AI 訓練條款與五層 Runner 隔離
jorijn.com · 2026-05-14
開發者 Jorijn 將個人與商業程式碼庫從 GitHub 遷至自架的 Forgejo v15.0 LTS，主要驅動因素是 2026-04-24 GitHub 修改的服務條款——Copilot Free/Pro/Pro+ 用戶的互動資料將用於 AI 模型訓練，且沒有 repository 層級的停用開關；此外 GitHub 在 2025 年 8 月成為微軟 CoreAI 部門下的事業單位，失去獨立領導層，2025/05—2026/04 間發生 257 起事故（48 件重大），部分歸因於代理 AI 工作流的容量壓力。
Forgejo 架構選擇
Forgejo 是 Gitea 的完全開源 Fork，以 GPLv3+ 授權，由德國非營利組織 Codeberg e.V. 治理（公開預算、成員選舉理事會），無商業功能閘控。v15.0 LTS（2026-04-05）支援至 2027-07。作者選擇 Forgejo 而非 GitLab 的理由是後者採用開放核心授權，存在未來商業化的風險。
自架設定與 Runner 安全隔離
基礎設施為單台 Intel NUC（64GB RAM）家庭辦公室部署，以 Docker 運行 Forgejo v15 + PostgreSQL 17 + Traefik，Actions Runner 放在獨立 KVM 虛擬機。Runner 採用五層隔離：
- 獨立 KVM 虛擬機（分離核心）
- gVisor 作為預設 Docker runtime（使用者空間 syscall 攔截）
- 每週一 02:00 UTC 銷毀重建 VM
- nftables egress 過濾（封鎖 LAN 存取，僅允許 :80/:443/:22/:53）
- 範圍限定的 Runner token（不使用 admin 範圍）
遷移代價
主要損失是 GitHub Actions 生態系相容性：actions/checkout@v6 在非 GitHub Runner 上的認證流程損壞，permissions: 區塊在工作流層級靜默忽略。Dependabot 以自架 Renovate 取代。公開 repo 遷移完成後將在 GitHub 留下歸檔通知指向新位址。
Meta Reel Friends：從社交發現的機器學習模型到 iOS/Android 行為差異的關鍵洞察
Meta Engineering · 2026-05-13
Meta 的 Friend Bubbles 功能在 Facebook Reels 上標示朋友已觀看並互動的影片，讓用戶透過社交圖譜發現內容。這個看似簡單的功能背後是需要服務數十億用戶的 ML 推薦系統，工程團隊在開發過程中發現 iOS 與 Android 用戶的行為模式存在根本差異，此洞察成為功能能夠正常運作的關鍵轉捩點。
工程挑戰
社交發現的難點在於朋友圖譜的稀疏性與用戶行為的異質性：同一位用戶的朋友可能只有少數幾位在近期觀看了某部影片，且跨不同社交圈的觀看行為統計差異極大。系統需要在毫秒等級決策，並同時滿足數十億用戶的個人化請求，傳統協同過濾在這個規模下計算成本過高。
iOS/Android 行為差異
工程團隊在迭代 ML 模型過程中發現，iOS 與 Android 用戶在 Reels 上的互動模式、停留時間分布，以及觸發「已觀看」訊號的行為閾值存在系統性差異。這一發現使模型設計需要針對平台分別建立特徵工程策略，而非使用統一的用戶行為表示。具體的模型架構與訓練細節見相關 Spotify podcast 集數及 2026-03-18 的配套技術部落格文章。
Google IDE 三十年演進史：從 Emacs/Vi 到 Cider、Critique 與雲端開發環境
laurent.le-brun.eu · 2026-05-14
Google 工程師 Laurent Le Brun 回顧了 Google 內部 IDE 生態從 1990 年代至今的演進，從 Emacs/Vi 的自由市場時代、Java 開發驅動的 IntelliJ IDEA 普及，到 Google 自研 Cider（雲端 IDE）與 Critique（程式碼審查工具）的整合，在 HN 獲得 214 分。
關鍵轉折點
Blaze（現為 Bazel） 構建系統的採用使傳統本地 IDE 難以追蹤龐大的單一代碼庫（Monorepo）依賴關係，推動了雲端 IDE 的發展。Cider 以瀏覽器為前端，在 Google 的資料中心執行語言服務器（Language Server），讓開發者的本地機器不再需要同步完整程式碼庫。Kythe 語義索引服務與 CodeSearch 全文搜尋的整合，讓百萬行規模的跨語言程式碼導覽成為可能。
工具鏈的現況
文章指出，儘管 Google 長期推動雲端 IDE，VS Code 在工程師中的採用率仍在 2020 年代後顯著上升，部分原因是其豐富的擴充功能生態與 LSP 協議的標準化。Google 的內部工具鏈與商業生態的「最佳實踐」之間存在持續的張力——Bazel 規模的建置系統在外部採用上至今仍有摩擦。