SQLite 拒絕代理代碼貢獻：維護者的技術立場
Simon Willison · 2026-05-27
SQLite 主要維護者 D. Richard Hipp 在論壇政策中明確宣示：「SQLite does not accept agentic code」。近日進一步刪去「currently」這個限定詞，顯示這是長期政策而非暫時立場。Simon Willison 整理了這個事件的背景與技術含義。
原本的問題
SQLite 論壇開始收到 AI 代理提交的 bug 報告，但這些報告的品質參差不齊，為維護者帶來審查負擔。Hipp 的回應不是全面封鎖，而是建立了分層政策：接受包含可重現測試案例的代理 bug 報告，拒絕代理代碼貢獻。
技術理由
SQLite 是全球最廣泛部署的軟體之一，代碼需要經過極嚴格的審查、測試覆蓋率（MCDc 100%）和可追溯性。AI 代理生成的代碼目前缺乏：
- 對整個代碼庫語義的深度理解
- 對 SQLite 安全模型的掌握
- 可驗證的意圖（代理動機不透明）
允許代理代碼進入意味著維護者必須把每個 AI 提交都視為潛在惡意代碼，審查成本實際上比純人工貢獻更高。
更廣泛的意義
SQLite 的立場標誌著部分關鍵基礎設施維護者開始為 AI Agent 參與開發工作流程劃定界線。這與 Flathub 同期宣布不接受 LLM 生成提交形成呼應，討論觸及了「vibe-coded 貢獻」在高風險開源專案中的可接受性。
為什麼選 Gentoo？一位維護者的技術觀點
Gentoo Blog · 2026-05-28
Gentoo 核心維護者 Michał Górny 在這篇文章中解釋了仍有人選擇這個從源碼建置的 Linux 發行版的技術原因——不是懷舊，而是具體的工程優勢。
USE flags 的組合能力
Gentoo 的 USE flags 讓使用者精細控制每個套件編譯哪些功能。一個具體例子：郵件客戶端可以在不引入任何 web 引擎依賴的情況下建置，大幅縮小攻擊面。其他套件管理員的二進位套件必須選擇一個「最大公約數」組合，無法做到這種粒度。
多版本共存與向下回滾
Portage 支援多個 Python 版本同時安裝，這在 Ubuntu/Debian 等發行版上需要大量額外工具才能實現。可降版（downgrade）是 Portage 的原生能力，新版本出問題時可立即回到已知可用版本，不需要快照或備份。
開發環境預設完整
Gentoo 不人為區分 runtime 和 development 套件：一個功能要能建置就必須有完整工具鏈。這讓 Gentoo 成為嵌入式開發、交叉編譯和實驗性硬體支援的理想平台。對於 Rust 和 V8 尚未移植的舊架構，Gentoo 社群仍在積極維護支援。
逆向工程吉他音箱韌體：JTAG 除錯、Ghidra 拆解、MIDI SysEx 刷機
mforney.org · 2026-05-28
一位工程師對 Yamaha THR10c 吉他音箱（與 THR10、THR10x 共用相同硬體）進行完整韌體逆向工程，在不破壞硬體的前提下，透過 MIDI SysEx 刷入自製韌體，新增兩個實用功能：cabinet simulation 繞過和強制內部喇叭輸出。
逆向工程流程
首先在 PCB 上焊接 JST PH（UART）和 Molex FFC（JTAG）接頭，使用 FTDI FT2232H Mini Module 搭配 OpenOCD 連接 ARM7TDMI-S 核心的 TAP controller，透過 GDB 傾印 64 MB 地址空間。韌體載入 Ghidra 以 ARM big-endian 設定反組譯，透過物理操作旋鈕並比較記憶體變化定位 I/O 空間。
韌體結構
- Bootloader（64 KiB，標記 DTAb）：
0x2000100–0x2010000 - 主韌體（1 MiB，標記 DTAm）：
0x2010000–0x2110000 - Flash 晶片：Eon EN29LV160CB-70TIP（2 MiB）
- 架構：ARM7TDMI-S，多執行緒處理 USB MIDI、面板 I/O、獨立 DSP
修補內容
攔截按鈕處理器，偵測特定按鍵組合（TAP+PRESET1 = cabinet bypass，TAP+PRESET2 = 強制內部喇叭）。視覺回饋重用了韌體中未使用的調音器 LED（左右箭頭顯示 bypass 狀態，中心點顯示喇叭模式）。修補後的韌體透過 USB MIDI 介面以 SysEx 訊息刷入，無需任何硬體改裝。