什么值得带到下一次⁠？

研究⁠、观点与设计判断，留下可以回头核对的来源⁠。

目录3 篇

01软件供应链安全2026.10.24
企业的软件安全边界，不在采购合同上
从 PHP 严重漏洞出发，讨论企业如何把软件依赖清单、影响判断、处置权限与运行验证接起来。SBOM 是起点，补丁发布不是终点，未知也不应被算成安全。
02记忆与决策2026.10.08
AI 记住了，但哪一条还算数？
旧文案没有消失，却不再符合当前决定。从一次网站改稿出发，讨论为什么保存历史还不够：记忆还需要说明适用范围、确认状态和替换关系。
03验证2026.09.28
修好了，不代表明天仍然成立
一次检查发现了技能撞名、配置副本漂移和残留目录。比故障更危险的，是把过去的“已修复”当成今天的保证。