协调披露给九十天、静默修核指望没人注意，两边都被加速扫描打破。补丁公开几小时就会被第二人独立报出。窗口必须压到极短，防守同样自动化。不准把长封锁…

开源信任路径被攻破的次数在涨，而且会顺着依赖往下传。代理会加速拉未审查包。必须设冷却期、自动查更新、禁止随手引入。不准把拉包当默认解题。

索引阈值比直觉高。十八万条历史扫描二十毫秒，半吉索引可能是浪费。查询稀少时维护索引比扫描还贵。不准一上来建树。

缓存按完整地址存副本。跟踪参数每次不同会打穿缓存看到新页，干净地址继续吐旧页。必须能主动忘掉或短时过期。不准改完没有作废通道。

栅栏原则只问当初为什么立。隔断柱原是衣柜墙，后来帮二层承重。改复杂系统既要读设计，也要量它今天还扛着什么。不准只按原意图拆除。

排障靠搜错误再粘贴会把时间交给猜查。先吃透正在用的语言、库、库表和网络，读执行痕迹把假设空间砍掉。相邻层会互相加速。不准把日常栈当黑盒。

补全不是省几个键。列表要原地覆盖、不重打提示符。方法挂在对象后才能列出能做的事。有补全就写全名。不准把聊天窗当唯一发现路径。

静态站要阅读量，但差网络不该再下第三方脚本。把边缘日志送进可查询表，派生是否机器人，旧归档单独放。不准把页面标签当默认统计。

平方让均值可加、换基对齐、处处可导。分类要用真评分规则，否则会把零点九报成一。肥尾时一个离群点会绑架均值。不准不看尾巴就锁死平方。

渐进类型逼出好推断：签名必标，函数体几乎不用标。联合和结构类型吃得下旧代码。元编程和测试替身允许撒谎类型。不准一上来全量静态。