今日三荐：混合架构代码审查、Git 工作树并行与 S3 兼容对象存储

1. open-code-review：确定性规则管道加 Agent 的混合代码审查

为什么今天看

最值得拆的机制

• 把不能出错的步骤从模型手里拿走。 选哪些文件、过滤掉哪些文件、哪几个文件捆成一个审查单元（比如 message_en.properties 和 message_zh.properties 放进同一组）、每个文件匹配哪几条规则，全部由工程代码决定。每个文件组带着独立上下文并发生成子 Agent，改动再大也能保住文件覆盖率。7
• 规则匹配走模板引擎。 规则按文件特征匹配，模型每次只需要盯住少数几条有明确判据的规则，内置规则集覆盖空指针、线程安全、跨站脚本、SQL 注入这几类。工具集也是从生产环境的工具调用轨迹里筛出来的，参考了每个工具的调用频率、重复率以及新增工具对整条调用链的影响。想学「怎么把约束写进 LLM 工具」的话，这两处比提示词值得看。7
• 评论定位与反思单独成层。 通用 Agent 做审查最常见的毛病是位置漂移：问题说得对，标出的文件和行号却对不上。这个项目用独立的定位模块和反思模块来校正位置与内容。想弄明白它凭什么敢给精确行号，这一层就是入口。7

基准数字与一个明确的取舍

复现难度：低到中

最小上手路径

npm install -g @alibaba-group/open-code-review
ocr config provider
ocr config model
cd your-project
ocr review

2. worktrunk：把 git 工作树变成和分支一样好用

为什么今天看

最值得拆的机制

• 拿 git 已有的概念当主键。 工作树用分支名寻址，磁盘路径由一份可配置的模板算出来；所有接受分支名的命令，也接受该工作树所在的路径。给底层工具做上层封装时，这个决定值得抄：选一个用户已经熟悉的对象当入口，比发明一套新名字省掉一半学习成本。9
• 钩子把每个工作树的本地环境自动建起来。 创建工作树、合并前后、移除之前都能挂命令，用来装依赖、起开发服务器；wt list --full 会按分支列出 CI 状态和 AI 生成的改动摘要，模板过滤器 hash_port 能给每个工作树分一个独立端口，几个并行开发服务器就不会抢端口。9
• 子进程改不了父 shell 的目录，所以它装了一个包装函数。 wt config shell install 会在 bash、zsh、fish、nushell、pwsh 里装一个 wrapper，wt switch 才能真正把当前目录切过去——README 里写得很直白：shell integration allows commands to change directories。想弄清一条 CLI 的能力边界在哪，这是现成的例子。9

复现难度：低

最小上手路径

brew install worktrunk && wt config shell install
cd your-repo
wt switch --create feature-a
wt list
wt merge main

wt switch -x claude -c feature-a -- 'Add user authentication'

3. rustfs：用 Rust 重写 S3 接口的对象存储

为什么今天看

最值得拆的机制

• 兼容性用矩阵管理。 「S3 兼容」到底兼容到什么程度，仓库里有一份兼容矩阵逐项标注；MinIO 的磁盘格式兼容挂在 rio-v2 特性后面，属于预览，而且 MinIO 加密过的对象读不出来。判断任何一个号称兼容某协议的项目，先翻它的兼容矩阵与不支持项列表，这一步比读 README 第一段快得多。1012
• 纠删码集合与数据修复是存储侧的核心。 数据按纠删码集合（Erasure Set）切分：一个对象会被切成数据块和校验块分散到不同盘上，坏掉其中几块仍然能还原。配上位翻转保护（bitrot protection，靠校验码发现磁盘上的静默损坏）、修复与扫描、对象锁（WORM，写一次读多次）和版本控制；存储池的扩容与退役各有一套流程。单机单盘部署只能当本地独立路径用，既不能原地扩容，也不能作为存储池加进已有集群——要换拓扑得新建一套部署，再通过 S3 把数据迁过去。这套规则跟着 MinIO 走，但自动选校验盘数的策略两家不一样。10
• 服务端能力按构建选项拼出来。 Swift API 与 SFTP 是可选的 cargo 特性，FTPS 与 WebDAV 在默认构建里；密钥管理服务（KMS）支持 Vault 的 KV2、Transit 后端以及 AWS KMS，另外两种后端明确只用于开发和测试。想看一个存储服务怎么把可选协议做成插件，这里是现成的样本。10

复现难度：中

最小上手路径

mkdir -p data logs && chown -R 10001:10001 data logs
docker run -d -p 9000:9000 -p 9001:9001 \
  -v $(pwd)/data:/data -v $(pwd)/logs:/logs \
  rustfs/rustfs:latest

怎么选今晚的第一条路径