今日三荐：QUIC 协议实现、跨 Agent 记忆服务与自托管开发环境

1. quiche：只处理报文的 QUIC 与 HTTP/3 实现

为什么今天看

最值得拆的机制

• 收发缓冲与事件循环归调用方。 一次连接就是一个 Connection 对象：recv() 处理收到的包，send() 生成要发出去的包，timeout() 告诉你下一个定时器什么时候到，超时之后调 on_timeout() 再继续 send()。socket 的收发在库外面，由调用方提供。想学「协议实现怎么和运行时解耦」，这里是现成的样板。6
• 配置项没有可以照抄的默认值。 并发双向流数量、连接级与流级的流量控制窗口，quiche 默认给的都是 0，README 直接写明应用必须自己设。很多人第一次读协议库会遇到「示例能跑、搬进自己项目就卡住」，原因大多在这几个数字上：协议规范不规定它们，留给应用按场景决定。6
• 一份实现，三个出口。 除了 Rust API，仓库里还有一层薄的 C API（编译时加 --features ffi，会一起生成静态库 libquiche.a），C、C++ 以及其他能调用 C 接口的语言都能接进来；apps/ 目录里是示例客户端与服务端两个二进制，可以单独用来验证握手和数据流。6
• 发送节奏以提示的形式交回应用。 send() 返回的 SendInfo 里带一个 at 字段，表示这个包建议在什么时刻发出去；应用据此做 pacing，就能避免把包一次性全推出去造成短时拥塞和丢包。6

复现难度：低到中

最小上手路径

git clone https://github.com/cloudflare/quiche
cd quiche
cargo build --examples
cargo run --bin quiche-server -- --cert apps/src/bin/cert.crt --key apps/src/bin/cert.key
# 另开一个终端
cargo run --bin quiche-client -- https://cloudflare-quic.com/

2. ai-memory：把 Agent 的记忆写成 git 仓库里的 markdown

为什么今天看

最值得拆的机制

• 文件是真相，索引是派生物。 记忆的原始形态是 git 仓库里的一份 markdown 文档：可以 grep、可以丢进 Obsidian 打开、可以手改、可以 rsync 同步；数据库只是从这些文件算出来的索引，随时能重建。作者把这一条写成与 mem0、Zep 那类方案的核心区别。你也可以用它当判断标准：一个存记忆的系统，把索引删掉之后还剩下什么。8
• 采集走生命周期钩子，默认一次模型都不调用。 钩子记录提示词、工具调用和会话边界，先过一层带类型的隐私边界再落盘，会话结束时汇总成可读的页面。默认路径零 LLM 调用，采集、搜索、交接都能在没有 API key 的情况下工作；语义搜索和更好的会话摘要属于可选项。8
• 检索是融合排序。 全文检索（SQLite 的 FTS5）、实体、链接以及可选向量合成一个排名；对话被压缩时，它不把记录整块塞回上下文，而是先建索引、再从索引里取相关部分。8
• 跨 Agent 的交接被写成协议。 交接在这里是有类型、有归属、只能被认领一次的协议，各家客户端按同一套规则走。同一个项目里两个 Agent 同时干活，或者一个团队共用一个服务端，都按这套规则走。8
• 运维边界交代得很具体。 README 写明默认只绑回环地址、不带认证，写入上限给的是实测数字（约 700 次/秒），并且立了一条硬规矩：一个数据目录只能有一个服务实例。想学「一个自托管服务该说清哪些边界」，这几句本身就是模板。8

复现难度：低到中

最小上手路径

# 1. 装 wrapper 脚本到 ~/.local/bin/ai-memory（README 给了带 sha256 校验的下载步骤）
# 2. 起服务；不配 LLM / EMBEDDING 变量就是零 LLM 模式
docker run -d --name ai-memory --restart unless-stopped \
  -p 127.0.0.1:49374:49374 -v ai-memory-data:/data \
  docker.io/akitaonrails/ai-memory:latest
# 3. 接进客户端
ai-memory install-mcp --client claude-code --apply
ai-memory install-hooks --agent claude-code --apply

3. coder：用 Terraform 定义开发环境

为什么今天看

最值得拆的机制

• 环境定义是 Terraform 代码。 模板里写的是基础设施本身：起什么机器、装什么、开放什么端口。Review 模板等同于 Review 一段基础设施代码，这也决定了读它的顺序——先读模板，再读平台源码，全貌来得更快。9
• 控制面和执行者是分开的。 仓库顶层目录把职责分得很清楚：coderd 是控制面（生产部署要接 PostgreSQL 13 以上），provisioner、provisionerd、provisionersdk 这一组负责真正执行模板，agent 是住在工作区里的进程，tailnet 管隧道，pty 管终端。想学「一个平台怎么把危险动作关进单独的进程」，从 provisionerd 这一个目录读起就够。coder/coder 仓库
• 单二进制起步，规模上来再换数据库。 不带参数直接跑 coder server，它用内建的数据库并分配一个 *.try.coder.app 的访问地址供试用；要上生产再补 --postgres-url 与 --access-url。今晚试用的和真部署跑的是同一份二进制。9
• 模型密钥留在控制面。 仓库里的 AI Agent 把循环放在控制面上执行，工作区里不放模型凭据，用量与审计也集中在控制面。对实验室里有 GPU 机房的人来说，这一条比多一个功能更值得看。9

复现难度：中

最小上手路径

curl -L https://coder.com/install.sh | sh
coder server
# 浏览器打开 http://localhost:3000，创建第一个用户，选 Docker 模板，provision 一个工作区

怎么选今晚的第一条路径