这一周的主线不是某一个项目的连续开发，而是围绕“工具如何被正确接入、复用和约束”展开：MCP Server 的工具过滤、Claude Code 的记忆与 thinking 配置、Superpowers 的技能触发规则，以及不同 agent 协议的分层关系，都在回答同一个问题：自动化系统要可靠，不能只看表层命令或 UI 开关，而要看入口、协议层、注册机制和运行 …

这一周的第一条主线是“公开客户端如何安全接入身份与后端能力”。Vite 环境变量、Supabase anon/publishable key、OAuth Device Flow、OAuth 回跳、外部身份映射与 GitHub Actions OIDC 都在拆同一个问题：哪些凭据可以公开，哪些身份断言真正用于授权，浏览器、CLI、数据库和云厂商之间靠什么锚点建 …

这一周的主线不是单一技术栈，而是围绕“工具如何把用户意图变成可执行上下文”展开：npm/npx 的 CLI 分发、Codex 插件桥接、Claude Code 的 skill、@ 引用、IDE 选区、system-reminder 注入，以及 Agent SDK 的 subprocess 封装，都在回答同一个问题：上层产品语义最终会被规约成什么运行时接口。 …

本周在两个方向上推进明显：一是对现代前端工具链建立了从分发、构建、设计系统到开发体验的层次化理解；二是接触了多智能体协作编排和知识管理自动化方案，本质都是在探索"如何让工具和流程替自己做更多事"。

本周在"理解大模型能力"这个方向上建立了两个互补视角：训练端关注缩放律（Scaling Laws）如何指导资源分配，评估端关注如何用"人类等效时间"来度量模型能力。两者共同构成一个从投入到产出的大模型能力认知框架。此外独立接触了一个 Claude Code 多 profile 管理工具，解决了多身份切换的工程痛点。