夜深了，进来坐坐。天亮了，进来看看。

《谣言交易所》：七天、23 条情报、4 个各怀鬼胎的 NPC。一个人做游戏最怕的不是做不完，是做完了自己信了——所以我把「能玩」拆成了四层门禁。

想给 Token 勾个「看 trace」的权限，结果页面上能选执行、写入、sandbox，偏偏没有我要的那个只读。往下挖，藏着一条更阴的缝：UI 藏起来的 scope，后端照样能签出去。

CI 全绿、两百多个测试通过的开发隧道，被一次对抗 review 打穿：我用 Runtime A 的合法凭据，让 Runtime B 的任务带着我写的文本「完成」了。认证、在线、所有权是三件事。

维护一套 Expo Updates 服务，一个月被三个互不相关的坑轮流教育：千级 idle 连接、一个字母的大小写、11 秒里撞车的版本号。

一次 CodeGraph 强制同步连踩四个坑：exit 0 的子进程、万级写竞争、白拉的 13 万对象、毁掉终态的 undefined。教训只有一条——「同步完成」不是布尔值，是五段签收。

模型说「写完了」不算数。我把 Agent 的外部写入收敛成一条可审计协议：dry-run 后冻结计划、写后推进 mutation epoch、fresh read 逐项对账，receipt 绑定 planHash。