lijianfei.com

当一家烧掉近 100 万美元研发经费的明星开源个人财务项目停摆归档后，接盘它的社区分支还能走多远？最近我拉取并通读了 Sure（GitHub 星标已突破 1.53 万）的主干源码。它继承了原 Maybe Finance v0.6.0 的 AGPLv3 代码遗产，却在社区手中进化成了一套极其硬核的现代个人财富与数据主权中枢：底层是 Rails 8.1 驱动的双轨账本与 28 家银行券商连接器，上层则率先打通了包含 49 个原生工具的 MCP 协议栈、Pipelock 3.8.0 零信任 AI 网关，甚至还配套了 Tauri 2 桌面端与 Apple FinanceKit 移动端回传通道。

不同于常见的“记账皮套 + 调个 LLM 聊天”玩具项目，Sure 的代码库里藏着大量解决真实生产级金融边界痛点的工程细节。从防币种隐式混算的 Money 防火墙、手动与直连双轨并行的日终余额物化引擎，到“只存 SHA-256 与引文、绝不经 MCP 泄露原件字节”的溯源式财富代理设计，我将结合核心源码逐层拆解这套系统的架构哲学。

在桌面端跑容器，为什么一个最简单的 alpine 退出命令在 Docker Desktop 上要耗费 213 毫秒，在号称极速的 OrbStack 上也要 380 毫秒？最近我通读了在 GitHub 上迅速蹿红的 Rust 开源容器运行时 Kiri（名字源自伊博语 ntakịrị，意为“微小”）的全套源码。它用令人惊叹的系统工程克制给出了一份硬核答案：通过彻底砍掉 dockerd、containerd、containerd-shim 与 runc 四层传统抽象，配合 10.2 MB 极限裁剪内核与单线程 Rust PID 1 代理，Kiri 将 Docker Engine API 级别的容器全生命周期耗时压进了 2.55 毫秒，守护进程常驻内存更是压缩到 9.7 MB。

更让我意外的是，Kiri 不只是一套兼容 docker CLI、Compose、Buildx 与单节点 Kubernetes 的跨平台引擎（横跨 macOS、Windows WSL2 与原生 Linux），它在最新版本中还直接内置了零依赖的原生系统 WebKit 界面、38 种语言（含 RTL 排版）以及一套完整替代 Ngrok 的多通道公网隧道协议 kiri share。本文将从代码层面逐一拆解这套系统是如何在毫厘之间压榨出两个数量级的性能差距的。