CI

用 Trivy 把仓库、容器镜像和 IaC 配置放进同一条可复查的 CI 安全扫描链路。

Biome 适合把格式化、lint、assist 动作和 CI 校验收进同一条链路，但落地时要先分清自动修复、本地反馈和合并闸口各自的责任。

Buf 适合把 Protobuf 仓库的格式约束、兼容性检查和 CI 合并条件收进同一条链路，前提是先把本地反馈、对比分支和跳过策略分层设计。

一篇面向前端工程团队的 Oxlint 迁移笔记：先盘点 ESLint 规则和插件，再用增量共跑、type-aware 检查和 CI warning 预算，把速度收益落到可控的工程闸口里。

promptfoo 是一个开源的 LLM eval CLI 和库，适合把提示词、模型和 RAG 输出纳入可复跑的测试流程。