ripgrep（rg）是当下最快的代码搜索工具，默认遵守 .gitignore、并行遍历、类型过滤，比 grep 快十倍。本文从安装、高频参数到与 fzf/Git/CI 集成，带你用 rg 重写代码搜索工作流。
2026-10-23
Restic 是一款开源的加密、去重、增量备份工具，支持本地、SFTP、S3 等多种后端。本文从初始化仓库到定时备份与灾难恢复，手把手教你用命令行守护数据安全。
2026-10-23
inotify 是 Linux 内核的文件系统事件监控机制，本文用 inotifywait 从原理到三个实战场景，带你实现毫秒级实时文件监控、自动同步与异常告警，告别低效轮询。
2026-10-22
nushell 是一款用 Rust 编写的现代化 shell，把命令输出变成可筛选的表格。本文用真实示例带你用结构化管道替代 grep/awk 文本处理，重塑日常命令行工作流。
2026-10-21
nftables 是 Linux 新一代包过滤框架，本文用可落地配置演示从 iptables 平滑迁移到 nftables，并给出生产可用的服务器防火墙基线与运维清单。
2026-10-21
ShellCheck 是开源 Bash 静态分析工具，能在脚本运行前揪出引号缺失、变量未加引号、命令注入等隐患，本文手把手教你把它集成进 CI 与 pre-commit。
2026-10-20
tldr 是社区维护的简化版命令手册，用最常用示例替代冗长的 man page。本文讲清安装、用法、自定义私有页面与终端/CI 工作流集成。
2026-10-20
静态代码分析能不运行程序就发现 Bug 与坏味道。本文用 SonarQube 实战，讲清 Docker 部署、质量门、SonarScanner 与 GitHub Actions CI 集成，以及规则治理落地经验。
2026-10-19
Trivy 是 Aqua 开源的容器镜像漏洞扫描器。本文从安装、扫描到 GitHub Actions 集成，手把手教你把 CVE 检测挡在合入前。
2026-10-18
chezmoi 用 Git 作单一数据源，模板化、幂等地管理 dotfiles，让你在多台机器间一键同步 Shell、编辑器与开发环境配置，再也不用手动拷贝。
2026-10-17