放宽权限的那一刻，正在跑的工具该不该变强？
20 分钟阅读
从 Orca v0.4.28/29 的 full access 与问卷交互重构出发，解释运行中权限变更需要的提交点、快照隔离与专用 patch 通道，以及为什么交互校验必须由请求对象自己承担，而不是挂在调用点的模式匹配上。
共 10 篇文章
权限系统真正要证明的，不是“允许”，而是“在哪个边界内执行”
12 分钟阅读
从一个可伪造的沙箱拒绝信息出发，解释 Agent 权限系统为什么不能把 stderr、项目配置或 UI 响应当成授权依据，并拆解 Capability Kernel、Execution Broker、workspace identity 和 fail-closed backend 这套设计选择。
Orca 聊久了开始卡：DeepSeek 流式输出到底慢在哪
14 分钟阅读
一次基于 Orca 源码和测试的 TUI 卡顿排查，记录长对话误判、流式批处理、局部投影、commit 索引、token cache 和增量渲染的修复过程。
从 TUI 到 ACP：我如何把 Orca 的任务真相收回 Runtime
14 分钟阅读
复盘 Orca runtime-owned typed surface 重构从普通 TUI turn 到 Goal、workflow、background、ACP 和 JSONL 的完整迁移，包括原子 batch、snapshot/cursor、interaction、terminal、restart recovery 与发布验证。
TUI 不该拥有任务：我如何重构一个可恢复的 AI Agent Runtime
18 分钟阅读
复盘 Orca runtime-owned typed surface 重构：从 TUI 与 runtime 的状态分叉，到原子持久化、snapshot/cursor、request-scoped interaction、terminal settlement、restart recovery 和真实 PTY 验证。
Goal 为什么又停了：删掉 64 轮上限后，我重新理解了 Agent runtime
15 分钟阅读
Orca Goal Mode 第二轮重构：固定 64 轮上限误判 NoProgress，到 runtime 收回生命周期，以及 admission 矩阵如何替代无语义计数器。
一个 Goal 为什么跑了 5 小时：从 463 次 update_goal 失败到 v0.2.46
17 分钟阅读
复盘 Orca v0.2.46 Goal Mode 事故：session 取证、thread-local 失效、schema 与执行能力分叉，对照 Codex / Claude Code / Grok Build 重构 ownership，并用真实 DeepSeek 和 Linux CI 收口。
把 @ 文件搜索推到百万路径：Orca 的一次流式重构
14 分钟阅读
Orca @ 文件搜索从同步 git ls-files / ignore 索引迁到 ignore + Nucleo 流式会话：对比 Claude Code 与 Codex、latest-wins、三层 stale guard、browse、warm catalog、线程所有权和百万路径门槛。
Orca 聊久了开始卡，我把 TUI 的滚动重做了一遍
24 分钟阅读
本文复盘 Orca 基于 Rust 和 ratatui 的 TUI 滚动性能重构，涵盖事件循环饥饿、Markdown 渲染缓存、消息 revision、视口虚拟化、超长会话滚动、PTY 探针和真实 DeepSeek API 验证。
Orca：一个 DeepSeek 原生的终端 Coding Agent
13 分钟阅读
Orca 是一个用 Rust 编写、围绕 DeepSeek 推理与工具调用语义打造的终端 Coding Agent。它实现了多轮 Agent 循环、SSE 流式、1M 上下文自动压缩、审批策略、子 Agent、工作流、持久化目标模式与会话历史。本文聊聊我为什么押注 DeepSeek 生态，以及 Orca 的设计与用法。