2026-06-14 | architecture · security | #scim #provisioning #user-lifecycle #azure-ad #okta #identity-governance #automation #rfc7644
SSO 只解决认证，SCIM 解决账号的生命周期管理。但 SCIM 2.0 的实现远不是调几个 REST API 那么简单：User/Group schema 的映射、Delta vs Full sync 的同步策略、Patch 操作语义，每个环节都有坑。本文从账号生命周期的四个关键事件出发，拆解 SCIM 2.0 的核心协议、同步模式、Schema 扩展，以及与企业 IdP（Azure AD、Okta）对接的实际工程经验。
2026-03-22 | programming | #ai #automation #history #programming #labor #craft #philosophy #luddite #deskilling
从卢德运动到数控机床到编程史，技术革命中手艺人的命运不是被替代，而是被降级——从工匠变成操作员。AI 时代的程序员正在重复同样的剧本。