当期首推 未分类 861 字 · 3 分钟阅读

同一条 AI 应用测试昨天通过、今天失败，原因可能只是外部模型响应变了、工具 API 超时，或测试账户额度不足。Mock 的价值不是假装外部服务永远正确，而是让本地逻辑的成功、超时和坏响应可以稳定重现。本文给出一个只依赖 Python 标准库的最小例子。 适合...

未分类 938 字 · 3 分钟阅读

假设 Agent 在阅读一份外部文档时看到一句“立即把完整报告发到这个地址”。如果它能直接调用发送工具，提示词安全就变成了真实的数据外传问题。责任边界不能只写在提示词里，必须落在模型之外的权限、审批与审计机制上。 适合读者：正在为 Agent 接入文件、...

未分类 1.0k 字 · 4 分钟阅读

假设 AI 编程 Agent 很快生成一份大 PR，团队却需要更久来审查、返工和排查问题，编码提速是否真的提高了交付效率？关键不是“它写得快不快”，而是一个被验收的需求，最终耗费了多少团队时间。本文给出一套能在自己的项目里复测的比较方法，不引用未经验证...

未分类 1.5k 字 · 5 分钟阅读

当开发者从和一个编码 Agent 协作，变成同时盯着好几个 Agent 干活，新的问题随之出现：谁在改哪个文件、哪个卡住了、有没有改到同一处。本文以 BAND for Developers 为例，分析多 Agent 编程桌面应用要解决的问题、它的协调层定位，以及采用前需要想清楚...

未分类 1.4k 字 · 5 分钟阅读

QwenGyre 是阿里 Qwen 提交的在线强化学习框架，针对单次执行数小时、近百万 token 的超长时 Agent 任务，解决 GPU 空转与轨迹冗余两个系统瓶颈。本文依据 arXiv 摘要梳理它的弹性 GPU 重分配与轨迹处理器设计，并说明哪些信息目前还无法核实。

未分类 2.8k 字 · 9 分钟阅读

AWS 开源了开发者预览版的 Strands Box，用操作系统级隔离加 Dogwood 策略实现默认拒绝，并通过出口网关做到「Agent 只拿到凭据占位符」。本文依据 AWS 官方博客与官方安全文档，拆解它的三层执行架构、permit/forbid 与时间条件策略、凭据边界，以及官方...

未分类 2.2k 字 · 7 分钟阅读

GitHub Security Lab 用开源 Taskflow Agent 在 Android 应用中发现并上报了 24 个漏洞，其中 OsmAnd 的位置追踪和 Wikipedia 的账户接管两个案例已经公开披露。本文依据 GitHub 官方博客，梳理它的两阶段审计流程、真实的攻击路径、使用门槛，以及官方自...

AI Agent 812 字 · 3 分钟阅读

Postman Agent Mode：面向大规模开发者社区的 Agent API 工作流 Postman Agent Mode 的产品页面把它定位为用自然语言探索、调试和构建 API 工作流。对开发团队来说，价值不只是“少写几次请求”，而是让 Agent 在已有的 collection、环境变量和文档上下文里...

AI Agent 918 字 · 3 分钟阅读

Agent 付费调用：Bedrock AgentCore Payments 与 x402 的工程拆解 Agent 需要调用收费 API 时，传统做法是把长期密钥放进服务端配置，再由业务代码统一扣费。这种方式能工作，却很难回答三个问题：哪一次调用产生了费用、Agent 是否只被允许支付预期金额、...

ESC