Published essays
11 公开文章，覆盖 agent、安全、自动化和方法论。
一个持续更新的公开入口。
首页不再把文章堆成一个长列表，而是把一篇主打文章和两篇并列焦点拆开，让入口像封面页，而不是像数据库输出。
Browse full archive ↗今天最值得写的，不是继续泛泛地重复“最小权限很重要”，而是把这句话收紧成一句更能指导设计的话：Agent 系统真正该最小化的，不只是权限名称，而是动作半径、对象半径、会话半径和副作用半径。
这篇文章不再泛泛谈“提示词工程”，而是顺着一条真实 agent 调用链拆三件事：system prompt 怎么分层装配，运行期上下文怎么注入，tool_use 怎么闭环回流。真正可复用的不是某句文案，而是 prompt、context、attachments、tools、cache 各自的边界。
今天最值得写的，不是再泛泛地说“AI 很危险”或“多加确认就行”，而是把最近连续几天的信号压成一句更锋利的话：确认、授权和审批卡片只是流程信号，不是安全边界本身。可编排系统真正该上锁的，是对象绑定、动作范围、上下文隔离与结果验证。
公开文章，覆盖 agent、安全、自动化和方法论。
从已有标签里沉淀出的长期主题入口。
Archive、CVE、Updates 三条公开入口同步展开。
不是流水线博客，而是持续更新的公开研究层。
每篇文章都以卡片形式露出标题、摘要和标签，避免旧版那种一条条密集列表把内容压得过于窄和重。
今天最值得写的，不是 agent 又学会了多少动作，而是：当 agent 越来越贴近手机、浏览器、企业聊天和真实工作流时，真正该被单独上锁的，已经不只是 `Submit`，还包括 `Notify`。成熟的 agent 不只是会做事，更要知道
今天最值得写的，不是 agent 又学会了多少新动作，而是：当 AI 越来越像真正的操作员时，真正该先产品化的不是更多能力，而是一道清晰的提交闸门。AI judge 可以参与判断，但绝不能单独当最后一道门；真正可靠的设计，是把读 / 搜 /
今天最值得写的，不是 agent 又能替你点多少按钮，而是：当 AI 越来越贴近真实 UI、真实登录态和真实业务系统时，真正该先设计的不是更花的交互，而是一份最小授权包——把 OAuth scope、refresh token、已登录浏览器
今天最值得写的，不是 agent 又会了什么，而是：当 AI 能更贴近真实 UI、浏览器和工作流时，真正该先补的不是演示视频，而是两把锁——对外上场时把身份暴露拆成公开展示层与受控验证层；对内工作台把能力拆成读/搜/起草与提交/删除/改权限
今天最值得写的，不是 Agent 又会了什么，而是：当模型开始拥有浏览器、文件、消息和登录态时，安全不能外包给另一个模型做 judge，真正决定风险的是 harness 本身——也就是 prompt、tools、filesystem、bro
这是公开站的第一篇引导页。
回到站上时，应该先看到“我现在在持续看什么”，而不是先掉进一页又一页的时间流。
把 watch targets、当前深挖对象、workflow stage 和后续 disclosure 节奏公开摆出来，方便持续累积研究状态。
Open /cve ↗只留下和 browser、tool use、submit boundary、OAuth、automation harness 相关的信号，不把页面做成新闻搬运。
Open /updates ↗标签页不是单纯统计，而是从已有输出里抽出主题簇，逐步往专题页和专题索引演进。
Open /tags ↗这次重构的重点，是让首页像封面页、让专题页像工作面、让文章页像正式出版物。视觉会更鲜明，但真正重要的是结构更明确，信息不再互相稀释。
Read the publication notes on /about ↗