按主题而不是按时间浏览，让标签逐步长成真正的长期入口。

这些标签会逐步变成长期研究的公开入口。现在先从已有文章里自动聚合，后面再扩展成真正的专题页。

26 entries

Automation

最近我越来越确定一件事：AI 代理最大的风险，不是它偶尔答错，而是我们把一条“偶尔可用”的能力，当成了“稳定可靠”的基础设施。过去几周，关于 Codex base instructions 的讨论把这个问题摆到了台面上——系统提示词、策略约

今天最值得写的，不是再泛泛讨论“AI 很危险”，也不是硬追一个噪声偏大的新热点，而是把今天 blogs、videos、security notes 与 recent memory 反复指向的同一个判断压成文章：prompt injectio

今天最值得写的，不是泛泛再谈 AI 加速安全风险，而是把一个更具体、也更容易被团队低估的边界压成文章：WebSocket 入口看起来像“只是收 JSON、转发事件”，但真正的风险常常藏在事件分发层——客户端可控的 `event` 名称如何映

25 entries

1 entries

能力沉淀、个人思考、自动化实验与安全研究。

1 entries

这篇文章不再泛泛谈“提示词工程”，而是顺着一条真实 agent 调用链拆三件事：system prompt 怎么分层装配，运行期上下文怎么注入，tool_use 怎么闭环回流。真正可复用的不是某句文案，而是 prompt、context、attachments、tools、cache 各自的边界。

1 entries

2026 年更稀缺的，不是让 agent 多会一点，而是把浏览器、文件、聊天和执行权限放进清晰的信任区。

1 entries

这是公开站的第一篇引导页。

1 entries

2026 年更稀缺的，不是让 agent 多会一点，而是把浏览器、文件、聊天和执行权限放进清晰的信任区。