Skip to content

Tutorials

拿来就能用的实操内容:提示词技巧、工作流搭建、工具用法与踩坑经验。

371selectedRelated topicsAI 编码Agent 智能体产品更新

Latest selected

1–20 of 371
TodayNov 2Mon
  1. Hacker News · AI70

    TinyContext Guide: How to Add Long-Term Memory to AI Agents

    TinyContext has released a practical guide on building long-term memory for AI agents, which consolidates persistent storage into a single local SQLite file and combines a local embedding model with BM25 hybrid search to manage facts.

    Why it matters: The article details a concrete engineering implementation for integrating long-term memory into agents via local SQLite and hybrid search, balancing multi-client sharing with context token budget management.

  2. Hacker News · AI80

    Companion Code and Practical Tutorials Open-Sourced for "An Illustrated Guide to AI Agents"

    Maarten Grootendorst and Jay Alammar have open-sourced the companion code repository for their book "An Illustrated Guide to AI Agents," offering over 300 custom diagrams and a practical guide to building TinyAgent from scratch.

    Why it matters: Through visual illustrations and modular code, the project demonstrates the complete end-to-end workflow of building an agent from scratch, enabling readers to grasp the underlying mechanics of memory and tool calling.

  3. Hacker News · AI80

    AI System Design Primer Released: An Open-Source Guide for Production-Grade AI Architecture

    Developers have released the open-source project AI System Design Primer, modeling it after classic system design guides to systematically outline the core components, engineering patterns, and trade-offs of building production systems with large language models.

    Why it matters: The guide systematically details the engineering trade-offs and component architectures of LLM-based production systems alongside runnable experiments, providing a structured reference for AI system architecture design.

  4. AITNT · AI头条(网页)76

    个人 Agent 自动化系统实践复盘:基于事件中台、本地 CI 与审批流的架构设计Chinese

    作者分享了搭建近 1 年的个人 Agent 自动化系统实践,核心理念是将人从任务起点抽离、仅保留最终审批决策,以此突破注意力瓶颈。该系统由自动化中台统一接收 Webhook 与定时事件并分发任务,调度 Claude 与 GPT 模型在本地 Mac 执行开发与运维,配套自建虚拟机 CI 审查合并代码,最后通过飞书卡片完成关键决策审批。

    Why it matters: 分享了基于事件驱动调度多模型与本地硬件审查的自动化流,读者可参考其将人置于最终决策节点的协同架构。

  5. AITNT · AI头条(网页)77

    LobeHub 探索 Super-agent 协作实践与组织架构实验Chinese

    LobeHub 分享了将多智能体融入团队协作的系统架构与组织演进实践,探索从个人助手向自治业务单元的过渡。团队将执行循环、会话状态与沙箱环境解耦以支撑长程调用,建立个人、主管与执行三层汇报体系降低沟通干扰,并开源了通过真实界面录屏和自查标准进行自动化交付的验收工具 Acceptance。

    Why it matters: 文章详细拆解了多智能体协作中的交接卡点、执行沙箱架构与三层汇报机制,为团队落地智能化工作流提供了具体参考。

  6. Hacker News · AI80

    微软技术复盘 Cursor 市场伪造 Claude Code 插件攻击:植入持久化 SSH 反向后门Chinese

    微软安全团队针对 Cursor 插件市场中被篡改的 Claude Code 扩展发布技术复盘,指出攻击者通过注入 JavaScript 代码试图植入反向 SSH 隧道后门。

    Why it matters: 原文拆解了恶意扩展的攻击链与多平台持久化细节,读者可据此排查本地环境并防范代码插件供应链风险。

  7. Hacker News · AI64

    如何审查 2000 行 AI 生成代码:分层审查实践与工具评测Chinese

    作者通过一个包含 31 个文件、约 1700 行 AI 生成代码的测试 PR,总结了一套应对大体积 AI 变更的分层审查工作流。针对 GitHub 默认 diff 字母排序打乱逻辑、代码移动造成虚假行数等痛点,作者借助 CodeRabbit Explain 将变更按数据模型、API 到界面依序分层阅读,并利用语义 diff 与时间线排查隐蔽改动。

    Why it matters: 针对 AI 批量生成大体积 PR 带来的审查瓶颈,文章提供了一套可迁移的分层阅读顺序与业务陷阱排查工作流。

Nov 1Sun
  1. Buzzing HN · 中文精选79

    研究人员披露 ChatGPT 账户接管高危漏洞利用链Chinese

    安全研究团队披露了一项针对 ChatGPT 的严重漏洞,攻击者通过公开分享链接即可在受害者登录会话中执行恶意 JavaScript,从而读取私人对话并控制账户。

    Why it matters: 文章详细还原了结合预览沙箱与第三方库监听缺陷窃取会话的完整利用链,对跨域隔离机制的设计与防御具有参考价值。

  2. Buzzing HN · 中文精选86

    Linux 曝出 TCP 握手高危漏洞 CVE-2026-98432:CVSS 9.8 且 Claude 已生成提权 PoCChinese

    Linux 内核被曝出高危释放后使用漏洞 CVE-2026-98432(CVSS 评分 9.8),影响 4.4 及以上版本的 IPv4 TCP 握手处理逻辑,未经身份验证的远程攻击者可借此造成内核内存泄露、系统崩溃甚至远程代码执行。

    Why it matters: 文章系统梳理了高危内核漏洞的技术成因与发行版修复进展,并提供了实测可行的临时防火墙拦截规则。

  3. Simon Willison76

    Parameter Labs 详解如何利用 HTML 预览沙箱漏洞接管 ChatGPT 账户Chinese

    Parameter Labs 披露了针对 ChatGPT HTML 预览功能的漏洞利用链,攻击者可通过恶意分享链接接管其他已登录用户的账户并窃取数据。该攻击利用 MathLive 库的 postMessage 机制将不受限制的 iframe 注入父页面,并通过 YouTube oEmbed 端点绕过 CSP 限制执行 JavaScript 以调用 API。

    Why it matters: 原文梳理了沙箱消息通信与 CSP 绕过的完整攻击链,有助于前端开发者排查 Web 应用集成时的安全隐患。

Oct 31Sat
  1. AITNT · AI头条(网页)76

    Anthropic团队Addy Osmani解析Claude使用技巧:避免过度提示与合理精简指令Chinese

    Anthropic Claude Code团队成员Addy Osmani发文指出,随着模型能力提升,用户应避免过度提示,转向给出目标与明确验收标准后放手让模型执行。

    Why it matters: 文章梳理了针对更强模型精简提示词与设定验收标准的具体技巧,适合优化日常开发工作流。

  2. Hacker News · AI77

    五款 AI 编码工具内置浏览器安全漏洞与修复现状解析Chinese

    Forever Security 研究显示,Cursor、GitHub Copilot、Codex、VS Code 和 Claude Desktop 内置的浏览器破坏了基础安全规则,可被利用来执行命令、越界读取本地磁盘或伪造地址栏。

    Why it matters: 原文梳理了主流编码助手内置浏览器的越权执行与越界读取风险,并给出了本地仓库的排查检测指令。

  3. AWS 机器学习65

    AWS 发布 Amazon Bedrock 端到端成本管理操作手册Chinese

    AWS 针对 FinOps 与平台工程团队发布 Amazon Bedrock 端到端成本管理实践方案,建立包含归因、观测、预算执行、优化默认配置与持续运营的五阶段闭环。

    Why it matters: 原文提供了一套覆盖归因、可观测与预算阻断的端到端运营模型,便于团队在智能体工作流扩展时系统化治理推理成本。

  4. Hacker News · AI79

    John Nunemaker 详解 Nunebot:用 AI 智能体自动化维护代码库与批量提 PRChinese

    开发者 John Nunemaker 分享了自主运行的 AI 智能体工作流 Nunebot,通过全自动扫描多项目上下文、提交微小改动并提供验证凭据,协助其在 20 个代码库中完成了 250 个 PR 的合并。

    Why it matters: 文章详细梳理了将智能体限制在几十行微小改动、仅对修复做局部二次审查的工作流,为自动化代码日常维护提供了可迁移范式。

  5. The Decoder69

    Claude Sonnet 5 自主选择基因疗法并完成小鼠脑部手术Chinese

    牛津大学研究人员利用 Claude Sonnet 5 智能体在小鼠癫痫模型上自主完成从药物筛选、靶区定位到电动显微注射的全流程手术。智能体结合文献数据自主推算了注射坐标与给药参数,并在手术全程通过摄像头进行了 32 次状态监测。在遭遇连接故障后,智能体因判定目标坐标超出机械行程而拒绝继续执行,展现出软硬件闭环控制中的对齐挑战。

    Why it matters: 实验展现了智能体端到端自主制定疗法并操控物理设备的范式,也暴露了时间敏感场景下模型安全拒答带来的现实控制冲突。

  6. Hacker News · AI80

    Cursor 插件市场 Claude Code 2.1.313 后门事件解析与排查指南Chinese

    Cursor 插件市场中被植入后门的 Anthropic Claude Code 2.1.313 插件上架约 11 小时,波及至多 5000 名用户,加载时会自动追加 SSH 密钥并尝试建立反向隧道外发环境信息。

    Why it matters: 原文梳理了后门机制、受影响范围与各系统残留路径,读者可据此在本地排查未被卸载脚本清除的持久化配置。

Oct 30Fri
  1. 月之暗面 Kimi 公众号64

    Kimi 发布 3D 创作官方教程:详解 K3.1 Pro 工作流与实操技巧Chinese

    Kimi 官方发布 3D 内容创作教程,详解基于 Kimi K3.1 Pro 模型及各类 Harness 制作 3D 场景与游戏的工作流程。教程阐述了通过 Python 脚本实现参数化建模以及调用 Tripo 等生成网格化资产的两类方法,并针对 Unreal Engine、Blender、Unity 等工具进行了深度适配。

    Why it matters: 官方系统梳理了代码建模与工具调用的分工边界,读者可以参考其案例与流程在游戏引擎中快速复用。

  2. Hacker News · AI73

    tiny-llm:面向 Apple Silicon 的大语言模型推理系统实操课程Chinese

    开源实操课程 tiny-llm 正式推出,旨在帮助系统工程师在 Apple Silicon 设备上端到端构建大语言模型推理系统。该项目基于 MLX 底层数组与 Metal 算子从零加载 Qwen3 模型,不依赖高层神经网络封装库。课程设置分为 4 周,覆盖基础算子与自回归生成、单请求 W4 量化与 SIMD 优化、类 vLLM 连续批处理与分页 KV 缓存,以及完整的代码智能体闭环构建。

    Why it matters: 项目脱离高层框架直接基于底层算子手写推理流水线,为系统工程师在苹果设备上拆解大模型服务架构提供了极佳切入点。

  3. Hacker News · AI76

    Claude Code 后台智能体每 30 秒状态摘要的成本与运行机制解析Chinese

    Claude Code 默认约每 30 秒将后台智能体的完整上下文发送给模型生成简短状态摘要,导致该功能占到部分团队总开销的 16% 至 26%。虽然提示词缓存能降低单次命中成本,但在大上下文持续运行下频繁读取与偶发未命中仍会累积可观费用,且该请求不会记录在本地会话日志中。

    Why it matters: 文章揭示了后台智能体频繁更新状态对上下文缓存的隐性消耗,并给出了通过遥测排查调用的具体方法。