Doozy 解析如何将 API 密钥移出 AI 智能体沙箱及残留风险Chinese
Doozy 团队详细介绍了 AI 智能体生产环境下的凭据隔离架构，通过让独立沙箱仅持有短期签名的 job token，由外部网关统一校验并附加真实密钥，彻底避免模型接触 API 密钥。
Why it matters: 提供了生产级智能体的凭据代理与沙箱隔离设计细节，指出了防御提示词注入时比凭据泄漏更关键的权限边界。
Tutorials
All topics拿来就能用的实操内容：提示词技巧、工作流搭建、工具用法与踩坑经验。
Latest selected
61–80 of 372Hacker News · AISelectedAI score6868 Hacker News · AISelectedAI score6666 基于 Obsidian 的 AI 智能体结构化记忆工作流：停止向模型重复解释决策Chinese
作者针对原生 AI 记忆无法检验、追溯与校正的问题，提出了一套基于纯 Markdown 和 Obsidian 的智能体结构化记忆工作流。该方案基于 Andrej Karpathy 的 LLM Wiki 思路，提供会议纪要、决策链路、项目入口、任务交接和日报 5 种固定记录模板，在决策发生变更时保留历史依据与跳转链接。
Why it matters: 作者提出了一套可追溯的结构化 Markdown 记忆模板，供读者在长周期智能体项目中解决上下文混乱与决策漂移问题。
Hacker News · AISelectedAI score7676 Claude Code 直接编写 WebAssembly 纯文本构建 40KB 完整 3D 游戏Chinese
Claude Code 在 26 小时内直接编写 10,578 行 WebAssembly 文本格式代码，交付了无额外依赖且体积仅 40 KB 的完整 3D 策略游戏 HarvestChain。
Why it matters: 原文通过具体的极端工程实验展示了跳过高级语言抽象的可行性，为端侧极小体积与强确定性软件开发提供了可参考的方法。
Cloudflare Blog · 网络基础设施SelectedAI score8484 Cloudflare 披露 Workers AI 中 GLM-5.3 的 KV cache 泄漏漏洞及 SGLang 修复复盘Chinese
Cloudflare 披露了 Workers AI 托管的 GLM-5.3 模型曾发生的跨请求 KV cache 泄漏漏洞，共影响 155 个长度超过 681,280 tokens 的超长提示词请求。
Why it matters: 文章复盘了预充填与解码分离架构下显存状态不一致导致的越界泄漏，为推理系统运维提供了明确的配置校验与防护参考。
Hacker News · AISelectedAI score6565 如何在 6GB 显存笔记本上预训练 1.1B 参数大语言模型Chinese
开发者通过分块轮换训练、系统内存卸载与激活值重计算等显存优化方法，成功在 6GB 显存笔记本显卡上跑通 1.1B 参数大语言模型的端到端预训练流程。实测训练单步耗时 12.335 秒，显存峰值占用 5.24GB，处理速度为 2,656 tokens/s，完整预训练预估需 132 至 211 天。
Why it matters: 原文验证了在消费级显卡上通过分块轮换训练和系统内存卸载预训练 1B 模型的工程可行性，为极端算力受限场景提供了具体的显存优化参考。
AWS 机器学习SelectedAI score6969 Amazon Bedrock 详解智能体 Prompt 缓存模式，降低 OpenAI 模型调用成本Chinese
AWS 详细介绍了在 Amazon Bedrock 上调用 OpenAI 模型时应用 Prompt 缓存的工程模式，解决 AI 智能体在多轮对话中重复读取历史上下文导致的高成本问题。
Why it matters: 原文给出了隐式与显式缓存结合的具体配置模式，帮助多轮智能体复用工具与上下文并降低输入成本。
Buzzing HN · 中文精选SelectedAI score6767 Ubicloud 详解在 vLLM 中通过约束解码提升工具调用准确率Chinese
Ubicloud 团队分享了在 vLLM 中利用基于 XGrammar 的约束解码技术，将 Kimi 与 DeepSeek 模型的工具调用 Schema 准确率从 92% 提升至 100% 的实践方案。
Why it matters: 文章解析了开源大模型工具调用报错的根因与权衡，为生产级智能体服务的参数调优提供了可落地的实操方案。
Hacker News · AISelectedAI score7070 用 AI 智能体实现免费自主报税的实操架构与经验Chinese
作者利用 AI 智能体全流程自主完成了美国联邦与加利福尼亚州报税，仅在处理验证码与确认申报状态及地址时人工介入两次。实践表明瓶颈不在模型能力而在身份验证与框架策略，作者通过搭建基于 Cloudflare Workers 的 passkey-vault 密码服务，让凭据经由桌面剪贴板流转而不进入上下文窗口。
Why it matters: 作者通过剪贴板传递敏感凭据避免模型直接读取密钥，为高安全权限下的智能体桌面自动化提供了可借鉴的工程实践。
Hacker News · AISelectedAI score7777 企业级 AI 平台构建指南：DoorDash 与多厂实践复盘Chinese
本文以 DoorDash 等企业的落地实践为样本，梳理了企业级 AI 平台的核心架构体系与演进路线。平台核心围绕访问接入（统一网关与账单分摊）、可信验证（日志追踪、安全拦截与自动化评测）及上下文与智能体权限（知识库与 MCP 授权控制）三大支柱展开。文章建议团队避免过早中心化或过度分散，按业务问题从单模型逐步过渡到全功能平台，并梳理了团队立项与选型时的关键审查清单。
Why it matters: 文章拆解了 DoorDash 等多家企业的落地案例，为团队从单点调用过渡到全功能企业 AI 平台提供了可迁移的演进路径。
CNCF BlogSelectedAI score6060 结合 kagent 与 Agent Substrate 构建 Kubernetes 上的 AI Agent 沙箱隔离环境Chinese
CNCF 博客详细介绍了如何结合声明式运行时 kagent 与底层沙箱平台 Agent Substrate，在 Kubernetes 环境中实现 AI Agent 的隔离与受控运行。系统通过 gVisor 拦截系统调用实现软件隔离，并借助 microVM 硬件虚拟化实现物理级隔离；工作负载以 Actor 形式按会话动态启停，支持通过 CRD 和 UI 进行声明式配置与快照管理。
Why it matters: 文章展示了结合 kagent 与 Agent Substrate 在 Kubernetes 上实现多租户 Agent 软硬件隔离沙箱的具体部署与调度方案。
Hacker News · AISelectedAI score7171 从零用 Python 构建 Web 研究 AI 智能体Chinese
开源项目展示了无需依赖第三方框架、仅用单个 Python 文件构建的 Web 研究 AI 智能体，集成搜索、网页抓取与 SQLite 笔记持久化功能。代码仅依赖 httpx 库，适配 OpenAI 兼容端点、OpenRouter 及本地 Ollama 推理，并包含离线测试脚本。作者同时列举了抓取未知网页导致的提示词注入、恶意笔记污染以及 DNS 重绑定等安全限制与防护要点。
Why it matters: 项目脱离复杂框架用单文件 Python 与 SQLite 实现完整研究智能体，并梳理了从工具调用到网络请求的安全细节。
Buzzing HN · 中文精选SelectedAI score7777 任天堂 3DS 版《F-Zero X》移植复盘：单人借助 Claude 智能体集群实现 60 帧实机运行Chinese
开发者 bpierre 发布了将 N64 游戏《F-Zero X》反编译版本移植至任天堂 3DS 的技术复盘报告。整个项目由单人主导，借助一个长期运行的 Claude 会话协调并调用 147 个子智能体，在历时两个阶段的冲刺中完成了支持 New 3DS、Old 3DS 以及 64DD 扩展套件的 60 帧原生 3D 移植。
Why it matters: 作者完整复盘了单人借助 Claude 长会话与 147 个子智能体将 N64 游戏反编译并移植到 3DS 实机的全过程，提供了具体的 Token 消耗与软硬件调优实战记录。
IT168 服务器存储 · AI与算力（网页）SelectedAI score6767 基于AutoResearch自进化系统的图探索架构演进实践Chinese
工程团队复盘了从 Karpathy 开源的 AutoResearch 单线程循环升级为 CyclicGraph Engine 图探索架构的落地过程。系统采用 Spawn-Converge 机制与显式状态机解耦，并结合业务知识库和两级校验沉淀经验；在两个真实建模项目中单任务完成耗时分别减少约 85% 与 83%，部分自主推导演进方案已推全上线。
Why it matters: 团队复盘了将单线程实验扩展为图探索架构的落地路径，展示了用状态机与可信机制应对长周期训练的方法。
Hacker News · AISelectedAI score7474 开源项目 ai-disk-cleanup：用 AI 智能体分级审计与清理磁盘空间Chinese
开发者 Rıza Sabuncu 开源了针对 Claude Code 和 Cursor 等编码智能体的磁盘清理提示词项目 ai-disk-cleanup。该提示词引导智能体从顶层向下扫描隐蔽占用，将待清理文件按风险划分为三级并强制等待用户手动批准，绝不越权调用 sudo。测试案例在 macOS 上成功释放了 111 GB 空间，目前支持多语言并在 GitHub 开源。
Why it matters: 该项目通过分级风险控制和强制人工确认机制，为利用编码智能体执行高危系统清理任务提供了可迁移的防护模式。
LangChain 官方博客SelectedAI score7171 LangChain 总结构建企业级智能体 Harness 的五大核心组件Chinese
LangChain 总结了在内部构建企业级智能体 Harness 的五大核心组件，涵盖嵌入工作流的用户体验、用户代行与固定身份认证、分层记忆、沙箱代码执行以及定时调度机制。
Why it matters: 文章提炼了企业级多协作智能体的通用架构模式，为落地内部工作流与权限隔离提供了可复用实践方案。
Hacker News · AISelectedAI score8282 Hallmark：消除 AI 痕迹的 Claude Code 与 Cursor 前端设计技能包Chinese
开源设计技能包 Hallmark 正式推出 v2 版本，支持 Claude Code、Cursor、Codex 和 OpenCode 等编码工具，旨在避免前端生成出现典型的 AI 刻板视觉。
Why it matters: 针对 AI 辅助生成前端页面的常见刻板套路，提供了多主题模版和真实浏览器审查机制。
少数派 · AI 筛选SelectedAI score6666 用 60 元小米蓝牙遥控器 2 Pro 打造 vibe coding 编程控制器Chinese
作者分享了使用约 50 至 60 元的小米电视蓝牙语音遥控器 2 Pro（RC003）配合 AI 编程工具的工作流方案。该方案利用开源工具 SayAll 将遥控器语音信号映射为虚拟麦克风，配合微信输入法实现长按即说输入 Prompt，并通过方向键与 OK 键盲切终端标签、工作区及确认命令。
Why it matters: 提供了将几十元量产电视遥控器改造成终端 AI 编程手持控制器的完整配置与排坑方案，可作为低成本外设参考。
Buzzing HN · 中文精选SelectedAI score7575 技术逆向揭示《Block Blast》如何利用端侧模型与致死算法收割广告收入Chinese
安全研究者逆向分析热门手游《Block Blast》发现，游戏通过云端动态下发加密脚本并在端侧运行 XGBoost 等模型，在检测到高价值广告加载时主动下发无法消除的致死题以促使玩家观看激励广告。客户端内包含评估玩家广告价值 eCPM、流失风险与得分节奏的数百项动态特征规则，会在玩家突破历史高分且广告单价达标时精准制造必败局面以诱导复活变现。
Why it matters: 通过对移动端应用的逆向反编译与代码验证，揭示了端侧预测模型与动态规则如何协同操纵玩法以最大化广告变现。
Hacker News · AISelectedAI score7272 MindooDB 团队分享利用 WebMCP 为 12 款应用接入 AI 智能体的实践经验Chinese
MindooDB 团队总结了利用 WebMCP 将 12 款办公及生产力应用接入 AI 智能体的工程经验，实现了在浏览器标签页内直接运行工具调用。为了避免长上下文干扰小模型，团队采用分层渐进式暴露工具的设计，通过 Haven 框架按需加载当前聚焦应用的功能。所有写操作均支持单步撤销并依托底层文档数据库的仅追加签名日志，以保障真实业务数据的安全与可回滚性。
Why it matters: 文章总结了在网页环境通过分层暴露工具控制上下文开销的方法，便于开发者为复杂多应用系统设计低延迟的智能体接口。
Hacker News · AISelectedAI score6464 如何让个人博客对 AI Agent 更友好Chinese
作者为静态博客配置了纯 Markdown 副本、llms.txt 文件与显式抓取规则，使 ChatGPT、Claude 等 AI 智能体能低成本解析内容。具体实现包括通过 nginx 的 Accept 请求头进行内容协商直接返回 Markdown、在根目录提供 llms.txt 索引与全文字库，并在 Feed 流中嵌入 Markdown 链接并接入 IndexNow 主动推送。
Why it matters: 提供了一套无需复杂框架的静态博客 AI 友好化实践，读者可参考其利用 nginx 内容协商与 llms.txt 优化智能体抓取效率。