AI

你的 agent 不是不够聪明，是读得太多了

2026-10-20T07:00:00+08:00

xerj 用索引检索、headroom 用可逆压缩、Anthropic 用 compaction，三层工具在做同一件事：把磁盘上的原始数据和模型内存里工作的数据解耦。

给 Agent 装记忆之前，先分清它忘了什么

2026-10-19T07:15:00+08:00

会话交接、代码知识、任务状态是三种不同的遗忘，需要三套不同的数据结构。拿 markdown 清单存任务、拿向量库存事实，都是在用错工具。

三行 Markdown 换一份凭据：Agent 技能的供应链问题

2026-10-18T07:00:00+08:00

官方插件目录上线，skill 从自己写的小段提示词变成从目录里装的软件包。Snyk 审计 3984 个 skill，36.82% 有安全缺陷，确认恶意的样本里 91% 同时用了提示注入。模型的防线在 dynamic context 面前没有介入点。

Agent 账单拆解：为什么 prompt 越大，反而越便宜

2026-10-17T07:20:00+08:00

GitHub 一天之内 6 个「省 token」项目冲榜。把 Agent 的账单拆开会发现，钱主要花在缓存读取上，而这些工具里有两层其实打错了地方。

3,944 个恶意技能测下来：最强的扫描器也只看到一半

2026-10-16T21:30:00+08:00

MalSkillBench 用运行时验证造了 3,944 个恶意技能，最强的技能专用检测器在代码注入上召回 98.4%，遇到 prompt 注入和 Agent 控制面直接崩掉。技能同时是代码和指令，两类扫描器各看到一半。

Agent 从一只变成一群：2124 次执行跑出来的并发账

2026-10-15T12:56:00+08:00

2124 次对照执行、112 亿 token 的实验显示，给编码 agent 开并发只在长程任务上划算，token 涨 1.41 到 3.31 倍。拆开 28 种失败模式、三家 agent 各自的并发习惯，以及落到自己仓库时该先定哪几件事。

省下 90% 的 token，账单只降两成：Agent 省钱工具的账得自己算

2026-10-14T08:10:00+08:00

rtk 和 context-mode 这类工具宣称把工具输出砍掉 90% 以上，但压缩的是输出体积，账单由单价结构决定。拆开三个稀释点、供应商自己的对照数据，以及四个会翻车的地方，最后给一套自己量账的办法。

3 秒语音克隆一个人：开源语音克隆走到了哪一步

2026-10-13T08:00:00+08:00

VoiceStudio 一天涨 1225 星，克隆一个声音现在只要 3 秒参考音频。这篇聊本地语音克隆的技术脉络（架构比参数量更决定速度）、许可这道硬门槛、长文本漂移等真实缺陷，以及声音权和内容标识义务这两条绕不开的红线。

不用源码也能移植：静态重编译怎么把游戏机程序变成原生程序

2026-10-12T08:00:00+08:00

从 AnyPS5、ReXGlue 到 N64Recomp，一堆项目在干同一件事：把没有源码的机器码搬到新平台原生运行。聊聊静态重编译和模拟器的真实取舍、指令翻译的工程细节，以及它对企业遗留系统迁移的启发。

Agent 不该是自己的安全权威

2026-10-11T08:00:00+08:00

微软 MXC 正式 GA，把 agent 关进操作系统级的笼子；Trail of Bits 却用一个实验提醒：笼子也有墙皮。关于 agent 沙箱，这篇讲清楚三层事实，以及它们对普通开发者的实际含义。