Agent

模型回你一墙文字，还是回你一块能点的界面

2026-11-15T07:11:15+08:00

A2UI 1.0 让 agent 把界面当数据流出来，MCP Apps 让服务端先备好 HTML 模板。同一个问题的两种答案，差别在谁定布局、谁付 token、信任边界画在哪。

你装的那个 SKILL.md，可能正在替你做决定

2026-11-14T07:20:00+08:00

NVIDIA 扫了 31132 个 agent 技能，26.1% 有漏洞；Snyk 说超过 64% 有风险。真正的问题不在扫描器，在这个格式没有权限表。

宣传省 65%，实测 8.5%：Agent 的 token 账算错了地方

2026-11-07T22:19:55+08:00

一个 11 万星的省 token 技能，JetBrains 实测只省 8.5%。真正吃掉预算的是每轮重发的输入上下文和只增不减的记忆库，这篇文章把账摊开算。

Agent 从牢房搬进工位：暂停、恢复，和一笔没人算的账

2026-11-02T07:12:09+08:00

给每个 AI 同事配一台电脑正在变成产品形态。一次性沙箱只要够快，长期工位要管内存快照、idle 计费、快照失效和清理债。拿 E2B、Daytona、Fly 三家的文档算一遍这笔账。

Skill 成了 agent 时代的 npm，也继承了 npm 的所有毛病

2026-11-01T07:15:00+08:00

从今天 GitHub 榜单四个「agent 外挂件」说起，聊聊 skill 生态为什么已经长成了包管理器，以及 2026 年上半年被实测出来的供应链漏洞。

别把工具全塞给模型：Agent 的工具层正在长出一层网关

2026-10-28T07:10:00+08:00

同一个工具目录，摊平了给模型看和按需检索，任务成功率能差十几个点，被恶意工具带跑的概率差三倍。MCP 网关已经是 agent 栈里绕不开的一层。

别让 Agent 用 grep 摸黑走路：代码图谱能省什么，会坑什么

2026-10-25T07:10:00+08:00

Agent 在千文件仓库里找代码，靠 grep 会撞上动态分发的墙。代码图谱这条路能省几十倍 token，但索引新鲜度和元编程是它的死穴。

Agent 想要一条 shell，先给它一间牢房

2026-10-23T07:11:42+08:00

coding agent 拿到 shell，就等于拿到你账户的全部权限。NVIDIA OpenShell 把策略执行挪到进程之外，cua 把整个桌面做成一次性沙箱，本文拆这套隔离怎么造，以及容器、gVisor、microVM 三档底座的真实差价。

把 coding agent 当运行时：Claude Code、Codex、opencode 的非交互接口拆解

2026-10-21T07:10:00+08:00

从 GitHub 榜单上的 agent 周边项目说起，拆解三家 CLI agent 的非交互模式：stdout 与 stderr 的分工、结构化输出取不到值时的表现、权限该由谁批准，以及 CI 里那几个会咬人的默认值。

你的 agent 不是不够聪明，是读得太多了

2026-10-20T07:00:00+08:00

xerj 用索引检索、headroom 用可逆压缩、Anthropic 用 compaction，三层工具在做同一件事：把磁盘上的原始数据和模型内存里工作的数据解耦。