AI代理技能需要行为审计，而不是通过率
AI代理技能可能会改变行为，而通过率保持不变。建立信任之前，行为审计会对比执行轨迹、声明能力和副作用。
AI & Technology写作
关于设计、开发、AI基础设施和产品构建的思考。
MCP工具需要操作级授权
MCP工具需要操作级授权：Bearer令牌验证之后，在代理执行前还必须按工具、角色和操作逐项检查权限能力。
AI & TechnologyAI 代理归属权是信任的基础原语
AI 代理归属权把每一次自主行动都关联到账户、会话、权限范围，以及能够停止、审查并承担责任的操作者。
AI & TechnologyAI代理监控需要执行环境干预
AI代理监控应在运行过程中捕捉决定性错误，而不是等失败后再处理。执行环境干预会把追踪、策略和告警转化为安全暂停。
AI & Technology代理密钥需要风险预算
Shuriken 的 Agent Kit 说明了为什么能够执行操作的 AI 代理工具需要限定范围的密钥、服务器端限制、活动日志、撤销能力和保守的默认设置。
AI & Technology开源不是安全边界
GDS关于AI漏洞发现的指南准确把握了开源安全的关键：默认少隐藏、更快修复，并用证据明确说明例外情况。
AI & Technology智能体技能需要包管理器
智能体技能、MCP服务器、提示词、钩子和命令如今都像依赖项一样运作。团队需要清单、锁文件、策略关口、评审和回滚。
AI & Technology代理代码搜索有自己的 Token 预算
Semble 将代码搜索转化为上下文预算问题：混合检索、排序片段和 Token 节省，比 grep 后再通读文件的循环更适合代码代理。
AI & TechnologyCodex钩子让代理框架真正成形
Codex钩子现已覆盖十二个生命周期事件，并由基于哈希的信任审查把关。本文讲解配置形态、阻断机制，以及代理框架所需的控制系统。
AI & TechnologyRust的LLM政策草案划出了正确边界
Rust的LLM使用政策草案允许将AI用于学习、审查和实验，同时禁止在Rust中使用生成的评论、文档以及绕过人工审查的做法。
AI & TechnologyHTML才是AI代理需要的格式
Thariq Shihipar的HTML示例说明了为什么代理输出格式很重要：空间结构、交互和视觉证据，胜过被Markdown压平的线性文本。
AI & Technology代理界面就是代理框架
代理界面设计是运行层：权限、记忆、追踪、证据、恢复与品味，共同决定自主AI代理能否赢得信任。
AI & Technology外部出版物
技术写作： Introl
Local LLM Hardware Pricing Guide 2025
本地运行大型语言模型的全面硬件建议和成本分析。
H100 vs. H200 vs. B200: Choosing the Right NVIDIA GPUs for Your AI Workload
针对不同AI工作负载比较NVIDIA最新数据中心加速器的GPU选择指南。
TPU Architecture: Complete Guide to Google's 7 Generations
深入技术分析Google张量处理单元从TPUv1到TPUv5的演进。
GPU Memory Pooling in Multi-Tenant Kubernetes
容器化环境中GPU集群的资源共享策略。
Ray Clusters: Distributed AI Computing Infrastructure
使用Ray框架构建和管理分布式AI计算的指南。
DeepSeek V3 Open Source AI Cost Advantage
开源LLM经济学分析和DeepSeek的竞争定位。
NVIDIA Vera Rubin GPU 600kW Racks 2027
未来数据中心电力需求和NVIDIA下一代GPU路线图。
SMR Nuclear Power for AI Data Centers
为下一代AI基础设施供电的小型模块化反应堆解决方案。
DeepSeek MHC Architecture Breakthrough
DeepSeek多头压缩架构创新的技术分析。
