AI代理安全始于小型软件
AI代理安全始于小型软件：更小的工具、普通文件、更窄的权限范围和更快的测试，让编码代理更难隐藏错误。
AI & Technology写作
关于设计、开发、AI基础设施和产品构建的思考。
AI代码审查需要异议，而不是共识
AI代码审查需要独立代理保留异议、验证发现、将不确定性转交给人类，并在团队合并PR前重新审查修复。
AI & TechnologyAI代理监控需要执行环境干预
AI代理监控应在运行过程中捕捉决定性错误，而不是等失败后再处理。执行环境干预会把追踪、策略和告警转化为安全暂停。
AI & Technology研究论文需要智能体可读的论断文件
智能体可读的论断文件让论文公开论断、范围限制、定义和图表复现命令，使研究智能体能够安全地引用、测试和复用这些内容。
AI & TechnologyMCP工具需要操作级授权
MCP工具需要操作级授权：Bearer令牌验证之后，在代理执行前还必须按工具、角色和操作逐项检查权限能力。
AI & TechnologyAgents.txt不是访问控制机制
Agents.txt不是访问控制机制。请结合robots.txt、llms.txt、机器人身份验证、日志和服务器端策略管理AI爬虫，避免虚假的安全感。
AI & TechnologyAI智能体需要探索检查点
探索检查点让AI智能体在行动前证明自己发现了什么，从而减少过早利用、脆弱计划和泛泛的世界模型。
AI & Technology代理密钥需要风险预算
Shuriken 的 Agent Kit 说明了为什么能够执行操作的 AI 代理工具需要限定范围的密钥、服务器端限制、活动日志、撤销能力和保守的默认设置。
AI & TechnologyAI代理配置安全就是供应链安全
AI代理配置安全应纳入供应链审查：钩子、编辑器任务、安装脚本、MCP文件和插件，都可能在您察觉之前执行代码。
AI & TechnologyRust的LLM政策草案划出了正确边界
Rust的LLM使用政策草案允许将AI用于学习、审查和实验，同时禁止在Rust中使用生成的评论、文档以及绕过人工审查的做法。
AI & TechnologyCodex钩子让代理框架真正成形
Codex钩子现已覆盖十二个生命周期事件，并由基于哈希的信任审查把关。本文讲解配置形态、阻断机制，以及代理框架所需的控制系统。
AI & Technology开源不是安全边界
GDS关于AI漏洞发现的指南准确把握了开源安全的关键：默认少隐藏、更快修复，并用证据明确说明例外情况。
AI & Technology外部出版物
技术写作： Introl
Local LLM Hardware Pricing Guide 2025
本地运行大型语言模型的全面硬件建议和成本分析。
H100 vs. H200 vs. B200: Choosing the Right NVIDIA GPUs for Your AI Workload
针对不同AI工作负载比较NVIDIA最新数据中心加速器的GPU选择指南。
TPU Architecture: Complete Guide to Google's 7 Generations
深入技术分析Google张量处理单元从TPUv1到TPUv5的演进。
GPU Memory Pooling in Multi-Tenant Kubernetes
容器化环境中GPU集群的资源共享策略。
Ray Clusters: Distributed AI Computing Infrastructure
使用Ray框架构建和管理分布式AI计算的指南。
DeepSeek V3 Open Source AI Cost Advantage
开源LLM经济学分析和DeepSeek的竞争定位。
NVIDIA Vera Rubin GPU 600kW Racks 2027
未来数据中心电力需求和NVIDIA下一代GPU路线图。
SMR Nuclear Power for AI Data Centers
为下一代AI基础设施供电的小型模块化反应堆解决方案。
DeepSeek MHC Architecture Breakthrough
DeepSeek多头压缩架构创新的技术分析。
