资讯与观察· 工程实践
AI 行业动态、工程实践、产品方法和社区故事。
Kimi 现代高速开源治理的 AI Native 实践｜QCon上海
从「构建 AI」到「驾驭 AI」，100+ 实战案例拆解 AI Native 时代的工程新实践！
在生产环境中保护MCP：超越网关的纵深防御
将 MCP 安全视为四个控制层而非单一的协议特性。执行、基础设施管理、出站信任与语义完整性都需要对应的强制执行点。
25 分钟 · InfoQ 中国
ttok 1.0
Release: ttok 1.0 I released ttok 0.4, ran uv tool upgrade ttok, piped a file into the new version... and realized that it was defaulting to the GPT-4 tokenizer when it should very clearly default to GPT-5/GPT-6 instead…
2 分钟 · Simon WillisonLATEST STORIES
最新内容
ttok 0.4精选导读
Release: ttok 0.4 ttok is my CLI tool for counting tokens, using OpenAI's open source tiktoken library. It hasn't been in updated in a couple of years, but I finally fixed a Click warning, updated CI, and added a --list…
Quoting Carson Gross精选导读
Computer programming is, fundamentally, about two things: - Problem-solving using computers - Learning to control complexity while solving these problems I have a hard time imagining a future where knowing how to solve …
谷歌借助 AI 与差分模糊测试将 C 语言依赖库改写为 Rust精选导读
谷歌安全团队验证了一条消除遗留基础设施中内存漏洞的新路径——利用 Gemini 将 C 语言代码库翻译成内存安全的 Rust 等价代码。该项目的改造对象是 giflib——一个约 3000 行代码的图像处理库，经常在无沙箱隔离的情况下解码不受信任的用户输入。团队用 Rust 编写了一个 ABI 兼容、可直接替换的库，停用了进程隔离沙箱、保持原有延迟不变，并在漏洞 CVE-2026-26740 被公开编目之前修复了一个尚未打补丁的堆写入…
Cloudflare 详解从 WordPress 迁移至 EmDash 的过程精选导读
Cloudflare 最近发文记录了将主博客从 WordPress 迁移到 EmDash 的过程。EmDash 是由 Cloudflare 内部开发的开源内容管理系统，旨在提升性能和缓存能力，经测试可处理高达每秒 7000 个请求的流量。
OpenAI刚把多Agent做成产品，o1奠基人却说：1万个Agent解出世界级难题，多Agent贡献不到10%精选导读
当地时间 9 月 29 日，OpenAI 在 DevDay 2026 上把多 Agent 从研究能力推到了产品主线，开始将可分工、可协作的“AI 团队”作为产品交付给用户。它推出了能够全天候工作的智能体 Dots：个人 Dot 可以调用 Codex 完成编码任务，用户及其 Dots 可以在同一个 Space 中协作，面向企业的 Specialist Dots 则被设计用于承担特定职责。与此同时，Agents API 将 Harness…
2万亿美元估值靠什么撑？Anthropic 核心技术负责人：蒸馏会毁掉前沿研发，中美 AI 竞赛不会单边暂停精选导读
Anthropic 的两位关键技术负责人 Nicholas Marwell 和 Sholto Douglas 在播客中谈到的，在一个多月发布后的期间就已经切实发生。
TypeScript 终于能编译成原生程序了？启动快 12 倍，运行却慢 7.5 倍精选导读
Vercel Labs 发布了 scriptc。这是一款采用 Apache 2.0 许可证的实验性编译器，可以将普通 TypeScript 转换为小型原生可执行文件，生成的二进制文件中不包含 Node、V8 或任何 JavaScript 引擎。
苹果筑起的权限高墙，被 Meta AI 助手“借道”绕过精选导读
Objective-See 基金会创始人、安全研究员 Patrick Wardle 披露了一个尚未修复的零日漏洞，该漏洞影响 Meta 新近发布的 Muse macOS 桌面客户端。Meta 首席执行官马克·扎克伯格曾声称，这款自主式人工智能助手从一开始便以隐私和安全为基础打造，但据报道，这一漏洞可使本地运行的软件或 Shell 命令劫持该应用程序。通过这种攻击途径，非特权软件能够借用用户此前授予该助手的广泛权限，绕过 macOS 的…
AICon 北京 2026 议题征集启动：寻找把 AI 做进真实生产的人精选导读
更难的问题是：它能不能在真实系统中持续工作？出了错能不能定位？权限能不能收住？成本能不能算清？生成的代码能不能维护？一个能在演示中完成任务的 Agent，距离真正进入生产环境，还有多少工程问题要解决？