<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>工具 on To the Moon</title><link>https://pycv.github.io/blog/tags/%E5%B7%A5%E5%85%B7/</link><description>Recent content in 工具 on To the Moon</description><generator>Hugo -- gohugo.io</generator><language>zh-cn</language><lastBuildDate>Fri, 23 Oct 2026 18:38:52 +0800</lastBuildDate><atom:link href="https://pycv.github.io/blog/tags/%E5%B7%A5%E5%85%B7/index.xml" rel="self" type="application/rss+xml"/><item><title>用 AI 要更有野心：Claude Code 负责人的四层方法</title><link>https://pycv.github.io/blog/excerpts/2026-10-23-ai-ambition-tutorial/</link><pubDate>Fri, 23 Oct 2026 18:30:00 +0800</pubDate><guid>https://pycv.github.io/blog/excerpts/2026-10-23-ai-ambition-tutorial/</guid><description>&#10; &lt;blockquote&gt;&#10; &lt;p&gt;本文由 AI 自动摘录整理，原始链接：&lt;a class="link" href="https://mp.weixin.qq.com/s/DSkimaN8KLtSRI0UFNFaPA" target="_blank" rel="noopener"&#10; &gt;“大家用AI都太保守了！”Claude Code负责人：我的方法更有野心～&lt;/a&gt;&lt;/p&gt;&#10;&lt;p&gt;&lt;strong&gt;推荐指数&lt;/strong&gt;：8/10（推荐读原文）&lt;/p&gt;&#10;&#10; &lt;/blockquote&gt;&#10;&lt;h2 id="背景"&gt;背景&#10;&lt;/h2&gt;&lt;p&gt;量子位编译的一篇长文，作者 Felix Rieseberg 在 Claude 团队工作，负责 Claude Code 桌面版。他观察到，真正从模型里拿到超额回报的人，用法都和大多数人不一样——问题不在模型能力，而在人给任务设定的野心太小。文章把&amp;quot;野心&amp;quot;拆成速度、高度、深度、广度四类，逐条给出可操作的做法，最后还讲到人自己的&amp;quot;自我效能感&amp;quot;。&lt;/p&gt;&#10;&lt;h2 id="核心观点"&gt;核心观点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&lt;strong&gt;四类野心&lt;/strong&gt;：速度是用更少时间做同样的事，高度是提高任务抽象层次，深度是像顶尖专家那样做透，广度是借其他领域的方法。速度层已经很成熟，真正拉开差距的是后三者。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;提高目标层次&lt;/strong&gt;：别盯着单个任务，先问&amp;quot;接下来希望发生什么，目标背后的目标是什么&amp;quot;。从&amp;quot;修一个崩溃&amp;quot;升级到&amp;quot;让应用始终无崩溃运行&amp;quot;，模型的工作方式会完全不同。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;设定&amp;quot;不合理&amp;quot;的目标&lt;/strong&gt;：想把加载从 10 秒降到 5 秒，就直接要求 0.2 秒。模型说做不到，就继续告诉它这事完全可以解决。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;深度要靠工具而非词汇&lt;/strong&gt;：让模型&amp;quot;像专家一样&amp;quot;往往只是换了套术语，真正的深入是逼它用数据库和统计模型，而不是拿 Markdown 表格凑数。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;别让模型给自己打分&lt;/strong&gt;：代码就实际跑，预测就拿没见过的数据验，判断交给外部结果。&lt;/li&gt;&#10;&lt;/ul&gt;&#10;&lt;h2 id="补充要点"&gt;补充要点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;季度复盘的三级升级：先让模型理解业务发生了什么、为什么、该做什么；再让它找出最迫切的三项决策并列出正反理由；最后让它重新设计复盘机制本身。&lt;/li&gt;&#10;&lt;li&gt;一个判断信号：如果这件事做完还要开会讨论，那目标就值得再往上提一层。&lt;/li&gt;&#10;&lt;li&gt;追问清单：这个领域的顶尖专业人士会做哪些我没要求的事、从哪些原始材料入手、用什么方法和工具、除你我之外还有什么能证明结果正确。&lt;/li&gt;&#10;&lt;li&gt;让自己的判断接受检验：把结论交给模型，回到原始数据里找支持证据，也找能推翻它的反例。&lt;/li&gt;&#10;&lt;li&gt;名词换动词：&amp;ldquo;做一份汇报 PPT&amp;quot;改成&amp;quot;在 30 分钟内让一群忙碌的人信服事情的来龙去脉，并在情况不明朗时作出决策&amp;rdquo;。&lt;/li&gt;&#10;&lt;li&gt;组跨领域团队时要的是方法，不是角色扮演——直接让模型按怀疑论者研究投资标的的方式调查，比让它&amp;quot;扮演怀疑论者&amp;quot;有用。&lt;/li&gt;&#10;&lt;li&gt;自我效能感可以被训练：被赋予清晰且有挑战性目标的人，表现优于只被告知&amp;quot;尽力而为&amp;quot;的人；四分钟一英里被突破后，这个纪录只独占了 46 天。&lt;/li&gt;&#10;&lt;li&gt;局限也要认：创作类任务提高抽象层次的效果有限，&amp;ldquo;Claude，去赚钱吧&amp;quot;这类指令目前还跑不起来。&lt;/li&gt;&#10;&lt;/ul&gt;&#10;</description></item><item><title>Claude Code 工程师自曝：Prompt Caching 即一切</title><link>https://pycv.github.io/blog/excerpts/2026-05-11-claude-code-prompt-caching/</link><pubDate>Mon, 11 May 2026 18:02:00 +0800</pubDate><guid>https://pycv.github.io/blog/excerpts/2026-05-11-claude-code-prompt-caching/</guid><description>&#10; &lt;blockquote&gt;&#10; &lt;p&gt;本文由 AI 自动摘录整理，原始链接：&lt;a class="link" href="https://mp.weixin.qq.com/s/944Pu_U1mRAAPiMTMjBIYA" target="_blank" rel="noopener"&#10; &gt;深度丨Claude Code工程师自曝：Prompt Caching即一切&lt;/a&gt;&lt;/p&gt;&#10;&lt;p&gt;&lt;strong&gt;推荐指数&lt;/strong&gt;：8/10（推荐读原文）&lt;/p&gt;&#10;&#10; &lt;/blockquote&gt;&#10;&lt;h2 id="背景"&gt;背景&#10;&lt;/h2&gt;&lt;p&gt;Anthropic Claude Code 团队发表技术博客，公开了 prompt caching（提示词缓存）在 Claude Code 中的核心地位。文章坦承 Claude Code 能支撑数百万开发者的长会话编程体验，秘诀不是模型能力，而是围绕缓存命中率做的极致设计。这不是一篇产品宣传，而是工程团队分享的实战经验，包含大量具体的架构决策和踩坑教训。&lt;/p&gt;&#10;&lt;h2 id="核心观点"&gt;核心观点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&lt;strong&gt;提示词顺序即成本顺序&lt;/strong&gt;：Prompt caching 基于纯前缀匹配，越稳定的内容越靠前、越动态的越靠后。静态系统指令 + 工具定义在最前，CLAUDE.md 其次，会话上下文次之，对话消息放末尾&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;永远不要改系统提示词&lt;/strong&gt;：更新系统提示词会在第一个字节就分裂缓存前缀，前面积累的缓存红利全部归零。正确做法是把变更信息塞进消息流（通过 &lt;code&gt;&amp;lt;system-reminder&amp;gt;&lt;/code&gt; 标签），前缀毫发无损&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;换小模型反而更贵&lt;/strong&gt;：缓存跟着模型走，切换模型等于全价重喂整个对话历史。正确做法是用主模型整理交接摘要（hand-off message），然后派子 Agent 去执行&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;不要中途增减工具&lt;/strong&gt;：工具定义属于系统前缀，增减工具会让缓存全部报废。Plan Mode 的实现是不增删工具、而是用工具状态切换&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;工具太多用延迟加载&lt;/strong&gt;：不是删工具而是用 &lt;code&gt;defer_loading&lt;/code&gt; 占位符，工具名和数量固定在前缀里，完整 schema 只在调用时才加载&lt;/li&gt;&#10;&lt;/ul&gt;&#10;&lt;h2 id="补充要点"&gt;补充要点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;缓存命中率被当作服务器 uptime 级别的基础设施指标，掉几个百分点就会触发 SEV 级别告警&lt;/li&gt;&#10;&lt;li&gt;对话太长需要压缩总结时，不要新开请求，要用&amp;quot;cache-safe forking&amp;quot;——保留完全相同的前缀，追加一条总结指令&lt;/li&gt;&#10;&lt;li&gt;Anthropic 已把 cache-safe compaction 逻辑直接封装进 API，后人不必再踩坑&lt;/li&gt;&#10;&lt;li&gt;&lt;code&gt;defer_loading&lt;/code&gt; 的设计哲学：用户看到精简工具集，但底层前缀完全静态、永远命中&lt;/li&gt;&#10;&lt;li&gt;整个产品的设计路径是反常规的：先确保缓存能命中，再围绕这个硬约束设计功能和交互&lt;/li&gt;&#10;&lt;li&gt;核心教训：大多数团队先选模型再堆功能最后才优化缓存，Claude Code 从第一天起就反着来&lt;/li&gt;&#10;&lt;/ul&gt;&#10;</description></item><item><title>OpenAI 开源 Symphony：让每个任务自动跑一个 AI Agent</title><link>https://pycv.github.io/blog/excerpts/2026-05-11-openai-symphony-agent-orchestration/</link><pubDate>Mon, 11 May 2026 09:10:00 +0800</pubDate><guid>https://pycv.github.io/blog/excerpts/2026-05-11-openai-symphony-agent-orchestration/</guid><description>&#10; &lt;blockquote&gt;&#10; &lt;p&gt;本文由 AI 自动摘录整理，原始链接：&lt;a class="link" href="https://mp.weixin.qq.com/s/PeshCGdpcMPmIcDSabSH_g?scene=334" target="_blank" rel="noopener"&#10; &gt;OpenAI 开源 Symphony：让每个任务自动跑一个 AI Agent&lt;/a&gt;&lt;/p&gt;&#10;&lt;p&gt;&lt;strong&gt;推荐指数&lt;/strong&gt;：6/10（读重点章节即可）&lt;/p&gt;&#10;&#10; &lt;/blockquote&gt;&#10;&lt;h2 id="背景"&gt;背景&#10;&lt;/h2&gt;&lt;p&gt;OpenAI 开源了 Symphony——一个把任务看板（Linear）变成 AI Agent 自动编排系统的工具。每个待办任务自动分配 Codex Agent，7×24 小时运行，工程师只需要审核结果。内部数据显示部分团队 PR 数量增长 500%，代表了 AI 编码从「人跟模型对话」走向「人给系统派活」的趋势。&lt;/p&gt;&#10;&lt;h2 id="核心观点"&gt;核心观点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&lt;strong&gt;人的注意力是新瓶颈&lt;/strong&gt;：Codex 很强，但工程师同时只能管 3-5 个 Agent 会话，超过这个数效率直线下降。瓶颈不在 Agent，在人。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;从管理会话到管理任务&lt;/strong&gt;：团队意识到围绕&amp;quot;编码会话&amp;quot;设计流程是错的。真正的组织单元是任务/需求/里程碑——让 Agent 从看板自己拉活。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;给 Agent 目标而非步骤&lt;/strong&gt;：OpenAI 的关键教训是把 Agent 当状态机里的刚性节点行不通。给 Agent 目标、工具和上下文，让它自己推理怎么走。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;Symphony 核心架构&lt;/strong&gt;：轮询 Linear 看板 → 每个任务分配独立工作区 → 自动重启 → 状态机驱动（5 个状态：Unclaimed→Claimed→Running→RetryQueued→Released）。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;实际效果与代价&lt;/strong&gt;：PR 翻 5 倍，工作心理门槛大幅降低。但 Token 消耗巨大（14h/3.88亿 Token/~$1000），不适合模糊问题，需要完善的前置条件。&lt;/li&gt;&#10;&lt;/ul&gt;&#10;&lt;h2 id="补充要点"&gt;补充要点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&lt;strong&gt;依赖管理&lt;/strong&gt;：任务之间可设依赖关系，Agent 自动判断可并行和阻塞的任务。比如先迁移 Vite→再升级 React→再更新组件库。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;Agent 能力进化路径&lt;/strong&gt;：最初只提交一个 PR → 处理 Code Review 反馈 → 关闭过期 PR → 分析代码库和文档做计划。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;大仓库优势&lt;/strong&gt;：自动 rebase、解冲突、重试 CI 失败项，monorepo 特别受益。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;&amp;ldquo;Symphony 构建 Symphony&amp;rdquo;&lt;/strong&gt;：开发团队把 Symphony 本身的任务拆成 Issue，让 Symphony 自己编排 Agent 完成，meta 度拉满。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;技术本质是 Spec&lt;/strong&gt;：核心是一个 SPEC.md 文件，定义了 6 个组件 + 5 状态状态机，社区已基于 spec 做多种实现。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;探索行为大幅增加&lt;/strong&gt;：当发起代码变更的代价趋近于零，人们开始更频繁做实验性尝试，只有 Google 级别内部工具链才能做到的事。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;谁可以发起工作的边界变了&lt;/strong&gt;：产品经理和设计师直接往看板提需求就行，不用 checkout 代码库，描述完需求就能收到审核包。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;失败即信号&lt;/strong&gt;：Agent 产出跑偏时不手动修补，而是加护栏、加技能、完善文档，让系统持续改进。&lt;/li&gt;&#10;&lt;/ul&gt;&#10;</description></item><item><title>Open Design：Claude Design 的开源替代品</title><link>https://pycv.github.io/blog/excerpts/2026-05-05-open-design-claude-alternative/</link><pubDate>Tue, 05 May 2026 21:51:22 +0800</pubDate><guid>https://pycv.github.io/blog/excerpts/2026-05-05-open-design-claude-alternative/</guid><description>&#10; &lt;blockquote&gt;&#10; &lt;p&gt;本文由 AI 自动摘录整理，原始链接：&lt;a class="link" href="https://mp.weixin.qq.com/s/8HQ0LZkLN9xEGo5dsud0Ug" target="_blank" rel="noopener"&#10; &gt;开源仅 5 天，暴涨 18.2K 标星！超牛的 Claude Design 开源替代品来了！&lt;/a&gt;&lt;/p&gt;&#10;&lt;p&gt;&lt;strong&gt;推荐指数&lt;/strong&gt;：6/10（读重点章节）&lt;/p&gt;&#10;&#10; &lt;/blockquote&gt;&#10;&lt;h2 id="背景"&gt;背景&#10;&lt;/h2&gt;&lt;p&gt;Anthropic 发布 Claude Design 后反响热烈，但仅限付费用户、闭源、数据必须上云。nexu.io 创始人 Tom Huang 随即开源了 Open Design，5 天斩获 18.2K 标星。核心思路：不造新 Agent，让你已有的编码代理（Claude Code、Codex、Cursor 等）直接变身设计引擎。&lt;/p&gt;&#10;&lt;h2 id="核心观点"&gt;核心观点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&lt;strong&gt;不造 Agent，复用已有&lt;/strong&gt;：Open Design 不训练新模型，而是让现有的 coding agent CLI 充当设计引擎，本地优先、BYOK（自带密钥）&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;结构化设计流程&lt;/strong&gt;：AI 动笔前先交互式提问锁定需求，再从 5 套精选视觉方向中推荐，配合五维自省批判机制确保质量&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;129 套设计系统 + 31 个 Skills&lt;/strong&gt;：内置一线品牌设计语言（Linear、Stripe、Vercel 等），覆盖落地页、Dashboard、移动端、PPT 等场景&lt;/li&gt;&#10;&lt;/ul&gt;&#10;&lt;h2 id="补充要点"&gt;补充要点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;支持 11 种 CLI 代理（Claude Code、Codex、Cursor、Gemini CLI、Qwen 等），无 CLI 时可用 OpenAI 兼容的 BYOK 代理兜底&lt;/li&gt;&#10;&lt;li&gt;沙盒预览，支持导出 HTML / PDF / PPTX / ZIP / Markdown&lt;/li&gt;&#10;&lt;li&gt;媒体生成：gpt-image-2 做海报、Seedance 2.0 做短视频、HyperFrames 做 HTML→MP4 动态图形&lt;/li&gt;&#10;&lt;li&gt;内置 93 条可复刻的 prompt gallery&lt;/li&gt;&#10;&lt;li&gt;技术栈：Node.js ~24 + pnpm，支持 macOS / Linux / WSL2&lt;/li&gt;&#10;&lt;/ul&gt;&#10;</description></item><item><title>Anthropic研究员Erik Schluntz的Vibe Coding大师课</title><link>https://pycv.github.io/blog/excerpts/2026-04-25-vibe-coding-masterclass/</link><pubDate>Sat, 25 Apr 2026 13:29:00 +0800</pubDate><guid>https://pycv.github.io/blog/excerpts/2026-04-25-vibe-coding-masterclass/</guid><description>&#10; &lt;blockquote&gt;&#10; &lt;p&gt;本文由 AI 自动摘录整理，原始链接：&lt;a class="link" href="https://mp.weixin.qq.com/s/vWRBs2EJg_A1LUG10Q9Ddw?scene=334" target="_blank" rel="noopener"&#10; &gt;如何正确Vibe Coding？这是来自Anthropic编程智能体负责人的大师课&lt;/a&gt;&lt;/p&gt;&#10;&lt;p&gt;&lt;strong&gt;推荐指数&lt;/strong&gt;：9/10（必读原文）&lt;/p&gt;&#10;&#10; &lt;/blockquote&gt;&#10;&lt;h2 id="背景"&gt;背景&#10;&lt;/h2&gt;&lt;p&gt;Anthropic 研究员、《构建高效智能体》合著者 Erik Schluntz 分享了他在生产环境中实践 Vibe Coding 的完整方法论。他曾因手伤被迫将工作全权交给 Claude，在此过程中总结出一套可复制的工程化实践。网友 Movez 盛赞此演讲&amp;quot;胜过 100 门付费课程&amp;quot;。&lt;/p&gt;&#10;&lt;h2 id="核心观点"&gt;核心观点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&lt;strong&gt;找到可验证的抽象层，而非逐行审查代码&lt;/strong&gt;：就像 CTO 靠验收测试管理工程师、PM 靠体验产品验证功能，开发者需要建立不读底层代码就能验证的检查点。Vibe Coding 的核心是&amp;quot;忘记代码，但始终关注产品&amp;quot;。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;聚焦&amp;quot;叶子节点&amp;quot;策略&lt;/strong&gt;：将代码变更限制在不被其他模块依赖的末端功能上，允许在这些区域产生技术债。系统主干和底层架构仍需人工严密保护。随着模型能力提升，可信任 AI 接管的层级正在向下延伸。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;把自己当 Claude 的产品经理&lt;/strong&gt;：不要问 Claude 能为你做什么，要问你能为 Claude 做什么。Erik 的标准流程是花 15-20 分钟让 AI 先探索代码库、查找相关文件、制定计划，再汇总成清晰的提示词执行。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;22000 行代码的生产级合并&lt;/strong&gt;：Anthropic 内部在 RL 代码库中成功合并了 22000 行 AI 生成代码，核心策略：数天前期规划 + 叶子节点限定修改范围 + 核心逻辑人工审查 + 长时间压力测试。两周工作量压缩到 1 天。&lt;/li&gt;&#10;&lt;/ul&gt;&#10;&lt;h2 id="补充要点"&gt;补充要点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&lt;strong&gt;TDD 是 Vibe Coding 的安全网&lt;/strong&gt;：强制只写极简的端到端测试（快乐路径 + 2 个错误场景），确保人类能看懂。测试是 Vibe Coding 中唯一需要亲自审查的代码。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;上下文压缩时机&lt;/strong&gt;：在&amp;quot;人类程序员会停下来吃午饭&amp;quot;的自然断点处进行 Compact。先让 Claude 把计划写入文档，再压缩，将 10 万 Token 压到几千。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;工具链协同&lt;/strong&gt;：Claude Code 负责主要修改和框架搭建，Cursor 用于精确行级修改和收尾修复。面对陌生代码库，先用 Claude Code 探索建立全局视图。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;关于安全&lt;/strong&gt;：做好 PM 是根本——需要懂行，知道什么是危险的。对生产系统必须问出正确的问题引导 AI。期待涌现&amp;quot;数学证明级别正确&amp;quot;的产品和沙盒化前端开发环境。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;指数级增长的含义&lt;/strong&gt;：不是&amp;quot;好两倍&amp;quot;，而是&amp;quot;好一百万倍&amp;quot;。从 KB 到 TB 的存储跃迁就是先例。模型能力提升的速度远超想象。&lt;/li&gt;&#10;&lt;/ul&gt;&#10;</description></item><item><title>1.7万人收藏的AI第二大脑！YC总裁Garry Tan开源的AI记忆系统GBrain</title><link>https://pycv.github.io/blog/excerpts/2026-04-25-gbrain-ai-memory-system/</link><pubDate>Sat, 25 Apr 2026 13:12:00 +0800</pubDate><guid>https://pycv.github.io/blog/excerpts/2026-04-25-gbrain-ai-memory-system/</guid><description>&#10; &lt;blockquote&gt;&#10; &lt;p&gt;本文由 AI 自动摘录整理，原始链接：&lt;a class="link" href="https://mp.weixin.qq.com/s/_kho9NAVj_TPFv-el1fQIw?scene=334" target="_blank" rel="noopener"&#10; &gt;1.7 万人收藏的 AI 第二大脑！YC 总裁亲自开源了自己的 AI 记忆系统！&lt;/a&gt;&lt;/p&gt;&#10;&lt;p&gt;&lt;strong&gt;推荐指数&lt;/strong&gt;：7/10（推荐读原文）&lt;/p&gt;&#10;&#10; &lt;/blockquote&gt;&#10;&lt;h2 id="背景"&gt;背景&#10;&lt;/h2&gt;&lt;p&gt;Y Combinator 总裁 Garry Tan 在 GitHub 开源了他个人日常使用的生产级 AI 记忆系统——GBrain。该项目已获得 10.7K+ Stars，管理着 17888 个页面、4383 个人物、723 家公司，全套仅用 12 天搭建完成。核心理念：给 AI Agent 装上能持续变聪明的长期记忆。&lt;/p&gt;&#10;&lt;h2 id="核心观点"&gt;核心观点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&lt;strong&gt;记忆是 AI Agent 的关键瓶颈&lt;/strong&gt;：所有 Agent 的通病是&amp;quot;金鱼脑&amp;quot;，每次对话从零开始。记忆系统比底层模型本身更关键。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;Compiled Truth + Timeline 双层架构&lt;/strong&gt;：上方是当前最佳理解（可改写），下方是原始证据链（只追加）。兼顾认知进化与历史留痕。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;25 个 Skill 即插即用&lt;/strong&gt;：signal-detector 常驻后台自动提取人名/观点，brain-ops 在回答前先查记忆库防幻觉，还有内容摄入、运维、实体丰富等全套自治能力。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;实体自动升级机制&lt;/strong&gt;：人物被提及 1 次生成 stub，3 次以上自动联网补料，8 次以上或开过会则生成完整档案。系统自己判断谁重要。&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;与 GStack 互补&lt;/strong&gt;：GStack 教 Agent 写代码，GBrain 教 Agent 记事和思考，合体即为 Garry Tan 完整工作流。&lt;/li&gt;&#10;&lt;/ul&gt;&#10;&lt;h2 id="补充要点"&gt;补充要点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;混合搜索方案：关键词 + 向量 + RRF 融合 + 多查询扩展 + 4 层去重，兼顾精确和语义匹配&lt;/li&gt;&#10;&lt;li&gt;支持 OpenClaw / Hermes Agent 直接集成，也可作为独立 CLI 或 MCP Server 使用&lt;/li&gt;&#10;&lt;li&gt;fail-improve 循环：LLM 兜底分类记录被自动用于生成更好的正则，系统持续变便宜变准&lt;/li&gt;&#10;&lt;li&gt;MIT 许可，完全开源，GitHub 地址：https://github.com/garrytan/gbrain&lt;/li&gt;&#10;&lt;li&gt;部分功能（编译真相重写、梦循环、实体检测）仍是 Markdown 指令文档，非完整可执行代码&lt;/li&gt;&#10;&lt;/ul&gt;&#10;</description></item><item><title>Claude Code 源码泄露了，有人用 Python 复刻了一个极简版</title><link>https://pycv.github.io/blog/excerpts/2026-04-01-claude-code-leak-cc-mini/</link><pubDate>Wed, 01 Apr 2026 22:35:00 +0800</pubDate><guid>https://pycv.github.io/blog/excerpts/2026-04-01-claude-code-leak-cc-mini/</guid><description>&#10; &lt;blockquote&gt;&#10; &lt;p&gt;本文由 AI 自动摘录整理，原始链接：&lt;a class="link" href="https://mp.weixin.qq.com/s/hMGcR9shwmtTUos4ZiVhYg" target="_blank" rel="noopener"&#10; &gt;Claude Code 源码泄露了，有人用Python复刻了一个极简版&lt;/a&gt;&lt;/p&gt;&#10;&lt;p&gt;&lt;strong&gt;推荐指数&lt;/strong&gt;：9/10（必读原文）&lt;/p&gt;&#10;&#10; &lt;/blockquote&gt;&#10;&lt;h2 id="背景"&gt;背景&#10;&lt;/h2&gt;&lt;p&gt;2026 年 3 月，Anthropic 在 npm 发布时不小心把 source map 一起打包进了生产版本，导致 57MB 的 &lt;code&gt;cli.js.map&lt;/code&gt; 文件公开暴露——里面包含了 1906 个 TypeScript 源文件的完整内容。cc-mini 是社区基于这批泄露源码，用 Python 还原的极简复刻版本。&lt;/p&gt;&#10;&lt;h2 id="核心观点"&gt;核心观点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&lt;strong&gt;源码泄露是低级失误&lt;/strong&gt;：&lt;code&gt;cli.js.map&lt;/code&gt; 本质上是 JSON 文件，包含文件路径列表和完整源码，写个脚本就能批量还原全部 4756 个文件&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;泄露源码揭示了 Anthropic 未发布功能&lt;/strong&gt;：卧底模式（隐藏 AI 生成痕迹）、情绪监控（追踪用户爆粗口）、神秘模型 Capybara、KAIROS 永远在线 Agent 模块&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;cc-mini 是开源极简复刻版&lt;/strong&gt;：用 Python 重写核心逻辑，目标是让任何人都能读懂、改动、二次开发&lt;/li&gt;&#10;&lt;/ul&gt;&#10;&lt;h2 id="补充要点"&gt;补充要点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&lt;strong&gt;6 个内置工具&lt;/strong&gt;：Read、Write、Edit、Glob、Grep、Bash，权限分级（读操作自动放行，写操作需确认）&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;Skill 系统&lt;/strong&gt;：把高频操作固化成一行命令，支持项目专属 SKILL.md&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;KAIROS 自动记忆系统&lt;/strong&gt;：用 &lt;code&gt;/remember&lt;/code&gt; 记录，&lt;code&gt;/dream&lt;/code&gt; 整理成按话题分类的长期记忆文件&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;Sandbox 安全执行&lt;/strong&gt;：用 Linux 原生 bubblewrap 沙盒，文件系统只读，网络默认隔离&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;Coordinator 主从架构&lt;/strong&gt;：主线程负责软调度，Worker 线程负责具体执行，权限硬隔离&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;工程实践参考价值&lt;/strong&gt;：上下文压缩、Agent 长期记忆、MCP 工具调度、永远在线的 Agent 设计&lt;/li&gt;&#10;&lt;/ul&gt;&#10;</description></item><item><title>Claude Code Skills 完全指南：打造你的 AI 编程助手</title><link>https://pycv.github.io/blog/excerpts/2026-03-20-claude-code-skills-guide/</link><pubDate>Fri, 20 Mar 2026 15:48:00 +0800</pubDate><guid>https://pycv.github.io/blog/excerpts/2026-03-20-claude-code-skills-guide/</guid><description>&#10; &lt;blockquote&gt;&#10; &lt;p&gt;本文由 AI 自动摘录整理，原始链接：&lt;a class="link" href="https://mp.weixin.qq.com/s/STCdNggKNsW8PHCscLQ3Vw" target="_blank" rel="noopener"&#10; &gt;Claude Code Skills 完全指南&lt;/a&gt;&lt;/p&gt;&#10;&lt;p&gt;&lt;strong&gt;推荐指数&lt;/strong&gt;：8/10（推荐读原文）&lt;/p&gt;&#10;&#10; &lt;/blockquote&gt;&#10;&lt;h2 id="背景"&gt;背景&#10;&lt;/h2&gt;&lt;p&gt;Claude Code 是 Anthropic 推出的 AI 编程助手，其核心能力来自 Skills（技能）系统。Skills 允许开发者定义定制化的行为、规则和工具，让 Claude 更好地理解项目上下文、遵循团队规范、执行复杂任务。本文是 Claude 官方团队的实践经验总结。&lt;/p&gt;&#10;&lt;h2 id="核心观点"&gt;核心观点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&#10;&lt;p&gt;&lt;strong&gt;Skills 是 Claude Code 的灵魂&lt;/strong&gt;：通过 Skills 可以定义 Claude 的行为边界、工具使用方式、代码风格偏好等，使其成为真正的&amp;quot;团队成员&amp;quot;而非通用工具&lt;/p&gt;&#10;&lt;/li&gt;&#10;&lt;li&gt;&#10;&lt;p&gt;&lt;strong&gt;三种核心能力&lt;/strong&gt;：Skills 包含 Rules（规则）、Tools（工具）、Hooks（钩子）三大组件，分别控制 Claude 的思考方式、行动能力、和执行时机&lt;/p&gt;&#10;&lt;/li&gt;&#10;&lt;li&gt;&#10;&lt;p&gt;&lt;strong&gt;从 Gotcha 开始&lt;/strong&gt;：最实用的 Skills 往往从简单的&amp;quot;陷阱提醒&amp;quot;开始，比如&amp;quot;不要删除测试数据&amp;quot;、&amp;ldquo;生产环境禁止 force push&amp;quot;等，逐步积累完善&lt;/p&gt;&#10;&lt;/li&gt;&#10;&lt;/ul&gt;&#10;&lt;h2 id="补充要点"&gt;补充要点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&#10;&lt;p&gt;&lt;strong&gt;提供代码比让 Claude 自己写更高效&lt;/strong&gt;：将脚本和库交给 Claude，让它专注于组合和决策，而非重新构建基础代码&lt;/p&gt;&#10;&lt;/li&gt;&#10;&lt;li&gt;&#10;&lt;p&gt;&lt;strong&gt;按需钩子（On Demand Hooks）&lt;/strong&gt;：只在需要时激活的钩子，比如 &lt;code&gt;/careful&lt;/code&gt; 阻止危险操作、&lt;code&gt;/freeze&lt;/code&gt; 限制编辑范围&lt;/p&gt;&#10;&lt;/li&gt;&#10;&lt;li&gt;&#10;&lt;p&gt;&lt;strong&gt;Skills 分发&lt;/strong&gt;：小团队可直接检查到代码库（&lt;code&gt;./.claude/skills&lt;/code&gt;），大团队可建立内部插件市场&lt;/p&gt;&#10;&lt;/li&gt;&#10;&lt;li&gt;&#10;&lt;p&gt;&lt;strong&gt;衡量效果&lt;/strong&gt;：可通过 PreToolUse 钩子记录 Skills 使用情况，了解哪些受欢迎、哪些触发率低&lt;/p&gt;&#10;&lt;/li&gt;&#10;&lt;li&gt;&#10;&lt;p&gt;&lt;strong&gt;组合 Skills&lt;/strong&gt;：Skills 之间可以相互依赖和引用，比如&amp;quot;CSV 生成&amp;quot;可以调用&amp;quot;文件上传&amp;rdquo;&lt;/p&gt;&#10;&lt;/li&gt;&#10;&lt;/ul&gt;&#10;&lt;h2 id="技术细节"&gt;技术细节&#10;&lt;/h2&gt;&lt;p&gt;Skills 的三种核心组件：&lt;/p&gt;&#10;&lt;table&gt;&#10;&#9;&lt;thead&gt;&#10;&#9;&#9;&#9;&lt;tr&gt;&#10;&#9;&#9;&#9;&#9;&#9;&lt;th&gt;组件&lt;/th&gt;&#10;&#9;&#9;&#9;&#9;&#9;&lt;th&gt;作用&lt;/th&gt;&#10;&#9;&#9;&#9;&#9;&#9;&lt;th&gt;示例&lt;/th&gt;&#10;&#9;&#9;&#9;&lt;/tr&gt;&#10;&#9;&lt;/thead&gt;&#10;&#9;&lt;tbody&gt;&#10;&#9;&#9;&#9;&lt;tr&gt;&#10;&#9;&#9;&#9;&#9;&#9;&lt;td&gt;Rules&lt;/td&gt;&#10;&#9;&#9;&#9;&#9;&#9;&lt;td&gt;定义思考规则&lt;/td&gt;&#10;&#9;&#9;&#9;&#9;&#9;&lt;td&gt;&amp;ldquo;使用 TypeScript 时优先用 interface 而非 type&amp;rdquo;&lt;/td&gt;&#10;&#9;&#9;&#9;&lt;/tr&gt;&#10;&#9;&#9;&#9;&lt;tr&gt;&#10;&#9;&#9;&#9;&#9;&#9;&lt;td&gt;Tools&lt;/td&gt;&#10;&#9;&#9;&#9;&#9;&#9;&lt;td&gt;提供 Bash 命令和脚本&lt;/td&gt;&#10;&#9;&#9;&#9;&#9;&#9;&lt;td&gt;数据抓取脚本、部署命令&lt;/td&gt;&#10;&#9;&#9;&#9;&lt;/tr&gt;&#10;&#9;&#9;&#9;&lt;tr&gt;&#10;&#9;&#9;&#9;&#9;&#9;&lt;td&gt;Hooks&lt;/td&gt;&#10;&#9;&#9;&#9;&#9;&#9;&lt;td&gt;在特定时机触发&lt;/td&gt;&#10;&#9;&#9;&#9;&#9;&#9;&lt;td&gt;提交前检查、危险操作警告&lt;/td&gt;&#10;&#9;&#9;&#9;&lt;/tr&gt;&#10;&#9;&lt;/tbody&gt;&#10;&lt;/table&gt;&#10;&lt;p&gt;&lt;strong&gt;按需钩子示例&lt;/strong&gt;：&lt;/p&gt;&#10;&lt;ul&gt;&#10;&lt;li&gt;&lt;code&gt;/careful&lt;/code&gt; — 阻止 &lt;code&gt;rm -rf&lt;/code&gt;、&lt;code&gt;DROP TABLE&lt;/code&gt;、&lt;code&gt;force-push&lt;/code&gt; 等危险操作&lt;/li&gt;&#10;&lt;li&gt;&lt;code&gt;/freeze&lt;/code&gt; — 限制只能在特定目录编辑，调试时防止&amp;quot;顺手修复无关内容&amp;quot;&lt;/li&gt;&#10;&lt;/ul&gt;&#10;</description></item><item><title>北大开源MagicSkills：AI Agent世界的npm</title><link>https://pycv.github.io/blog/excerpts/2026-03-19-magicskills-agent-npm/</link><pubDate>Thu, 19 Mar 2026 19:15:00 +0800</pubDate><guid>https://pycv.github.io/blog/excerpts/2026-03-19-magicskills-agent-npm/</guid><description>&#10; &lt;blockquote&gt;&#10; &lt;p&gt;本文由 AI 自动摘录整理，原始链接：&lt;a class="link" href="https://mp.weixin.qq.com/s/jdnqd-isgdOEW91Xs0nr_A" target="_blank" rel="noopener"&#10; &gt;龙虾的应用商店挂牌了！北大开源MagicSkills，让Agent Skill可自由安装组合同步&lt;/a&gt;&lt;/p&gt;&#10;&lt;p&gt;&lt;strong&gt;推荐指数&lt;/strong&gt;：8/10（推荐读原文）&lt;/p&gt;&#10;&#10; &lt;/blockquote&gt;&#10;&lt;h2 id="背景"&gt;背景&#10;&lt;/h2&gt;&lt;p&gt;北京大学 Narwhal-Lab 开源了 MagicSkills 项目，通过统一管理 AI Agent 所需的技能（Skill），实现了&amp;quot;写一次、到处用&amp;quot;的能力复用。这就像是 AI Agent 世界终于有了类似 npm 的角色。&lt;/p&gt;&#10;&lt;h2 id="核心观点"&gt;核心观点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&#10;&lt;p&gt;&lt;strong&gt;解决 Skill 管理混乱问题&lt;/strong&gt;：不同 Agent 项目重复实现相同技能（PDF处理、搜索、Git操作等），导致管理混乱、复用难、易分叉&lt;/p&gt;&#10;&lt;/li&gt;&#10;&lt;li&gt;&#10;&lt;p&gt;&lt;strong&gt;统一的能力管理层&lt;/strong&gt;：把 Skill 从&amp;quot;散落在项目里的说明和脚本&amp;quot;变成&amp;quot;可统一管理的能力单元&amp;quot;——包含 Prompt + Tool + Workflow&lt;/p&gt;&#10;&lt;/li&gt;&#10;&lt;li&gt;&#10;&lt;p&gt;&lt;strong&gt;多框架兼容&lt;/strong&gt;：Agent 应用通过同步 AGENTS.md 自动发现技能，Agent 框架通过统一工具接口或 Python API 调用&lt;/p&gt;&#10;&lt;/li&gt;&#10;&lt;/ul&gt;&#10;&lt;h2 id="补充要点"&gt;补充要点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&lt;strong&gt;Agent Skills 开放标准&lt;/strong&gt;（agentskills.io）已被 26+ 平台采纳，包括 Claude、OpenAI Codex、Gemini CLI、GitHub Copilot、Cursor 等&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;Anthropic 官方仓库&lt;/strong&gt; anthropics/skills 提供了高质量的基础 Skill&lt;/li&gt;&#10;&lt;li&gt;Skill 最小结构：一个目录 + SKILL.md 文件&lt;/li&gt;&#10;&lt;li&gt;未来 AI 软件架构趋势：一个通用 Agent 运行时 + 按需加载不同 Skill 库&lt;/li&gt;&#10;&lt;li&gt;项目链接：https://github.com/Narwhal-Lab/MagicSkills&lt;/li&gt;&#10;&lt;/ul&gt;&#10;&lt;h2 id="价值思考"&gt;价值思考&#10;&lt;/h2&gt;&#10; &lt;blockquote&gt;&#10; &lt;p&gt;&amp;ldquo;当一个领域开始成熟时，一定会出现&amp;rsquo;包管理&amp;rsquo;和&amp;rsquo;生态系统&amp;rsquo;。就像今天的软件世界有 npm、PyPI、Docker Hub 一样。&amp;rdquo;&lt;/p&gt;&#10;&#10; &lt;/blockquote&gt;&#10;&lt;p&gt;MagicSkills 要做的是在 Agent Skills 生态基础上加一层统一管理机制，解决&amp;quot;当 Agent 越来越多时，Skill 还能不能继续靠复制、粘贴、手动整理来管理&amp;quot;的问题。&lt;/p&gt;&#10;</description></item><item><title>什么是 Agent Skills？Claude 技能包机制详解</title><link>https://pycv.github.io/blog/excerpts/2026-03-10-agent-skills-explained/</link><pubDate>Tue, 10 Mar 2026 20:38:00 +0800</pubDate><guid>https://pycv.github.io/blog/excerpts/2026-03-10-agent-skills-explained/</guid><description>&#10; &lt;blockquote&gt;&#10; &lt;p&gt;本文由 AI 自动摘录整理，原始链接：&lt;a class="link" href="https://mp.weixin.qq.com/s/N8a8QkGamlt4aOb-3Gxqbw" target="_blank" rel="noopener"&#10; &gt;什么是 Agent Skills？&lt;/a&gt;&lt;/p&gt;&#10;&lt;p&gt;&lt;strong&gt;推荐指数&lt;/strong&gt;：5/10（只读摘录即可）&lt;/p&gt;&#10;&#10; &lt;/blockquote&gt;&#10;&lt;h2 id="背景"&gt;背景&#10;&lt;/h2&gt;&lt;p&gt;一篇介绍 Agent Skills 概念的入门文章。Skills 是为 AI 智能体配置的预定义指令和最佳实践集合，本质是「带目录的说明书」，通过按需加载机制降低 Token 消耗。&lt;/p&gt;&#10;&lt;h2 id="核心观点"&gt;核心观点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&lt;strong&gt;Skills = 可复用的提示词包&lt;/strong&gt;：把「一次性交代」的 Prompt 变成了可版本化、可共享的专业技能包&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;三层结构设计&lt;/strong&gt;：Metadata（目录/元数据）→ Instruction（正文/指令）→ Resource（附录/参考资料），按需加载，不一次性全喂给 AI&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;与 MCP 的区别&lt;/strong&gt;：MCP 解决「我能调用什么工具」，Skills 解决「我应该怎么做这件事才专业」&lt;/li&gt;&#10;&lt;/ul&gt;&#10;&lt;h2 id="补充要点"&gt;补充要点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;文件结构：&lt;code&gt;SKILL.md&lt;/code&gt;（必需）+ &lt;code&gt;reference.md&lt;/code&gt;（可选）+ &lt;code&gt;examples/&lt;/code&gt; + &lt;code&gt;scripts/&lt;/code&gt;&lt;/li&gt;&#10;&lt;li&gt;SKILL.md 顶部 frontmatter 可配置 &lt;code&gt;name&lt;/code&gt;、&lt;code&gt;description&lt;/code&gt;、&lt;code&gt;disable-model-invocation&lt;/code&gt;、&lt;code&gt;allowed-tools&lt;/code&gt; 等&lt;/li&gt;&#10;&lt;li&gt;导入方式：将 Skill 文件夹放入平台的 Skill 目录即可自动加载&lt;/li&gt;&#10;&lt;li&gt;Skills 不是代码，是提示词；需要执行代码时配合 Function Calling&lt;/li&gt;&#10;&lt;li&gt;上下文窗口有限（Claude 约 200K tokens），Skills 不宜写太长&lt;/li&gt;&#10;&lt;li&gt;资源：Claude 官方 Skill 库（github.com/anthropics/skills）、社区（skillsmp.com）&lt;/li&gt;&#10;&lt;/ul&gt;&#10;</description></item><item><title>觉都不睡了！龙虾又上新：OpenClaw 3.8来袭</title><link>https://pycv.github.io/blog/excerpts/2026-03-09-openclaw-3-8-update/</link><pubDate>Mon, 09 Mar 2026 19:39:00 +0800</pubDate><guid>https://pycv.github.io/blog/excerpts/2026-03-09-openclaw-3-8-update/</guid><description>&#10; &lt;blockquote&gt;&#10; &lt;p&gt;本文由 AI 自动摘录整理，原始链接：&lt;a class="link" href="https://mp.weixin.qq.com/s/raShzy4kFbYaSFoPRcbNqQ" target="_blank" rel="noopener"&#10; &gt;觉都不睡了！龙虾又上新：OpenClaw 3.8来袭&lt;/a&gt;&lt;/p&gt;&#10;&lt;p&gt;&lt;strong&gt;推荐指数&lt;/strong&gt;：7/10（推荐读原文）&lt;/p&gt;&#10;&#10; &lt;/blockquote&gt;&#10;&lt;h2 id="背景"&gt;背景&#10;&lt;/h2&gt;&lt;p&gt;OpenClaw 在短时间内连续发布 3.7 和 3.8-beta.1 版本。3.8 的核心使命是维稳和修复——在 3.7 大规模底层重构后，真实部署环境出现了一些退化 Bug。此次更新新增了 ACP 来源识别、本地备份机制、Telegram 假冒问题修复等功能，同时修复了 12+ 安全漏洞。&lt;/p&gt;&#10;&lt;h2 id="核心观点"&gt;核心观点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&lt;strong&gt;更新速度惊人&lt;/strong&gt;：3.7 昨晚才发布，3.8-beta.1 今天就来了，开发团队&amp;quot;不睡觉&amp;quot;式的迭代节奏&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;维稳优先&lt;/strong&gt;：3.8 的核心使命是修复 3.7 大重构后的退化 Bug，而非激进功能堆叠&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;安全是重点&lt;/strong&gt;：修复 12+ 安全漏洞，包括脚本绑定验证、SSRF 防护、权限管控等底层加固&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;本地备份机制&lt;/strong&gt;：新增 &lt;code&gt;openclaw backup create/verify&lt;/code&gt; 命令，为 YOLO 部署提供回滚保障&lt;/li&gt;&#10;&lt;/ul&gt;&#10;&lt;h2 id="补充要点"&gt;补充要点&#10;&lt;/h2&gt;&lt;ul&gt;&#10;&lt;li&gt;&lt;strong&gt;ACP provenance&lt;/strong&gt;：agent 现在能更好地识别与其交互的用户或系统&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;Talk 模式优化&lt;/strong&gt;：新增 &lt;code&gt;talk.silenceTimeoutMs&lt;/code&gt; 配置，语音交互更自然&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;GPT-5.4 前向兼容&lt;/strong&gt;：支持高达 1,050,000 Token 的超大上下文窗口&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;Brave Web 搜索强化&lt;/strong&gt;：新增 &lt;code&gt;llm-context&lt;/code&gt; 模式，返回带来源元数据的高质量片段&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;macOS 优化&lt;/strong&gt;：Onboarding 增加远程网关 Token 字段，修复 Launchd 卡死问题，TUI 主题自适应深/浅色背景&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;Android 合规&lt;/strong&gt;：移除自更新、后台定位等敏感权限，前台服务限制为 dataSync&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;脚本安全&lt;/strong&gt;：严格绑定并验证 bun/deno 脚本，防止恶意篡改&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;浏览器 SSRF 防护&lt;/strong&gt;：拦截私有网络的中间重定向跳跃&lt;/li&gt;&#10;&lt;li&gt;&lt;strong&gt;MS Teams 权限&lt;/strong&gt;：修复路由白名单可能导致组策略意外放宽的问题&lt;/li&gt;&#10;&lt;/ul&gt;&#10;</description></item></channel></rss>