关于 AI 智能体和 MCP 的笔记
用简单的话讲如何构建在真实业务中运行的 AI 智能体和 MCP 服务器：什么有效、什么会出问题，以及原因。
2026年6月13日
网页能给你的智能体下命令
当你给一个 AI 智能体一个浏览器，让它读网页、点按钮、跑命令时，你就把它的控制权交给了它访问的每一个页面。研究者已经证明，智能体会被藏在网页文字里、藏在 pastebin 链接里、甚至隐形地藏在它看的截图里的指令劫持。这叫间接提示注入，是 OWASP 给 LLM 应用列出的头号风险。智能体分不清哪些是你的指令，哪些是页面的。下面讲清楚为什么它这么难修，以及怎么把系统建得让一个恶意页面没法操控你的智能体。
- security
- agents
2026年6月13日
把它写下来给机器看
现在每个正经的编程智能体在动你的仓库之前，都会先读一个纯文本文件：AGENTS.md。截至 2026 年初，它已被 Claude Code、OpenAI 的 Codex CLI、Cursor、Aider、Devin、GitHub Copilot、Gemini CLI、Windsurf 和 Amazon Q 原生读取——这是业界目前最接近通用智能体指令格式的东西。它是当下你在 AI 编程上能花出去回报最高的一小时，可几乎没人去做。这篇讲清楚里面写什么、为什么管用。
- methodology
- ai-native
2026年6月13日
你的智能体管道，门户大开
针对远程 MCP 服务器（让 AI 智能体接触你的工具和数据的连接器）的首次大规模扫描发现，约 40% 的服务器完全不做任何认证就把工具暴露了出去。Censys 数到了 12,520 个可从公网访问的 MCP 服务，大部分都没有认证。另一轮对 40,000 个服务器仓库的排查产出了 67 个新的 CVE。智能体浪潮把一整层新管道推上了生产环境，速度远快于有人去给它上锁，而眼下，其中很多都是敞开的。下面用大白话讲清楚风险，以及今天该检查什么。
- security
- agents
- mcp
2026年6月12日
ChatGPT 不再是默认选项
一年前，「AI」基本上就等于 ChatGPT —— 它占了所有聊天机器人流量的大约四分之三，模型层几乎是垄断。到 2026 年 6 月，它已经降到 54.7%，Gemini 飙升到 27.4%（半年里涨了约 104%），剩下的由 Claude、Grok 和一长串小玩家瓜分。单一文化结束了，这会改变你该怎么选 —— 也改变你该怎么做产品。「最好的 AI」现在是一个按任务而定的问题，而把你的产品押在单一供应商身上，刚刚变得更危险了。
- ai-native
- business
2026年6月12日
把报错丢给编码 agent，然后让开
一个编码 agent 是好用还是让人抓狂，最大的区别通常不在模型，而在于你有没有把回路闭合。写完代码就停下的 agent 是在瞎猜；而一个会真的去跑代码、读真实报错、然后反复重试直到测试通过的 agent，完全是另一个量级——几次迭代之内修复率就冲过 90%。agent 只能修它看得见的东西，所以你能做的最高杠杆的事，就是给它一双眼睛。下面讲清楚具体怎么做。
- methodology
- agents
2026年6月12日
决定你该付多少钱的那个 AI
有件事 AI 悄悄变成了现实，而大多数人并不知道它正在发生：你看到的价格，可能是专门为你定的——根据你的位置、你的浏览记录、根据算法是否认为你是一个会多花钱的、压力山大的新手父母。这叫监控式定价，它和普通的动态定价不是一回事。监管者现在正在重拳出击——纽约要求你必须披露它，马里兰禁掉了它的一部分，二十多个州都有相关法案。这篇讲清楚它是什么、为什么和你有关，以及每个产品人都该想清楚的那条底线。
- business
- security