关于 AI 智能体和 MCP 的笔记
用简单的话讲如何构建在真实业务中运行的 AI 智能体和 MCP 服务器：什么有效、什么会出问题，以及原因。
2026年6月6日
你的 IDE 已经不再是你写软件的地方了
Mistral 刚刚发布了一种编码模式：你从 Slack 启动一次构建，代理在云端沙箱里干活，而你的笔记本是关着的，最后你拿回一个待审查的 pull request。Cursor 和其他家也在做同样的事。编辑器——那个我们一直当作软件诞生之地的东西——正悄悄沦为众多触发入口中的一个。工作正从窗口里的一次次敲键，转向你下派的任务和你评判的 diff。这件事对这份职业的改变，比听上去要大得多。
- methodology
- ai-native
- agents
2026年6月6日
Salesforce 承认了：你的工作流是为人设计的，不是为智能体设计的
Salesforce 刚推出了一整款产品，去修补企业 AI 屡屡卡壳的根源，而它的诊断才是最诚实的部分：智能体失败不是因为模型不会推理，而是因为底层的工作流从来就不是为一台会照字面执行指令的机器准备的。你的流程里满是缺口，人会悄悄补上，智能体却会直接掉下去。这才是没人愿意做的真活，再升级模型也修不好。
- architecture
- methodology
- agents
2026年6月5日
“Agent OS”只是个营销词——藏在背后的是一份无聊的清单
这个月人人都发布了“智能体操作系统”——Fiserv、Experian、Microsoft，还有十几家创业公司。“OS”这个词听起来像是认真的基础设施，有时候确实是，但更多时候只是个起了个大名字的套壳产品。好消息是：有一份简短、不起眼的清单能区分这两者——而且它讲的正是我一直在写的那些东西。判断一个Agent OS，要看盒子里装了什么，而不是盒子上贴的标签。
- architecture
- agents
- business
2026年6月5日
智能体正进入“出错就是官司”的领域
本周 Experian 推出了一套面向信贷的 Agent OS（智能体操作系统）——由智能体来决定信贷、识别欺诈、判定谁有资格。在这些场景里，一次幻觉不再是聊天机器人尴尬的回复；它意味着一笔被拒的贷款、一次错误的医疗授权、一张传票。有一个数字点明了风险：AI 医疗拒赔在申诉时有 80% 以上被推翻——但提出申诉的人不到 1%。这就是为什么受监管领域会让关于智能体的整套论证真正变成法律。
- architecture
- business
- agents
2026年6月5日
微软派出 100 个智能体猎捕漏洞——说实话，聊聊 AI 对 AI 的安全
这周微软展示了一支完全由 AI 组成的安全团队：一条由 100 多个智能体组成的流水线，找出了 16 个新的 Windows 漏洞，其中四个是严重漏洞，还诞生了第一个能自动判定 malware 的 AI。防守方现在跑着自主 AI，攻击方也一样——有一个 AI 独立完成了一次真实入侵的 80–90%。今年春天，“AI 对 AI 的安全”不再只是一句口号。这是我诚实的判断：它是实打实的进步，也是一场更快到来的僵局。
- security
- agents
2026年6月5日
每台笔记本里都有一个 agent —— 以及 token 账单的终结
整个春天，所有人都在为 token 账单恐慌。这周 NVIDIA 给出了一个将在今秋落地的结构性答案：agent 搬进你的笔记本。RTX Spark 能在本地运行一个 1200 亿参数、上下文达一百万 token 的模型 —— 没有按 token 计费的电表，你的数据永不离开机器，而且处理那些轻快的活儿更快。它不会取代前沿，但它悄悄地一次性回答了今年最大的三个头疼问题。
- ai-native
- business