关于 AI 智能体和 MCP 的笔记
用简单的话讲如何构建在真实业务中运行的 AI 智能体和 MCP 服务器：什么有效、什么会出问题，以及原因。
2026年6月5日
最好的安全 AI 如今被门禁式限制——按你不在名单上来做规划
今年春天，AI 跨过了一条线：Anthropic 的 Mythos 自己找出了数千个前所未见的零日漏洞，OpenAI 则推出了一款对黑客相关工作更宽松的“网络”模型。同一个能找出上千个漏洞来修补的模型，也能找出它们来加以利用——于是各大实验室把最好的安全模型放到了天鹅绒围栏（VIP 门槛）后面，只对经审核的合作伙伴和政府开放。这说得过去。但它也意味着，现在由一家厂商来决定谁能得到保护。这是写给所有不在名单上的人的实话。
- security
- business
2026年6月5日
一个联邦 AI 标准凌驾于五十个州之上——如果你做开发，这意味着什么
昨天，一份 269 页的两党法案出炉，它可能覆盖每个州的 AI 法律，新闻吵得很响。如果你用 AI 做开发，真正有用的问题不是政治，而是这是否改变了你实际要做的事。坦白说：比标题暗示的要少得多，因为真正约束你产品的规则，本就不是这份法案触及的。下面用大白话讲清楚两层的版本。
- business
- ai-native
2026年6月5日
那个“促成交易”的 agent —— 演示藏起来的那部分
Meta 刚刚发布了一个不只会聊天的 agent —— 它会预约、筛选潜在客户、促成交易、收取付款，全天候运转，支持任何语言，接入 Shopify 和 Zendesk。已经有一百万家企业用上了它。演示像变魔术。可它藏起来的是：一个自主的东西在你的业务上行动，以机器的速度，处理来自陌生人的消息 —— 而法律刚刚堵死了“是 AI 干的”这条逃生通道。这是诚实的版本。
- security
- business
- agents
2026年6月5日
AI 开始在后台给你画像了
直到本周，ChatGPT 都只记得你明确让它记住的东西。从 6 月 4 日起，它会“做梦”——一个后台进程读遍你过去所有的对话，悄悄为你建立一套模型，并自行让它保持更新。这是一次真正有用的升级，也是聊天机器人变成画像工具的那一刻。欧盟的数据监管机构今天正是这么说的。本文用大白话讲清楚到底变了什么——以及为什么这是锚定（grounding）问题，只不过这次对准的是你。
- ai-native
- security
2026年6月5日
四周内四款旗舰模型——“哪个模型赢”是一种设计坏味道
这个月一波旗舰模型几乎同时发布——Gemini 3.5 Pro、新版 Claude、Grok 5，而 Opus 4.8 已经上线。所有人都在刷新排行榜。如果这波发布让你焦虑——我们用的是不是最好的那个，要不要换——这份焦虑透露的是你架构的问题，而不是模型的问题。这里是我诚实的看法，以及“保持可替换”到底需要什么。
- ai-native
- architecture
2026年6月5日
“我们先把哪一块智能体化（agentize）？”是个错误的第一个问题
整个市场已经从“agent 是真的吗？”转向了“我公司的哪一块先被智能体化？”——IT 支持、销售、对账。这听起来像是聪明的战略问题。其实它是错的。问该把 agent 指向哪里，跳过了真正决定一切能否成立的两个问题：agent 站在什么之上，以及它出错时谁来负责。下面是真正重要的顺序。
- methodology
- business
- agents