关于 AI 智能体和 MCP 的笔记
用简单的话讲如何构建在真实业务中运行的 AI 智能体和 MCP 服务器：什么有效、什么会出问题，以及原因。
2026年6月23日
一份伪造的 bug 报告劫持了编码 agent
安全研究人员展示了一种名为「Agentjacking」的新攻击：往一家公司的 Sentry 里发送一份伪造的错误，它的 AI 编码 agent 就会读取那些「修复步骤」并执行——把你的凭证以你自己的权限交给攻击者。在测试中，Claude Code、Cursor 和 Codex 全都中招。这个教训比单个工具更大：你的 agent 读到的每一样不可信的东西，都是有人可以注入命令的地方。
- security
- agents
2026年6月23日
赢的不是最好的模型，是默认的那个。
ChatGPT 首次跌破 AI 助手市场的 50%，而一年半前还是 65%。Gemini 一路猛涨，最大的原因不是它更聪明，而是 Gemini 是默认选项，内建在 Android 和 Google Workspace 里。对所有做 AI 产品的人来说，这就是那条教训：分发几乎每次都能赢过模型。
- ai-native
- business
2026年6月23日
稀缺资源是那些设计架构的人
Noam Shazeer——「Attention Is All You Need」的合著者之一，这篇论文几乎撑起了当今每一个现代 AI 模型——刚刚离开 Google 加入 OpenAI，距离 Google 花 27 亿美元把他请回来还不到两年。三天之内，Google 失去了两位 AI 重量级人物。抛开这些戏剧性，剩下一个清晰的信号：AI 的瓶颈不是算力，也不是数据。而是那一小撮设计架构的人。
- architecture
- business
2026年6月23日
你赖以构建的工具刚刚被收购了
SpaceX 正在以 600 亿美元股票收购 Cursor——如今许多团队整天泡在里面的 AI 编程工具——就在史上最大规模 IPO 之后几天。这是有史以来对风投支持创业公司的最大一笔收购。对构建者来说，教训不在价签上。而在于：支撑你整个工作流的工具，可能一夜之间换了主人，你应该为此做好准备。
- business
- ai-native
2026年6月19日
如何上线一个在车流中驾驶的智能体
Uber、WeRide 和 AVOMO 刚刚宣布在马德里推出西班牙首个商业自动驾驶出租车服务。有意思的不是车，而是上线方式：先上训练有素的安全操作员，只有在达成各项指标后才逐步增加数百辆自动驾驶出租车，等数字够格了才撤掉人。这就是每个认真的智能体都该遵循的部署曲线，软件智能体也不例外。
- business
- architecture
2026年6月19日
Apple 把模型变成了一个设置项
在本月的 WWDC 上，Apple 把 Siri 重建在了 Google 的 Gemini 之上——然后又让你能换成 Claude 或 ChatGPT。地球上垂直整合程度最高的公司，刚刚把 AI 模型变成了一个下拉菜单。这是迄今为止最清晰的信号：模型是一个可替换的零件，而不是护城河——而你也应该完全照这个思路来构建。
- architecture
- ai-native