笔记
关于我所交付的 AI 系统背后方法论与架构决策的短文——规约、评估、多智能体编排、LLM 集成,以及调度编程智能体的纪律。
2026年6月6日
Salesforce 承认了：你的工作流是为人设计的，不是为智能体设计的
Salesforce 刚推出了一整款产品，去修补企业 AI 屡屡卡壳的根源，而它的诊断才是最诚实的部分：智能体失败不是因为模型不会推理，而是因为底层的工作流从来就不是为一台会照字面执行指令的机器准备的。你的流程里满是缺口，人会悄悄补上，智能体却会直接掉下去。这才是没人愿意做的真活，再升级模型也修不好。
- architecture
- methodology
- agents
2026年6月5日
“Agent OS”只是个营销词——藏在背后的是一份无聊的清单
这个月人人都发布了“智能体操作系统”——Fiserv、Experian、Microsoft，还有十几家创业公司。“OS”这个词听起来像是认真的基础设施，有时候确实是，但更多时候只是个起了个大名字的套壳产品。好消息是：有一份简短、不起眼的清单能区分这两者——而且它讲的正是我一直在写的那些东西。判断一个Agent OS，要看盒子里装了什么，而不是盒子上贴的标签。
- architecture
- agents
- business
2026年6月5日
智能体正进入“出错就是官司”的领域
本周 Experian 推出了一套面向信贷的 Agent OS（智能体操作系统）——由智能体来决定信贷、识别欺诈、判定谁有资格。在这些场景里，一次幻觉不再是聊天机器人尴尬的回复；它意味着一笔被拒的贷款、一次错误的医疗授权、一张传票。有一个数字点明了风险：AI 医疗拒赔在申诉时有 80% 以上被推翻——但提出申诉的人不到 1%。这就是为什么受监管领域会让关于智能体的整套论证真正变成法律。
- architecture
- business
- agents
2026年6月5日
四周内四款旗舰模型——“哪个模型赢”是一种设计坏味道
这个月一波旗舰模型几乎同时发布——Gemini 3.5 Pro、新版 Claude、Grok 5，而 Opus 4.8 已经上线。所有人都在刷新排行榜。如果这波发布让你焦虑——我们用的是不是最好的那个，要不要换——这份焦虑透露的是你架构的问题，而不是模型的问题。这里是我诚实的看法，以及“保持可替换”到底需要什么。
- ai-native
- architecture
2026年6月4日
记忆是新的攻击面
人人都在抢着给 agent 装上长期记忆——这是显而易见的升级。但一项持久的能力，就是一处持久的漏洞。prompt injection 是打一次就重置的一锤子买卖；记忆投毒（memory poisoning）则是把一个谎言写进 agent 的存储，然后在之后的每一次会话、对每一个用户都一路相随，直到有人把它清除。它把记忆存在的初衷——从过去中学习——变成了武器。下面讲清楚这种潜伏的攻击如何运作，以及怎么把它围起来。
- security
- architecture
- agents
2026年6月4日
你的 agent 是无状态的。这就是它们会死的原因。
你的 agent 在自己的笔记本上从头跑到尾，所以你从没见过问题。而生产环境是一个漫长的多步骤过程，跑在会重启、会超时、会中途崩溃的基础设施上——偏偏你的 agent 把所有进度都存在内存里。2026 年的「agentic reckoning」，就是人们终于发现：失败的不是模型，而是运行时。解法既老又无聊：持久化执行（durable execution）。这是诚实版本。
- architecture
- agents
- methodology