关于 AI 智能体和 MCP 的笔记
用简单的话讲如何构建在真实业务中运行的 AI 智能体和 MCP 服务器：什么有效、什么会出问题，以及原因。
2026年6月15日
你的训练数据现在要付账了
多年来，AI 领域默认的做法很简单：能抓到什么就抓什么，然后拿来训练。这个假设正在法庭上走向死亡。音乐出版商正以 30亿美元起诉 Anthropic，AI 音乐应用 Suno 和 Udio 已经和解并转向了授权、付费的模式，今年还会有更多判决落地。免费数据的时代正在关闭，输入端开始被贴上价签。如果你拿数据做训练或微调，「随便用什么都行」正从一条捷径变成一项风险。下面讲讲发生了什么变化，以及该怎么应对。
- business
- architecture
2026年6月14日
AI 智能体刚刚拿到了你的信用卡
2026 年 6 月 10 日，Visa 把自己的支付网络直接接进了 ChatGPT。现在，AI 智能体可以替你在任何接受 Visa 的商家购物并付款——挑选商品、走完结账、把账结清——用的是一份专门授权给该智能体的凭证，带着你事先设好的额度上限和商家限制。麦肯锡认为，到 2030 年，智能体驱动的购物可能占到一万亿美元的美国零售额。过去两年，智能体只能推荐；现在，它们能花钱了。当软件握住那张卡时，到底有什么变了，以及在你把卡交出去之前该问的那一个问题，本文一一道来。
- business
- ai-native
2026年6月14日
一个人、一个 AI，和 1.95 亿条记录
2025 年 12 月到 2026 年 1 月之间，一名单独的攻击者利用 AI 编程助手攻破了墨西哥九个政府机构，带走了 150GB 数据，涵盖 1.95 亿公民——纳税人记录、选民名册、户籍登记文件。他把整场攻击伪装成一次「漏洞赏金」来越狱 AI，并让它执行了大约四分之三的远程命令。一些机构否认遭到入侵。但无论真相如何，教训都成立：AI 把一次复杂攻击的成本压到几乎为零，这改变了你必须防范的对象。下面说说它意味着什么。
- security
- business
2026年6月14日
AI 编程带来的提速，比你感觉到的要小
在一项受控研究中，经验丰富的开发者在自己的代码库上用 AI 处理复杂任务时，被测出反而更慢了——可他们全程都觉得自己快了 20%。2026 年一次方法更严谨的后续研究，得出的结论接近一个小幅的正收益，而非大收益。与此同时，约 93% 的开发者都在用 AI 工具，可整体生产力几乎没动。这一切并不是说 AI 编程是假的。它说的是：速度的「感觉」和速度的「事实」已经脱钩了，如果你凭感觉来管理，你就会管错。下面教你怎么分辨。
- methodology
- careers
2026年6月14日
一年改三次的 AI 规则
科罗拉多州通过了一部里程碑式的 AI 法律，剑指算法歧视。它本应在 2026 年 2 月生效，随后被推迟到 6 月 30 日。12 月，联邦政府签署了一项命令，要先发制人地架空各州的 AI 法律，并点名了科罗拉多州的这部法律。接着在 2026 年 5 月，科罗拉多州自己又把法律推迟到了 2027 年 1 月，并大幅削减了内容。如果你照着这套规则手册在搭建产品，你的目标一年里挪了三次。你没法照着一部坐不住的法律去搭建——但你可以照着它底下的那条原则去搭建，而那条原则几乎纹丝不动。下面就讲怎么做。
- business
- security
2026年6月14日
会自己猎杀漏洞的 AI
Anthropic 的 Claude Mythos 在每一个主流操作系统和浏览器中都找出了数以千计的零日漏洞——包括 OpenBSD 里一个存在了 27 年的 bug，以及 FFmpeg 里一个潜伏了 16 年的缺陷——并且在超过 83% 的情况下一次就写出了能跑通的攻击代码。它被认定为太危险，不能公开发布；取而代之的是，少数几家巨头在 Project Glasswing 计划下拿到了抢先体验权。这是迄今为止最清晰的一面镜子，照出了 AI 的双刃本质：能在攻击者之前替你找出 bug 的那个工具，同样也能更快地替攻击者找出来。这篇就讲讲该怎么看待它。
- security