笔记
关于我所交付的 AI 系统背后方法论与架构决策的短文——规约、评估、多智能体编排、LLM 集成,以及调度编程智能体的纪律。
2026年7月3日
提示词注入不是一个你能打补丁修掉的 bug
各个团队一直把提示词注入当成一个普通的漏洞——一个终有一天会被某次模型更新或某个聪明过滤器堵上的漏洞。堵不上的。OWASP 的 2026 报告和越来越多的研究者如今把它描述为 LLM 工作方式的一个永久性质：模型是真的分不清你的指令和它正在读的数据。一旦你接受这一点，工作就变了。你不再试图阻止注入，而开始确保一次成功的注入干不成任何破坏——归根结底就是：永远别让单个智能体同时握有那三种能把一个被投毒的输入变成一次入侵的权力。
- security
- architecture
2026年7月3日
会重写自己的智能体没有规格可言
新的卖点是「自我进化」的智能体——它在运行时自行调整行为，于是你永远不用去更新它。ServiceNow 和 NVIDIA 刚把这么一个东西对准了你的桌面。但生产软件最需要的东西只有一样：一个你能拿来做校验的固定目标。一个会重写自己逻辑的智能体，就是一套「你测过的东西不等于下周在跑的东西」的系统。让它在你能读、能重置的数据里学习——绝不要让它在你无法盯着看的行为里悄悄改变。
- agents
- architecture
2026年7月3日
模型被商品化了。芯片没有。
两年来整场游戏比的都是哪个模型最聪明。这场游戏要结束了：Claude Sonnet 5 以极低的价格达到了接近 Opus 级的质量，各家实验室在拼成本而不是拼智商，而换供应商如今只是改一处配置。当能力层被商品化，护城河就会顺着技术栈往下滑——滑到推理硅片和机架上。OpenAI 刚流片了自己的芯片。这对我们其余在上层搭东西的人意味着什么：你每个 token 的价格地板，是由上面两层、由你永远不会见到的人设定的，所以就照这个来设计。
- business
- architecture
2026年7月1日
AI 制造的代码债不会被偿还，它会悄悄复利
AI 生成代码的代价，不是你在评审里抓到的那个 bug——而是那个存活下来、无人认领、整个团队都没人有心智模型的缺陷。2026 年一项针对 30 万+ AI 编写提交的研究发现，AI 引入的问题里有将近四分之一至今仍留在 HEAD。人类的债之所以被还清，是因为有人记得自己写过它；AI 的债只会不断累积，因为根本没人写过它。真正的对冲不是更多测试覆盖率，而是理解。
- architecture
- methodology
2026年7月1日
任务翻一倍，失败翻两番
人人都想要能干满 8 小时一整天的 agent。可数学不答应。2026 年一篇新论文表明：把任务长度翻倍，失败率不是翻倍——而是大约翻两番，因为每一步那点微小的误差会不断复利叠加。每步 2% 的偏差，在 20 步里就变成 33% 的概率把整个任务搞砸。长时程自主并不是在等一个更聪明的模型。它是个架构问题：拆解、设检查点、验证。
- agents
- architecture
2026年7月1日
Perplexity 正在离开 MCP——而且他们没错
MCP 赢下标准之争赢得太快，几乎没人停下来问一句：它在生产环境里到底好不好用？然后 Perplexity 的 CTO 公开说，他们内部正在弃用它——因为工具的元数据能在 agent 做任何有用的事之前，就吃掉你 40–50% 的上下文窗口。「直接插上 50 个 MCP server」的梦想，撞上了上下文的经济学。工具是一种依赖，不是自助餐。
- architecture
- agents