技术方向
能自己拆解任务、调用工具、一步步把事办完的 AI 智能体：Claude Code、Manus 等应用，各家 Agent 框架与评测。
568 条精选近 30 天 555 条共收录 2,928 条
ykisana 发布 Claude Code 插件 skill-spotter，记录你反复输入的提示词和 Claude 执行过的命令、文件、工具，在任务出现 3 次且跨 2 个以上会话时建议存成可用 /name 调用的 Skill，重复出现的指令则建议写进 CLAUDE.md。
能拿走的是按提示词加工具调用模板做重复任务聚类、命中三次才建议存成 Skill 的阈值设计，可落到知识沉淀和软件工厂线；代价是匹配靠模板化命令，Claude 换写法就漏，合成基准的 1.00 精确率还没在真实会话上验过。
作者拆解 Anthropic 10 月 21 日发布的研究预览版主动型 agent Claude Duet 的安全说明，指出三项设计都把保护落在模型之外。
可照搬三项隔离做法：凭据只放占位符由出站代理替换并限定域名与请求头、审批交给主模型外的分类器、浏览器独立虚拟机只开固定命令；代价是要自建出站代理和分类器。
文章给出流式结构化输出在前端边收边渲染的三步做法，用栈式补全器把半截JSON补成合法对象、按帧或50ms节流解析、并规定半截数据只展示不提交。作者实测27000个chunk每个都完整JSON.parse约32.7秒，每50个chunk解析一次降到约0.53秒。
能拿走一套半截JSON补全加节流的完整做法，含35行栈式补全器和按帧节流参数，落到软件工厂的前端流式渲染；代价是要自己处理半截数字闪烁和半截数据误提交。
Nodecode 发布开源智能体，以单进程跑在 SBCL 上，模型只有一个 eval 工具，用 Lisp 在运行中的程序里定义新工具并保留，多数版本更新无需重启即可生效。
可借鉴它把工具定义写成独立文件、git 提交、启动即加载的自改写机制，以及上下文整段保留加按需召回的做法；代价是无沙箱，eval 与聊天消息都按用户权限执行，需放进容器或 VM 再长期跑。
作者基于 @modelcontextprotocol/sdk 1.30 和 Express 5，总结把 MCP Server 从 stdio 换成 Streamable HTTP 后上线前要处理的五件事：鉴权、会话状态、可观测性、超时控制、工具名治理。
能直接抄走 requireBearerAuth 校验、session Map 管理、AbortSignal 超时和工具名前缀白名单四段代码，落到本地模型部署和 Agent 工具接入这条线；代价是 stateful 的 Map 只在单进程内有效，横向扩展要换 Redis。
作者用 Claude Opus 5.5 配合 painted-animation skill，为王贰浪《把回忆拼好给你》做了 59 秒高潮段 MV，全程只发三条消息，由模型完成分镜、写代码逐帧绘制和自查修改。
能拿走一套代码逐帧渲染 MV 的完整流程，含 painted-animation skill、beat_grid.py 测节拍、联系表自查和本地渲染命令，可接到视频产线；代价是水彩笔刷吃显卡，云端完整画质 59 秒要渲约 20 小时。
Browser Use 作者整理了让 Claude Code、Codex、Gemini CLI、Cursor 等编程智能体使用已登录 Chrome 的六种接法，包括浏览器扩展、远程调试端口、Chrome DevTools MCP、claude --chrome、Codex 与 Gemini CLI 的 MCP 接法以及 Manus 云端沙盒。
六种让智能体借用已登录 Chrome 的接法逐条对比，含 --remote-debugging-port 加独立 --user-data-dir 的具体启动参数和 MCP 三件套调用链，可落到本地调试与部署流水线；代价是默认全标签页可见、2FA 仍需人接管。
作者以虚构的运维助手 OpsPilot 为例，用 TypeScript 讲清 ReAct 循环怎么从一次 Function Call 扩展成可停、可失败、可追问的多步 Agent。
能拿走一套 TypeScript 版 ReAct 循环骨架，含 tool_call id 配对、失败写成 Observation、并行等齐、maxSteps 与同参重复检测，可直接替换单次 Function Call 就收工的写法；代价是要自己写各家适配层并处理取消与中断续跑。
作者给出一个只用 Python 标准库、可直接运行的 AI 网关实现，把统一协议、虚拟密钥、分级超时与分类重试、熔断、令牌桶限流和按租户账本收进同一层。代码自带假上游，前两次返回 429 后成功，四个演示场景分别验证重试、预算前置拒绝、租户限流隔离和熔断快速失败。文中指出生产版还需补流式三档超时、取消信号传到上游和有界队列，账本也要从进程内字典换成 Redis 或数据库。
能拿走一份仅用 Python 标准库的网关实现，含虚拟密钥、分级超时、分类重试加抖动、三态熔断、令牌桶和按租户账本，直接换掉业务里散落的厂商调用；代价是账本为进程内字典，多副本需换 Redis，流式三档超时与取消传播要自己补。
dbreunig 在 AGNTCon 的演讲中梳理了上下文工程的演进，指出长上下文带来上下文投毒、分心、混淆和冲突四类失败模式，并给出六种修复手段。这些手段包括上下文增强、工具筛选、上下文隔离、裁剪、卸载和压缩，作者用 DSPy 演示约 16 行代码即可把四种修复装进 harness。
能拿走六种上下文修复手段的具体做法，包括工具筛选、子智能体隔离、按轮裁剪和先判相关性再压缩，落到软件工厂的 agent 编排上；代价是要自己写决策模型和 loadout 函数，还得留意 prompt 缓存。
AgentTrust 发布一套厂商无关的零信任策略层，为 LangChain、CrewAI、AutoGen、OpenAI Assistants、Anthropic Tool Use 等框架上的自主智能体提供权限管控与审计。
能拿走一套可落地的多智能体权限收窄与人工审批方案，含子智能体能力衰减、风险评分阈值 0.65 触发人工复核、ECDSA 签名审计链，代价是需自建 Node 服务并接入各框架运行时。
Optio 是 MIT 许可的开源智能体编排平台，可把编码 agent 和自动化跑在自己的 Kubernetes 集群或本机上，从提示词一路走到 pull request。
能拿走的是把编码 agent 跑在 K8s 池化 pod 里、按 git worktree 隔离仓库任务的做法，可接到软件工厂那条线；代价是要自备 K8s、PostgreSQL、Redis 和各家 agent 的凭证。
Radian 是一个 Rust 单二进制编码 agent，启动无需运行时，读文件按行号范围读，上下文窗口快满前自动压缩。它的 radian exec 无头命令把每一步按 JSON 逐行输出，退出码区分完成、失败和超出预算，同一会话文件可在全屏界面里接着跑。
能拿走的是 radian exec 的 JSONL 逐步输出加退出码区分完成失败超预算，把编码 agent 塞进 CI 或别的编排器；代价是 Linux 沙箱要装 bubblewrap，且它只被调度不调度别人。
冬奇Lab 复盘了一次 Jira Skill 模型选型评测，指出原报告单 case 采样、AI 自判对错、任务与真实使用不一致等问题，重测后推翻了原结论。
可拿走脚本逐字判分、100 case×3 采样、按错误模式分严重程度这三条做法，替换掉单 case 加 AI 当裁判的评测流程；代价是要先备好 ground truth 和判分脚本。
Cognition 发布三个 Agent Skills，用于在仓库中定位并修补 PHP、Node.js 和自管理 GitLab 的远程代码执行漏洞，可在 Devin、Claude Code、Codex、Cursor 等读取 SKILL.md 的编码智能体中运行。
三个 SKILL.md 技能按清点、审批门、确认版本存在、镜像内前后跑测试、单仓单 PR 的流程打补丁，可搬进软件工厂的依赖升级线；代价是要 Docker、镜像仓库权限和逐仓人工审批。
mnemonic-proxy 是一个夹在编码 Agent 和本地模型之间的透明 HTTP 代理，Agent 照常发送完整历史，由代理决定模型实际读到什么，旧消息和工具输出被替换成带 id 的一行回执，原文逐字留在磁盘上可随时取回。
能拿走的是透明 HTTP 代理这一层做法，把旧工具输出换成带 id 的一行回执、原文留在磁盘供 recall 取回，并关掉客户端自带压缩；代价是引擎窗口至少 16K、需配 --slot-save-path 才有秒级恢复，且小模型常不主动调 recall。
作者给出约 150 行、仅依赖标准库的 Python 工具调用防护层 ToolGuard，按白名单、硬禁、权限、确认、参数校验、熔断的顺序拦截，五个典型场景依次打印出每层在哪一步拦下调用。
可直接抄走 ToolGuard 四层拦截骨架，含别名归一、参数白名单、硬禁名单、sort_keys 指纹熔断，接进现有 Agent 只需守住候选集来源、唯一调用入口、确认走状态机三点；代价是 call_counts 为进程内字典，多实例需换 Redis 加 TTL。
文章针对 AI Agent 工具误调用，提出 Schema 约束、工具分类隔离、权限白名单、运行时风控四层工程防线，并给出 Pydantic 校验、别名归一化、重复调用指纹等可复用代码。
能拿走四层防线加 Pydantic 校验、别名归一化、重复调用指纹和确认框四要素，落到软件工厂的工具调用治理；代价是工具少于 5 个时反而拖慢响应，且人工确认准确率数据多为二手转述。
技术老孙用 AgentScope 2.0.1 加 Spring Boot 4.1.1（MVC）把 HarnessAgent 接进 Web，通过 SseEmitter 把 streamEvents() 的 Reactor 事件流转成浏览器可消费的 SSE，实现逐字输出。
能拿走 AgentScope 事件流转 SSE 的四层接法，含事件裁剪成 {type,content} 与超时设 0，落到软件工厂的 Agent 前端接入；代价是 Spring Boot 4 需补 starter-json 且 Flux 必须手动 subscribe。
Together AI 发布 Hallmark，一个面向 Claude Code、Codex、Cursor 和 OpenCode 的设计技能，用 48 套主题材质和浏览器内 sloplint 检查拦截机器感痕迹。
可把 48 套主题、sloplint 八档宽度渲染检查和冷启动复审这套流程搬进前端产线，代价是要装 puppeteer-core 和 Chrome，且主题只定材质不定页面结构。