部署工程 最新动态

能拿走七条 harness 约束的具体落法，包括退出原因枚举、工具三层契约、并发安全默认 false、权限默认拒绝、压缩按代价分层；前提是只做静态源码阅读，阈值和顺序会被 feature flag 与环境变量覆盖。

能拿走 quiet 启动器脚本和 Codex 用户级 MCP 配置，让多个 AI 会话复用同一条 Chrome 常驻连接并强制后台开页；代价是首次连接仍要点一次允许，且脚本绑定 1.12.0 包内模块，升级需同步改。

能拿走一套 Tool Runtime 骨架，含 Zod 参数校验、登录态鉴权、幂等键与错误分类重试，落到软件工厂的 Agent 执行层；代价是要自己接 IAM、下游幂等和沙箱，框架不代劳。

可拿走三档终止策略的对比表和工具四级阈值、减半计数、每维度独立自愈计数器这套配置，落到软件工厂的 Agent 派单流程；代价是要自己实现行为窗口和工具分类，阈值需按场景调。

按加载、条件编码、采样首步、采样中途、VAE解码、后处理六个阶段分诊 OOM，配一张处置矩阵和最小复现法，能直接换掉现在一遇 OOM 就砍分辨率的做法；代价是要先存完整 traceback 和 allocated/reserved 记录，作者未在真实 GPU 上验证。

能拿走一套半截JSON补全加节流的完整做法，含35行栈式补全器和按帧节流参数，落到软件工厂的前端流式渲染；代价是要自己处理半截数字闪烁和半截数据误提交。

可借鉴它把工具定义写成独立文件、git 提交、启动即加载的自改写机制，以及上下文整段保留加按需召回的做法；代价是无沙箱，eval 与聊天消息都按用户权限执行，需放进容器或 VM 再长期跑。

能直接抄走 requireBearerAuth 校验、session Map 管理、AbortSignal 超时和工具名前缀白名单四段代码，落到本地模型部署和 Agent 工具接入这条线；代价是 stateful 的 Map 只在单进程内有效，横向扩展要换 Redis。

六种让智能体借用已登录 Chrome 的接法逐条对比，含 --remote-debugging-port 加独立 --user-data-dir 的具体启动参数和 MCP 三件套调用链，可落到本地调试与部署流水线；代价是默认全标签页可见、2FA 仍需人接管。

能拿走一套 TypeScript 版 ReAct 循环骨架，含 tool_call id 配对、失败写成 Observation、并行等齐、maxSteps 与同参重复检测，可直接替换单次 Function Call 就收工的写法；代价是要自己写各家适配层并处理取消与中断续跑。

能拿走的是选型口径和避坑清单，结构化抽取优先测通用指令 VLM 而非 OCR 专用小模型，微调配 HPO 是主策略，图像预处理和多阶段训练要先验证；代价是结论只对被测版本负责，楼梯表测试集仅 25 张。

能拿走一份仅用 Python 标准库的网关实现，含虚拟密钥、分级超时、分类重试加抖动、三态熔断、令牌桶和按租户账本，直接换掉业务里散落的厂商调用；代价是账本为进程内字典，多副本需换 Redis，流式三档超时与取消传播要自己补。

能拿走六种上下文修复手段的具体做法，包括工具筛选、子智能体隔离、按轮裁剪和先判相关性再压缩，落到软件工厂的 agent 编排上；代价是要自己写决策模型和 loadout 函数，还得留意 prompt 缓存。

能拿走一套可落地的多智能体权限收窄与人工审批方案，含子智能体能力衰减、风险评分阈值 0.65 触发人工复核、ECDSA 签名审计链，代价是需自建 Node 服务并接入各框架运行时。

能拿 GGUF 元数据把模型画成可展开的 3D 图，按层、头、专家做剪枝并直接看加载与困惑度变化，落到本地模型部署这条线；代价是要 Rust 1.88 以上自行编译，模拟影响需加 trace 特性，且目前只在 Windows 的 Ollama 模型上测过。

能拿走的是把编码 agent 跑在 K8s 池化 pod 里、按 git worktree 隔离仓库任务的做法，可接到软件工厂那条线；代价是要自备 K8s、PostgreSQL、Redis 和各家 agent 的凭证。

能拿走的是 radian exec 的 JSONL 逐步输出加退出码区分完成失败超预算，把编码 agent 塞进 CI 或别的编排器；代价是 Linux 沙箱要装 bubblewrap，且它只被调度不调度别人。

可拿走脚本逐字判分、100 case×3 采样、按错误模式分严重程度这三条做法，替换掉单 case 加 AI 当裁判的评测流程；代价是要先备好 ground truth 和判分脚本。

三个 SKILL.md 技能按清点、审批门、确认版本存在、镜像内前后跑测试、单仓单 PR 的流程打补丁，可搬进软件工厂的依赖升级线；代价是要 Docker、镜像仓库权限和逐仓人工审批。

能拿走的是透明 HTTP 代理这一层做法，把旧工具输出换成带 id 的一行回执、原文留在磁盘供 recall 取回，并关掉客户端自带压缩；代价是引擎窗口至少 16K、需配 --slot-save-path 才有秒级恢复，且小模型常不主动调 recall。