AI Agent 的安全风险，正在从 Prompt 扩展到运行环境
使用 Coding Agent 时，我们已经习惯了各种权限确认。读取文件、执行命令、访问网络，有些操作需要手动批准，有些则可以提前配置允许范围。
事务里调外部接口？用三层门禁拦住
AI 写 Java 代码时，有一个很隐蔽的坏习惯：为了“保证一致性”，顺手把 HTTP、文件解析、第三方 SDK 全塞进 @Transactional 方法。
腾讯上线Nomas，一个交互式世界模型
腾讯混元视觉团队上线 Hy-Nomas，输入一段场景描述就能生成可漫游的 AI 世界，用 WASD 像玩游戏一样推镜头。这是一个交互式视频世界生成模型。
100条提示词里，真正能让你明天就用上的是这三条，其余全在吃灰
先说一个被“提示词大全”故意模糊的事实。DeepSeek跟ChatGPT对提示词的处理方式不一样。官方文档写得很直接：避免添加system prompt，所有指令都放在user prompt里。你把一大段“你是一个拥有二十年经验的分析师”塞进去，它可能根本不按那个路子走。
OpenViking × LLM-Wiki：让团队文档不再“各说各话”
2026 年 4 月，Andrej Karpathy 提出了 LLM-Wiki 这一知识库范式:在原始资料和用户之间，增加一层由 LLM 维护的、持久化的 Markdown Wiki。
Codex 额度用完之后，如何用 OpenViking 接着把活干完
OpenViking 解决的正是这个问题，OpenViking 是面向 AI Agent 的统一上下文数据库。
开源一个公众号排版 Skill：彻底解决排版难题（建议收藏！）
大家好啊，我是甲木，这几天趁着还能用「天才程序员」，跟小李一起把 公众号排版 Skill打磨了一下。而且在 国产 Agent 上统统适用!
道士念咒语就是在调用AI
这个把道家咒语类比成调用大模型的有趣脑洞，冲上热搜第三名，网友用程序员的思路，给古老的符咒仪式做了一套全新的技术解读。 一、形象的接口调用类比请神等于挑选模型：道士口中请不同的神明，就好比在AI平台挑选擅长不同方向的大模型。
别再被 AI 黑话唬住了：8 个名词，一次讲透
你有没有过这种时候。一桌人吃饭，有人聊"我那个 Agent 上下文不够用"，有人接"你得给它加个 MCP"。你在旁边听着，每个字都认识，连起来就是听不懂。这些词没那么玄。说白了，它们只是在描述 AI 干活时的某一环。跟着一个场景走一遍，你就全明白了。