最新文章

• Spring AI Alibaba 之八：我让 Agent 直接执行 shell 命令，它却读到了目录里的密钥，沙箱到底防住了什么2026/10/11

  Spring AI Alibaba 之八：我让 Agent 直接执行 shell 命令，它却读到了家目录里的密钥，沙箱到底防住了什么.这篇讲述怎么用四层纯 Java 的筛子把伤害拦下来。

• Agentic RAG（中）：复杂问题如何拆成多跳检索闭环2026/10/11

  围绕有序子问题、逐轮检索、证据去重、模型规划和硬性次数上限，拆解多跳 RAG 的控制流，帮助读者理解复杂问题怎样逐步收敛为可验证答案。

• Spring AI Alibaba 之七：我没写一行 tracing 埋点，Agent 每一步却被 Micrometer 看得清清楚楚2026/10/11

  Spring AI Alibaba 之七：我没写一行 tracing 埋点，Agent 每一步却被 Micrometer 看得清清楚楚.这篇就把透传Observation API链路追踪讲清楚.

• 预乘 Alpha 图层合成为什么会越叠越暗？2026/10/11

  透明图层越叠越暗，往往不是 Blend Mode 公式错了，而是预乘 RGB 被重复乘入 Alpha，或同尺寸图层在错误的位置被重采样。

• Win7 复活记：用 3 个补丁让 13 年前的老电脑跑通 Kimi API2026/10/11

  Win7 上跑通 Kimi API 的完整踩坑记录：libuv 缺 GetHostNameW、esbuild 编译崩溃、cloudflared Go 二进制调 Win8+ API，三个补丁全部解决。

• 你让 AI 帮你写代码，攻击者把偷密钥的指令藏进了一张 PNG2026/10/11

  大家好，我是冠煌。 先说一个刚发生的真事。2026 年 10 月 11 日，安全圈曝出一类新攻击，名字叫 Ghostcommit。研究者把一段恶意指令，藏进了一张普普通通的 PNG 图片里。你的 AI

• 基准真值也会错：我的 AI 审计管线漏报 12 题，先别急着调模型2026/10/11

  外部基准漏报 12/20，我们没有先调模型，而是先审考卷：20 题里 5 道的官方答案是错的。零 token 重判分，机制 5→8、语义 7→10。基准是别人的笔记，笔记会错。

• 安利一下最近用的桌面“Agent” | T3 Code2026/10/11

  T3 Code 体验分享：一个开源的多 Agent 控制台，把常用的编码 Agent (Claude Code、Codex、Cursor) 放到一个应用里管理与控制

• 开源评测】openai/math 深度拆解：722 份 AI 数学手稿与 Lean 形式化的工程真相2026/10/11

  【开源评测】openai/math 深度拆解：722 份 AI 数学手稿与 Lean 形式化的工程真相 一、它到底发布了什么？ openai/math 不是一个普通的代码仓库。它的定位是 “AI 生成

• 2-6 将井字棋拆分成多个文件2026/10/11

  本节意义：上一节的井字棋最终版有300多行，读起来让人头皮发麻。这一节，我们把一个文件拆成好几个小文件，每个文件只管一件事。 这不只是"代码变整洁"，更是真实开发的基本功。