LLM的止境：AI辅助VAPT流水线的确定性评分
每份 VAPT 报告的结尾都如出一辙：只有寥寥几个数字。一个 CVSS 分数。一个严重性标签。一个优先级排名。有时会有一个综合风险分数。这些正是修复团队实际采取行动的数字：本次冲刺会修复什么，什么会被推迟。 当大型语言模型进入该流水线（编写摘要、解释发现、起草修复步骤）时，一个更为安静的架构问题随之
让AI代理防弹：如何防止2000美元的无限API循环
在自主代理耗尽你的后端之前，请先部署多层熔断器、有效载荷哈希以及财务切断机制。 生产环境中的瓶颈 在工具使用循环中运行的自主 AI 代理往往会不可预测地失效。当 LLM 遇到意外的 schema、瞬时网络错误或模糊的提示时，它常会进入幻觉式的重试风暴。 在普通的 Web 应用中，失控的循环会触发速率
我对真实LLM测试了157个智能体方案，问题出在规划而非执行。
我以为我在构建一个更好的规划引擎。实际上我构建的是一台机器，它不断向我展示：一个看起来不错的计划常常仍然以最痛苦的方式出错——不是明显错误，而是恰恰缺失了那个将迁移变成事故的依赖或排序约束。 失败在第一次工具调用之前就已开始 你的智能体可以完美执行却仍然失败，因为交给它的计划从来就不是好的。 整个智
什么是 AI 爬虫？（GPTBot、ClaudeBot 及更多）
是的。以下是 保留链接的复制粘贴版本 ，并且只清理了不必要的空格。我没有故意删除URL或Markdown链接语法。 TL;DR — AI爬虫是一种自动机器人，它获取网页以供给AI系统——要么用于训练GPT和Claude等模型，要么用于实时检索来源，以便AI答案能够引用它们。主要的AI爬虫包括GPTB
扩展 RAG 系统：生产架构、性能与成本优化
本系列的前三部分介绍了生产环境中 RAG 系统失败的原因，以及数据基础的质量如何直接影响其后的一切。我们研究了文档摄入、解析、分块和元数据设计——这些层负责将原始信息转换为检索系统实际上可以使用的形式。 然后我们深入探讨了检索本身。我们看到，仅依赖向量搜索往往不足够，语义搜索和词法搜索如何互补，以及
单体仓库真的最适合编码代理吗？
今年初，我认为单体仓库是 AI 原生开发的明显选择。 原因在于上下文封闭。 当代码、测试、设计决策、基础设施以及开发规则在同一执行环境中可用时，编码代理的工作效果会更好。它不应该必须等待有人从 Slack 粘贴一个决策、解释某人脑中存在的约定，或从其无法更新的系统中检索需求。 单体仓库让这变得更容易
将 CLAUDE.md 从 548KB 压至 34KB：测量加载时机及保持小巧的提交门禁
我们的 CLAUDE.md 大小为 548KB。每个会话 — 包括每个子代理 — 在做任何工作之前都会加载全部内容。一次测量的无头运行在实际任务开始前向缓存写入了约 150,000 个 token，而文件本身是主要贡献者。 本周我们将其减少到 34KB，且未删除任何义务。这是我希望在开始之前就能看到
代理忽略了失败的工具调用：在 CI 中捕获的方法
您部署了一个 AI 代理。它调用工具，读取结果，再调用更多工具，给出答案。大多数时候它能正常工作。然后用户报告出了问题，您打开追踪，发现了它： charge_card 工具返回了 402，而代理只是……继续前进，并告诉客户他们的订单已发货。 这不是指“编造事实”意义上的幻觉。这是运行中的一个 结构性
不要给模型SQL
我构建了一个网页应用来回答关于我自身健康数据的问题，原因令人尴尬地微小。我本来就有一种完美的方式来提问：一个 Claude Code 技能，它查询数据库并对结果进行推理。它运行良好。它也无法在 Claude iOS 上运行，而我想要真正询问“应该担心这个吗”的时刻，我通常站在凌晨 6 点的厨房里，而
如何利用智能体上下文提高Playwright测试覆盖率
我不懂如何演奏乐器，所以显然我把它做成了一个应用。事实上，我家人人都能唱歌或演奏乐器，而我是那个格格不入的人。 我知道你在想什么，“谁会在乎？有了 AI，你几乎可以构建任何东西。” 我更兴奋的是我选择用来与我的代理一起构建这个应用的技术。具体来说，我使用了构建该应用的代理会话的上下文来查找并修复其