一行配置，768 维记忆：OpenClaw 向量搜索升级实战
点击查看全文与评论。
最新文章
Jev 实操指南，用概率闸门重构智能体决策流
TypeSafe AI 推出系统一模型 Jev，作为智能体概率决策闸门，仅返回带校准概率的结构化结果而不生成文本。该模型具备低成本、低延迟及零输出错误率特性，支持 Choice、Score、Noul 三种提问原语。文章详解了其 API 调用、SDK 集成及推测式并行、置信度路由等五种落地模式，并指出其本质是强类型函数调用而非廉价 LLM。建议在生产环境中锁定版本、规避算术任务，并通过影子模式实测校准效果。
Anthropic 开源知识工作插件库，111 个无代码技能包重塑智能体工作流
Anthropic 开源 knowledge-work-plugins 项目，提供 111 个无代码智能体技能包。该体系基于 Markdown 和 JSON 构建标准化模块，支持渐进式披露与 MCP 工具集成，标志提示词工程向软件工程化转型。内置 marketing 与 productivity 等插件展示了结构化输入及分层记忆范式，支持语义路由与轻量化定制。尽管存在多插件上下文竞争及云端连接器限制内网访问等问题，仍为智能体工作流提供了可复用的模块化规范。
把 LLM 当文字编辑而非代写枪手：两条铁律与改稿提示词
使用 LLM 辅助写作应将其定位为文字编辑而非代写枪手。核心原则包括绝不采纳模型生成的具体词汇及禁止其提供夸奖，以避免内容同质化。推荐采用“诊断-重写-比对”三阶段改稿流程，利用模型查找语法与逻辑硬伤，但由作者亲自重写。实践中可借助专用提示词库或本地工具提升效率。此外，需警惕长上下文压缩摘要可能引发的指令注入风险。AI 仅是批判性审视的效率放大器，人类创作者必须始终掌握写作主导权。
Plugin4Shell 零点击攻破四大编程智能体 SHA 固定
安全团队 AIR 披露高危漏洞 Plugin4Shell，影响 Claude Code、Codex 等四大主流 AI 编程智能体。该漏洞利用 Git 分支命名解析歧义绕过 SHA 固定机制，使攻击者可通过插件后台自动更新实现零点击远程代码执行。这是 AI 智能体生态首个分发层供应链漏洞，打破了传统安全审阅的信任假设。目前 Anthropic 和 OpenAI 已修复，Google 建议迁移，Microsoft 尚未发布补丁。开发者需在客户端增加 HEAD 哈希校验以防范风险。
Pi 与 HarnessRouter 实操，同一模型成本差 5 倍
评测显示，同一模型在不同外壳下编程成本差异可达 2 至 5 倍，源于臃肿框架注入冗余 Prompt 产生的“外壳税”。极简外壳 Pi 通过精简工具与上下文，在保持成功率的同时大幅降本。企业可利用 HarnessRouter 网关动态调度多外壳以优化成本。落地时需遵循测底噪、匹配模型工具语法及加装沙箱三原则。未来核心挑战在于平衡极简外壳的低 Token 消耗与复杂长程任务的容错机制。
OpenSpec 实操，68k 星框架让 AI 编程变成可复核清单
OpenSpec 是一款获 68k 星的 AI 编程工作流工具，通过规格驱动开发解决上下文遗忘与行为漂移问题。它将需求固化为结构化 Markdown 文件，利用差异规格和五步标准链路，把 AI 编程转化为可复核清单。该框架支持增量生长与项目级配置注入，适合复杂重构及团队协作，但需注意 Windows 归档回滚、YAML 解析隐患等已知缺陷。其本质是状态治理协议，而非代码生成替代品。