AI

Agent 从一只变成一群：2124 次执行跑出来的并发账

2026-10-15T12:56:00+08:00

2124 次对照执行、112 亿 token 的实验显示，给编码 agent 开并发只在长程任务上划算，token 涨 1.41 到 3.31 倍。拆开 28 种失败模式、三家 agent 各自的并发习惯，以及落到自己仓库时该先定哪几件事。

省下 90% 的 token，账单只降两成：Agent 省钱工具的账得自己算

2026-10-14T08:10:00+08:00

rtk 和 context-mode 这类工具宣称把工具输出砍掉 90% 以上，但压缩的是输出体积，账单由单价结构决定。拆开三个稀释点、供应商自己的对照数据，以及四个会翻车的地方，最后给一套自己量账的办法。

3 秒语音克隆一个人：开源语音克隆走到了哪一步

2026-10-13T08:00:00+08:00

VoiceStudio 一天涨 1225 星，克隆一个声音现在只要 3 秒参考音频。这篇聊本地语音克隆的技术脉络（架构比参数量更决定速度）、许可这道硬门槛、长文本漂移等真实缺陷，以及声音权和内容标识义务这两条绕不开的红线。

不用源码也能移植：静态重编译怎么把游戏机程序变成原生程序

2026-10-12T08:00:00+08:00

从 AnyPS5、ReXGlue 到 N64Recomp，一堆项目在干同一件事：把没有源码的机器码搬到新平台原生运行。聊聊静态重编译和模拟器的真实取舍、指令翻译的工程细节，以及它对企业遗留系统迁移的启发。

Agent 不该是自己的安全权威

2026-10-11T08:00:00+08:00

微软 MXC 正式 GA，把 agent 关进操作系统级的笼子；Trail of Bits 却用一个实验提醒：笼子也有墙皮。关于 agent 沙箱，这篇讲清楚三层事实，以及它们对普通开发者的实际含义。

把不确定性关进笼子：AI 代码审查的混合架构转向

2026-10-10T08:15:00+08:00

阿里开源的 open-code-review 把确定性工程和 LLM agent 拼在一起：能算出来的就别让模型猜。论文数据显示，同一个模型换个系统设计，代码审查的 SEM-F1 高 2.17 倍、token 少 5 到 15 倍。

Agent 技能已经 5.6 万个，系统提示词只装得下一百个

2026-10-09T08:20:00+08:00

2026 年 7 月的爬取显示公开技能已有 56,804 个，而系统提示词里能可靠容纳的技能描述不到一百个。技能生态的瓶颈已经从「怎么写」挪到了「怎么装、装得进来、装进来之后信不信得过」。

Agent 拿起了反汇编器：逆向工程真正缺的是证据链

2026-10-08T08:00:00+08:00

今天 GitHub 趋势榜第一名是一个逆向工程 MCP，一天涨 2956 星。当 agent 装上 Ghidra 的 210 个工具，真正的瓶颈浮了出来：逆向工程没有测试也没有标准答案，而它会用一份干净、能编译、自信但错误的结论把不确定盖掉。

本地推理换赛道了：从拼算力到拼内存层级

2026-10-07T08:00:00+08:00

antirez 的 ds4 和 colibri 同时登上趋势榜，加上一批 SSD 流式推理论文，指向同一件事：本地跑前沿模型的瓶颈已经从算力换成了内存层级。

Agent 开始自己找漏洞：渗透测试正从年度体检变成持续验证

2026-10-05T08:00:00+08:00

渗透测试的节奏一直很尴尬：一年测两周，剩下 50 周在生产里裸奔。2026 年动手做测试的变成了 agent，于是真正的问题从「能不能找到漏洞」换成了「能不能证明它真能被利用」，以及「谁能在 agent 越界之前把它叫停」。OWASP 刚发布的 APTS 标准，把后者拆成了 173 条可以逐项核查的要求。