AI 工程
当 Agent 开始替你跑代码,为什么只套一层 Docker 不够
Agent 的风险不是会不会执行一段 Python,而是把不受信任的代码、浏览器、网络和密钥放进哪个边界。Cube Sandbox 的价值不在于又造了一个虚拟机,而在于把 MicroVM、模板快照和出网治理做成了 Agent 运行时。
包含 7 篇文章的标签合集
Agent 的风险不是会不会执行一段 Python,而是把不受信任的代码、浏览器、网络和密钥放进哪个边界。Cube Sandbox 的价值不在于又造了一个虚拟机,而在于把 MicroVM、模板快照和出网治理做成了 Agent 运行时。
2026 年 code agent 爆发,iTerm2、Ghostty 这些传统终端已经不够用了。Otty 和 Kaku 从两个方向给出了答案。
AI 写代码最烦人的问题,很多时候不是模型不够聪明,而是默认行为没有边界。Karpathy 点过的错误假设、过度复杂化、无关修改,可以用一份短的 CLAUDE.md 压住。
用 Codex 做视频,不是装一个最火工具就完事。HyperFrames、Remotion、Codex Video Short Maker、WowClip、Monet 背后是三种架构:代码生成视频、脚本编排剪辑、编辑器时间线控制。先看素材在哪一层,再选工具。
RAG 答错了,不一定该升级 Agentic RAG。标准 RAG、Graph RAG、Agentic RAG 的真正区别,不是谁更高级,而是谁承担复杂性:固定检索管线、图谱索引资产,还是运行时 agent 决策循环。
从单体式 system prompt 到标准化工具连接,再到行为模块化——用一个真实使用者的视角,梳理 AI Agent 工程过去两年经历的三次架构演进,并给出清晰的选型判断。
AGENTS.md 最该做的不是塞满规则,而是把 Agent 带到正确的规则门口:OpenSpec 管 WHAT,Superpowers 管 HOW,AGENTS.md 管 WHERE。