Agent 的胜负手，已经不在模型里
72 小时内 5 条新闻、3 个战场，2026 的工程共识：Agent = Model + Harness。从 Slack Code、Qwen-UI-Agent、Pelican-Unify 到腾讯降本 50%-65%，看 Harness 怎么成了 AI 真正的胜负手。
分类: 工程实践
共 220 篇文章
文章列表
成为 Agent 工程师，需要哪些技能？
347 份 Agent 岗位 JD 拆解出的六块硬核能力，以及有工程背景的转岗者最短的 4 周落地路线。
AliExpress 首页静默运行 WebAudio 指纹识别：零音量音频图如何抢走你的蓝牙耳机
AliExpress 首页静默创建两个 WebAudio 音频上下文、用零增益音频图做设备指纹，副作用是占住系统音频路径、让 multipoint 蓝牙耳机切不回手机。拆解取证过程、音频指纹原理、行业对照（eBay 端口扫描、Reddit DRM 内省），并补充各浏览器缓解机制（Brave farbling、Firefox RFP、Safari iOS 26 噪声注入）与对 Web 权限模型的独立观点。
拆开 Codex Harness：模型之外，Agent 如何把活干完
从 Codex CLI 的 run_turn、上下文管理、工具路由、审批沙箱和压缩源码出发，解释 Codex Harness 与 Codex 的关系，并与 DeepSeek Harness 的插件化运行时逐层比较。
GitHub 8·17 大故障复盘：7 小时 47 分钟的容量失败与重试风暴教训
GitHub 官方复盘 2026-08-17 大故障：根因是 Istio sidecar 达到并发上限、而扩容策略只看主服务容量导致未能及时扩容，4 个 HAProxy 节点流限制耗尽拖垮网关认证；恢复期 VS Code 的重试 Bug 把 Copilot Token 流量放大 10 倍（7–9K→70–100K RPS）。拆解精确时间线、容量失败与重试风暴两个教训，并给出可迁移到任意规模系统的工程清单与独立观点。
手机上的开源 Agent：对标 Pi 的 6 个原生 App 实战
对标 Pi 装完即跑、不要 Termux——把这条硬约束丢进 2026 年移动端 Agent 生态，能跑出来的项目只有 6 个。Aether / OpenDroid / PokeClaw / Operit / Gotcha / OpenMinis 真实 GitHub 数据横评 + 工程师选型建议。
Operit 深度拆解：手机里的开源 AI 操作系统
GitHub 7,140★ 的 Operit 是当前移动端原生 AI Agent 中功能最稠密、迭代最稳的开源项目。本文做一次全维度深拆：架构、技术栈、历史、热度、活跃度、质量、先进性、功能、用法、桌面版、性能，以及 9 个我未想到的判断。
Rust 供应链投毒实录：arrayref 0.3.10 借冒名 proc-macro1 在编译期执行远程载荷
SafeDep 披露的 Rust 供应链投毒：arrayref 0.3.10 被植入冒名 proc-macro1 依赖，构建脚本在编译期下载并执行远程二进制。拆解攻击链（账号被控 + dtolnay 拼写变体 + 真实 proc-macro2 机械改名 + base64 碎片藏 C2 + WScript 逃逸 job object + yank 诱导升级），补充真实先例（rustdecimal、finch-rust、xz、torchtriton）、crates.io 加固与 Linux 持久化 IOC，给出可操作的防御清单。
Asana 用 Codex 两周清完五年工程量：$12K vs $6M 的 Agent 经济学拆解
Asana 用 OpenAI Codex 两个日历周移除年久失修的 Enzyme 测试框架：模型与基础设施成本约 $12K，原人力估算约 $6M。拆解为什么这笔账算得过来、Agent 如何并行干活，以及哪些可复制、哪些要谨慎解读。
Go 1.27 正式发布：泛型方法、encoding/json/v2、后量子签名 ML-DSA 与 SIMD
Go 1.27 正式发布：泛型方法落地、encoding/json/v2 引入、后量子签名 crypto/mldsa 进标准库、原生 uuid 与实验性 simd；小对象分配省 30%、goroutineleak profile 转正。一文拆解语言、工具链、运行时与标准库的关键变化及升级建议。
模型评测实战：从 Bench 概念、主流产品到自建评测集
这篇实战指南从 benchmark 基本概念讲起，盘点主流评测框架与排行榜，再到如何自建评测集、如何更科学地评测模型，并给出真实可抄的评测思路与例子。
OpenRouter 加入 Stripe：多模型网关的中立性，能被「并入」保住吗？
OpenRouter 官宣加入 Stripe：日处理 10+ 万亿 tokens、接入 400+ 模型、服务 1000 万+ 开发者。一个以「中立」立身的多模型网关被支付巨头收编，中立性能保住吗？拆解事件、商业模式与独立分析。
Cerebras CS-4：号称推理比 GPU 快 30 倍的「最快 AI 加速器」
Cerebras CS-4 用三颗 WSE-3 Turbo 晶圆级芯片挑战 GPU 推理霸权：30 倍单用户 token 速度、10 倍能效、2 微秒晶圆互联。但「最快」是真实突破还是营销口径？我们拆解数字背后的架构与约束。
GLM-5.3：国产模型跻身第一梯队，AA 智能指数 60 分、1M 上下文仅 $1.4/1M
智谱 GLM-5.3 在 Artificial Analysis 独立评测中拿到 60 分、并列开源模型第一，定价却仍是中端水平。但 '非常啰嗦' 的评测备注暴露了隐性成本——这篇文章拆解智能、价格、verbosity 之间的真实关系。
Google Colab 新手指南：从免费 GPU 到训练、部署与在线应用
从零上手 Google Colab：免费 T4 GPU/TPU 怎么用、持久化存储、复用他人代码、训练模型并把结果下载部署，以及能做哪些在线应用，附 2026 年其他免费 GPU 平台对比。
Turbovec：基于 Google TurboQuant 的 Rust 向量索引，发布即 15.5k stars
Turbovec 用 Rust + Google TurboQuant 把 1000 万文档的向量索引从 31GB 压到 4GB，搜索比 FAISS 快 3.4 倍。它击中了 RAG 的内存痛点，但 star 数不等于生产就绪——这篇文章拆解技术原理与落地前的检查清单。
AI 写的补丁埋下攻击入口：Wiz Red Agent 自主攻破 Snowflake 内部 Jira
Wiz 自主 AI 安全代理 Red Agent 在 Snowflake 仓库里发现并利用了一个由 GitHub Copilot Autofix 合入的 GitHub Actions 注入漏洞，全程无人工干预拿下内部 Jira——AI 引入漏洞、AI 审查放行、AI 代理自主利用的闭环。
2026 年 VS Code 插件缺口分析：这 9 个赛道值得做
避开格式化器、Linter、主题等成熟红海，看看 MCP 工具、AI Diff 审查与扩展安全审计等 9 个 VS Code 插件方向。