多 Agent 写代码：代码是最简单的部分，协议才是系统
两个 agent 各写一个 Java 类，测试全绿、评审无阻塞。作者却说还不敢信：代码对不对只是结果的一小部分，真正的工作量在它周围那套协议。
AI 辅助提交怎么标：Assisted-by、Co-authored-by 与签名别混
git log 末尾那一行，看起来像名牌，实际该干的是配料表的活：写清用了什么工具、哪个模型，把签名、签核和责任留给按合并键的人。
多 Agent 同机：Git 作者、凭据与提交归属怎么分
十个 agent 共用一个 GitHub 账号，你得到的是署名，失去的是归属、互审与审计。四个层面拆开：Git 作者、平台身份、提交里的三行、谁手里有钥匙。
LLM 网关被攻破：LiteLLM 三个漏洞如何偷走 provider key
一个只做认证、不做角色检查的配置端点，让低权限用户拿到管理员、读出 /etc/passwd，再把 provider key 送到攻击者服务器。
API Key 是怎么被 LLM 读走的：三个模型实测与四道拦截
不用把 key 粘进 prompt：agent 读一个 .env 就够了。三个黑盒模型被还原出真 key，而 AI 辅助提交的泄露率是 3.2%。
开源模型后门：投毒 1% 就能让编码代理泄露 .env
一句话触发词，模型就把 .env 和 SSH 私钥 POST 到攻击者的收集器。整个后门 43M 参数，全部成本不到 50 美元，却跑得过你手上所有基准。
OPC UA MCP 上手实测：AI 读 PLC 数据、浏览节点、写设定值
装好之后，AI 能自己浏览节点树、批量读点位、改设定值——我们记下了完整的配置、真实返回和该守的规矩。
Claude Duet：主动型 Agent 上线，不可逆的动作仍等你点头
每天早上给你一份晨报，然后安静到你真的需要它。发消息、付款、签文件、删除，一律先给你看、等你点头。
Grok Bot 用法拆解：一条消息之后，服务端发生了什么
你可以连发一百条把它打断一百次，它却不会重做任何已完成的工作。这条性质决定了很多使用细节——也解释了它为什么能"一直在，却几乎不耗钱"。
1–2 毫秒起的 microVM：Hyperlight 0.18 换掉主机通信层
一个 microVM 起起来只要 1–2 毫秒，因为它根本不启动内核。0.18 把主机通信换成环形缓冲，为异步 RPC 和 WASI 0.3 铺路。
Agent 上线复盘：重启失忆、重复退款、超时当失败
重启后忘了自己在干什么，重试又把邮件发了两遍。三份生产复盘讲清楚：Agent 的可靠性问题不在推理，而在"决定"和"做成"之间。
AI 编程评测复盘：推理档位开满，36 题 196 个检查点
同一套题跑 10 遍：档位开满贵 2–4 倍，通过数却没跟着涨；检查点过了，最后的代码还是挂着一两千个失败用例。