我给 AI 发了一张身份证,它说:现在没人能冒充我了(附完整教程)
本文探讨了 AI Agent 在执行指令时的安全隐患,指出仅依靠语义分析无法防止指令注入攻击。作者介绍了 zCloak 的 Agent Trust Protocol (ATP),通过给 AI 分配不可伪造的链上身份并利用数字签名技术,确保 Agent 只执行来自可信源的指令。文章详细讲解了安装、生成身份及使用加密通讯的完整步骤,为 AI 的安全可控提供了密码学层面的解决方案。
本文探讨了 AI Agent 在执行指令时的安全隐患,指出仅依靠语义分析无法防止指令注入攻击。作者介绍了 zCloak 的 Agent Trust Protocol (ATP),通过给 AI 分配不可伪造的链上身份并利用数字签名技术,确保 Agent 只执行来自可信源的指令。文章详细讲解了安装、生成身份及使用加密通讯的完整步骤,为 AI 的安全可控提供了密码学层面的解决方案。
文章针对AI Agent的安全隐患提出了创新的身份验证解决方案,结合丰富的实操代码与清晰的逻辑论证,且发布时间非常贴近当前,具有很强的技术落地价值与可读性。
文章介绍如何用 Grok Bot 在云端构建一个持续运行的“第二大脑”,解决每次与 AI 对话都从零开始的痛点。作者借鉴 Andrej Karpathy 的知识库理念,通过 7 步课程指导读者:用已发送邮件生成个人档案与写作风格文件、用 /workspace 文件夹而非聊天记忆存储慢事实、设置云端 routine 自动归档 Gmail 新材料、每天早晨生成一页摘要、将笔记转化为成品、通过规则固化纠正,最后提供一键粘贴的完整搭建方案。强调文件优于聊天记忆、云端机器人可 24 小时工作,引用 Kevin Rose 的实例佐证。
本文是一篇面向新手的 Pi Coding Agent 全面入门教程。Pi 是一个跑在终端里的极简 AI 编程智能体框架,定位为'最小智能体外壳':内核只保留基本工具循环,计划模式、子智能体、权限系统等能力全部拆给扩展。文章详细介绍了安装方式(官方脚本、npm、Nix)、界面与常用快捷键、模型配置、四种使用模式(交互、打印/JSON、RPC、SDK)、技能/扩展/提示词模板/主题的扩展体系,以及树状会话管理。作者重点总结了七个常见坑:无内置权限系统需容器隔离、默认无 plan mode、npm 不锁传递依赖、grep 等工具默认关闭等。Pi 支持 15 家以上模型商,MIT 协议,与 Claude Code、Codex 是两条路线:要开箱即用选成品,要可自由定制的个人智能体选 Pi。
本文是一篇基于 Claude Agent SDK 的多智能体系统构建教程。作者指出当前多数'多智能体系统'只是昂贵的混乱,问题不在模型而在架构。文章介绍了子代理的四大价值:上下文隔离、并行化、专业化指令和工具限制,并说明 Opus 5.5 在成本、effort 分级和时间感知三方面如何优化 agent 团队。核心原则是:大多数任务不需要团队,单一 agent 更快更省。教程详解了团队架构的三个角色——编排器、专家和批评者,并从搭建 SDK 环境开始,手把手演示先构建独立编排器、再逐步委派任务的实践路径。
文章系统科普了递归式自我改进(RSI)的概念:会反思、改答案或保存记忆并不等于真正的自我进化。真正的 RSI 要求改动深入权重、工具或研发流程,且升级后的系统能更有效地进行下一轮升级。文章梳理了从输出级、学习级、工作流级到研发级的技术进展(Self-Refine、STaR、DGM、AlphaEvolve 等),解释了完整 RSI 尚未出现的原因:评估困难、奖励投机、边际收益递减与减速机制。最后给出安全治理框架和判断 RSI 声明真伪的八问验货清单。
作者针对GPT-6 Astra发布后'AGI已到来'的论断,从第一性原理出发追问AGI的定义问题。文章指出AGI宣称中普遍存在'主语漂移'问题:成功时能力归给模型,事故时模型又变成工具。作者提出AGI首先不是能力阈值问题,而是存在论问题——必须有一个跨时间持续存在的行动主语。为此提出AI Actor概念,作为记忆、认知、判断、行动与责任的统一归属点,并开源了以Actor为中心的Rust身份认证基础设施SoulAuth。文章预告将连载二十多篇文章系统阐述其AGI路线:哲学定义问题、工程验证实现双向对齐。
本文是 Hermes Desktop 系列教程第四部分,介绍 Profiles(配置档案)机制。Profile 是拥有独立 Hermes home 的持久化环境,包含独立配置、SOUL.md、会话、记忆、技能、MCP、模型默认值等。文章厘清了 Session(做什么工作)、Project(在哪工作)、Profile(用哪个 Hermes 环境工作)三层概念的区别,并说明 Profile 才是会话与记忆的持久化边界,而非 UI 装饰。不同 Profile 可积累不同记忆与技能,连接不同 MCP 工具宇宙,设置不同模型与安全默认值,从而实现能力隔离与专业化。
文章面向新手讲解如何为 Claude Code 和 Codex 制作个人 Skill,解决每天重复向 Agent 解释工作流程的问题。作者介绍 Skill 的本质是一个包含 SKILL.md 的目录,依赖渐进式披露机制;提出判断任务是否值得封装为 Skill 的三个信号(重复出现、依赖专有知识、错误成本高);建议从成功协作会话中逆向工程提取 Skill,或先跑无 Skill 基线记录失败点再写规则;并详细分析三大坑:description 模糊导致不触发、把任务写成死板 SOP、SKILL.md 过长,给出 SKILL.md、references、scripts、assets 的合理拆分方式及三层验证与维护方法。
作者使用 Apodex 1.1(主模型+在线工作台的科研 Agent 产品)对 221 个 MATS 项目进行研究,分析中国模型尤其是开放权重模型在 AI 安全研究中的使用情况。系统区分原始提及与实质性采用,通过异步 Agent Team(10 个 Subagent 并行)处理 4,821 条证据摘录,支持运行中 Chime-in 调整任务范围,并用独立审查 Agent 核验结论。研究发现中国模型实质性采用率从 2023 年的 4.35% 升至 2025 年的 50.55%,80.9% 的使用在开放权重条件下发生,中国开放权重模型正成为安全研究的实验基础设施。
本文深度剖析了 Hermes Agent 在 OpenRouter 上登顶的现象,指出其成功并非源于技术代差,而是精准闭合了“挑战者增长系统”:承接 OpenClaw 教育成熟的用户池,建立“可委托性”体验差异。文章对比了 Hermes 与 OpenClaw 在 Crypto 问题上的不同取向,阐述了 Hermes 作为任务总控层与 Claude Code 等专业 Agent 的分层协作关系,并分析了其商业模式与用户价值公式,揭示了 Web3 背景在组织层面提供的独特优势。
文章介绍了 Graph Engineering,一种通过流程图协调多个 AI 协作完成复杂任务的方法。它将复杂任务拆解为节点、边和状态,解决了单 Loop 应对复杂任务时的局限性。文章详细解析了 Graph 的核心概念、与 Loop 的关系、四个核心模块及具体实践模板,并提供了新手学习路径。
文章解释了从“循环工程”到“图工程”的技术演进。循环是简单的单一代理执行模式,而图(由节点、边和状态组成)通过可视化的流程图处理复杂逻辑和多代理协作。文章介绍了如何使用 LangGraph 构建第一个图,并指出在逻辑变得复杂时应从循环升级到图。