AI 搜索的脚注，14 美元就能买（中英切换）
中文 English 你问 AI 一个问题，它回你一段话，句末挂着几个小小的角标 [1][2][3]。大多数人看到角标就放心了：有出处，应该靠谱。 复旦的一组研究者做了个实验：花 14 美元，在一家 GEO（生成式引擎优化）服务商那里下了单，让对方替一个根本不存在的研究主题写稿发帖。付款后 28 分钟，13 篇帖子上线…
专题
AI 专题
共 38 篇 · 分类「AI」或标签「ai」下的文章
欢迎来到 AI 专题。
这个专题会持续更新以下内容：
- AI 模型与大模型基础能力拆解
- LLM 应用落地与工程化实践
- Prompt 设计、评测与优化方法
- AI 工具链、效率流与项目复盘
推荐入口：
后续新增 AI 文章时，建议使用：
categories:
- AI
tags:
- ai
- llm
- ai-model专题文章
查看分类 →人月神话，Agent 又演了一遍（中英切换）
中文 English 1975 年，Fred Brooks 在《人月神话》里写下一句被引用了五十年的话：向一个已经延期的软件项目加人，只会让它更晚。 不是新人不聪明，而是人一多，分工、交接、对齐、合并的成本会把新增的人手吃掉。 五十年后，我们以为终于找到了例外：Agent 不用入职培训、不用开会，复制一个只要一秒。于是…
YOLO 模式加速的，主要是攻击者（中英切换）
中文 English 你嫌 Claude Code、Codex 每一步都弹确认框，于是开了「自动批准」——YOLO、full-auto、approvalpolicy="never"，叫法不同，干的是一件事。你以为自己买到的是速度。在真正好用的工具上，你几乎没买到速度；你卖掉的是最后一道门。
AI 假用户最擅长的，是刻板印象（中英切换）
中文 English 你让 AI 扮演的那 1000 个「用户」，最擅长的不是回答问卷，是刻板印象。
你的模型路由器，输给了抛硬币（中英切换）
中文 English 你花钱接的模型路由器，大概率输给了一枚硬币。
终点过了，不等于过程对了（中英切换）
中文 English 终点过了，不等于过程对了。
长得像，不等于跑得通（中英切换）
中文 English 长得像，不等于跑得通。
说了做完，不等于做完了（中英切换）
中文 English 说了做完，不等于做完了。
停了，不等于撤对了（中英切换）
中文 English 停了，不等于撤对了。
代理在付语言税（中英切换）
中文 English 代理在付语言税。
认出了，不等于拦住了（中英切换）
中文 English 认出了，不等于拦住了。
会走路，不等于会绕路（中英切换）
中文 English 会走路，不等于会绕路。
满意了，不等于办成了（中英切换）
中文 English 满意了，不等于办成了。
一次过关，不算过关（中英切换）
中文 English 一次过关，不算过关。
做到一半，进度条先塌了（中英切换）
中文 English 做到一半，进度条先塌了。
它说审完了，transcript 说没打开（中英切换）
中文 English 它说审完了，transcript 说没打开。
自动改框架，不如多试几次（中英切换）
中文 English 自动改框架，不如多试几次。
审计喊停了，框架当日志继续跑（中英切换）
中文 English 审计喊停了，框架当日志继续跑。
通过率差几个点，账单能差四十倍（中英切换）
中文 English 通过率差几个点，账单能差四十倍。
规划砍掉三成账单，准确率几乎不动（中英切换）
中文 English 规划砍掉三成账单，准确率几乎不动。
生成涨了三倍，发版只涨三成（中英切换）
中文 English 生成涨了三倍，发版只涨三成。
钩子更新是模型看不见的远程代码执行（中英切换）
中文 English 钩子更新是模型看不见的远程代码执行。
租户 ID 写成工具参数，等于交给随机代理人（中英切换）
中文 English 租户 ID 写成工具参数，等于把钥匙交给随机代理人。
关会话冲不掉毒记忆（中英切换）
中文 English 关会话冲不掉毒记忆。
权限不是字符串（中英切换）
中文 English 权限不是字符串。
黑名单拦的是命令名，不是危害（中英切换）
中文 English 黑名单拦的是命令名，不是危害。
上下文一升职，提权就完成了（中英切换）
中文 English 上下文一升职，提权就完成了。
口头拒了，不等于执行层安全（中英切换）
中文 English 口头拒了，不等于执行层安全。
你装进 agent 的配置，是一条没有 lockfile 的供应链（中英切换）
中文 English 你装进 agent 的配置，是一条没有 lockfile 的供应链。
排行榜在测一份你从没写过的工单（中英切换）
中文 English 排行榜在测一份你从没写过的工单。
模型越听话，越容易中工具投毒（中英切换）
中文 English 模型越听话，越容易中工具投毒。
你没跑的那条 git，已经以你的权限跑完了（中英切换）
中文 English 你没跑的那条 git，已经以你的权限跑完了。
上下文一旦中毒，整场对话都会被绑架（中英切换）
中文 English 上下文一旦中毒，整场对话都会被绑架。
绿勾 agent PR 正在悄悄杀死审查文化（中英切换）
中文 English 绿勾 agent PR 正在悄悄杀死审查文化。
别让写代码的模型给自己打分（中英切换）
中文 English 别让写代码的模型给自己打分。
你看到的模型分数，多半是 harness 分数（中英切换）
中文 English 别再比模型了。同一套权重，换一层外壳，分数可以从 13% 跳到 95%。
Futu Stock MCP Server 开发复盘（中英切换）：我如何用 AI + Futu OpenD 做出可用的 MCP 行情工具
中文 English 这个工具是做什么的？ 项目地址： shuizhengqi1/futu-stock-mcp-server 是我做的一个 MCP Server，它把 Futu OpenD 的行情能力封装成标准化工具接口，让大模型可以直接调用实时证券数据。 简单说，它解决的是这件事： 1. AI 很会分析，但默认拿不到…
OpenClaw Gateway 安全实战：聊天场景、代码场景与最严格限制配置
在 OpenClaw 的安全模型里，核心不是“模型够不够聪明”，而是“访问控制和执行边界是否先定义清楚”。这篇文章基于官方文档，整理最常见且最实用的安全措施，并重点回答三个上线高频问题： 1. 聊天机器人场景，最低要加哪些限制？ 2. 代码处理场景，如何把破坏面降到可控？ 3. 面向公开或不可信输入时，最严格限制应该怎…