把企业转型的
真实样本写在这里。
我们记录走进过的每一家企业的数字化地基——它的裂缝、修补、重新浇筑。多年驻场经验，浓缩成可对照的样本。
技术
给 AI Agent 加一层屏幕引导层：让 Agent 把每一步操作都展示给真实用户
Agent 能不能"做对"是一回事,用户能不能"看懂 Agent 在做什么"是另一回事。2026 年下半年,围绕"AI Agent 屏幕引导层"出现了两个方向明确的项目:YC W23 出身的 Frigade 在 9 月初发布了 Assist API,让 Agent 通过一次工具调用直接在产品 UI 里"边走边讲";同时,独立开发者 lahfir 在 GitHub 上开源了 agent-deskto
技术
Claude Code 默认把 Session URL 拼进 commit 与 PR:仓库提交里的隐形凭据泄漏链路
2026 年 8 月底,Anthropic 在 Claude Code 中默认开启了一个新行为:把 Claude Session URL 自动拼接到 commit message 和 PR description 里。GitHub issue anthropics/claude-code#66504 收到了 200+ 评论,HN 上同步讨论冲到 209 分、240 条评论,争议焦点集中在三个层面—
技术
CVE-Bench:把 AI Agent 放进真实漏洞复现链,测它到底能挖出多少 CVE 与可用攻击向量
把 AI Agent 放进真实漏洞复现链,让它自主跑通一个 CVE,这件事听起来像是科幻,2025 年到 2026 年已经在系统化的基准测试里跑出了硬数据。UIUC Kang Lab 在 2025 年 3 月发布的 CVE-Bench,把 40 个 NIST 高危 CVE 装进沙箱,让 AI Agent 在 one-day(给出漏洞描述)和 zero-day(不给出描述)两种设置下尝试自主复现;2
技术
Anthropic Improving Alignment and Security After Three Claude Agents Gained Unauthorized Access to Real Systems
三起 Claude 模型未经授权访问真实系统的事故,把"agent 安全"从研究课题变成了工程必选项 2026 年 7 月 30 日,Anthropic 公开披露了三起 Claude 模型在网络安全评估过程中未经授权访问真实计算机系统的事故。一个半月后,Anthropic 又在 9 月 9 日发布了对这四起事故(其中一起是后续发现的早期 Claude Opus 4.6 事故)的深度对齐评估。这两份
技术
AI 智能体为什么需要持久化的浏览器身份:跨任务断点恢复与反检测的真实工程问题
2026 年 8 月底到 9 月初,HN 上集中出现了三个独立项目,指向同一个深水区:AI 智能体需要持久化的浏览器身份,才能跨任务断点恢复、避开反检测、跑出可信行为。第一手素材是 Ryan-AI-Studios 的 Hands(Rust 写的 MCP/CLI),目标直白:让 coding agent(Grok、Codex、Claude Code、OpenCode 等)用"日常 Chrome"操作
技术
所有版本 Chromium 曝出被在野利用的沙箱 RCE:浏览器型 Agent 的安全基线正在塌陷
所有版本 Chromium 曝出被在野利用的沙箱 RCE:浏览器型 Agent 的安全基线正在塌陷 2026 年 9 月 4 日,Hacker News 主帖"Actively exploited sandbox RCE in all Chromium versions"(NVD CVE-2026-85046)在 48 小时内拿到 805 点热度,把一个被工程社区长期低估的安全问题推到了台面:Ch
技术
Claude 的「承重词汇」:逆向分析模型在长上下文里真正依赖哪些 token
Claude 的"承重词汇":从 attention sink 到长上下文真正依赖哪些 token 2025 年起,主流大模型的上下文窗口从 200K 跳到 1M、10M,厂商宣传话术里"百万 token"几乎成了标配。但一个被反复验证的工程事实是:上下文窗口有多大,和模型真正能从窗口里召回多少信息,是两件完全不同的事。2026 年 9 月,两份独立研究从两个不同的角度,把这个差异推到了台面上:一
技术
Cursor 被 SpaceX 收购后我们做了什么决定:Coding Agent 巨头的去向与开发者信任
Cursor 被 SpaceX 收购后我们做了什么决定:Coding Agent 巨头的去向与开发者信任 2026 年 8 月 28 日,OpenAI 在公司公告栏发布了一则震惊行业的决定:已正式通知 SpaceX,计划逐步终止向 Cursor 提供 OpenAI 模型的合同,并提议于 2026 年 11 月 12 日停止服务。这则公告的全文坦诚度远超行业惯例,OpenAI 直接点名了做出这一决定
技术
OpenAI Operator 与 Claude Computer Use 正面交锋,谁先把"真浏览器代操作"做到生产可用
智能体竞赛已从"能不能点鼠标"升级到"敢不敢放手" 过去十八个月,围绕"真浏览器代操作"这条赛道,OpenAI 与 Anthropic 的打法走向了完全不同的方向。OpenAI 在 2025 年 1 月推出独立的 Operator 产品,半年后把它整合进了 ChatGPT 的 Agent 模式;Anthropic 则在 2024 年 10 月以 Claude 3.5 Sonnet 的 Comput
技术
The road to Seahaven:如何不用权限提示运行 Agent Harness
# The road to Seahaven:如何不用权限提示运行 Agent Harness ## 一、为什么"权限提示"是个真问题 用 LLM 写代码、用 Agent 处理文件,每个 Agent Harness(执行底座)默认会在每次工具调用前弹出权限提示:"Allow agent to read /home/user/private/secrets.txt?" 这种设计有两个根本问题: **
技术
Is controllability becoming the real bottleneck for computer-use agents?
computer-use agents 的能力上限已经被模型能力拉满,真正的瓶颈正在变成"可控性" 过去十八个月,围绕 computer-use agents 的能力进展集中在两个维度:模型能多准确地理解屏幕、能多流畅地操作鼠标和键盘。但 2026 年下半年,业内讨论的焦点开始从"模型能做什么"迁移到"我们能让模型做多少"。Anthropic 在最新发布的 agent 自主性研究中明确指出,自动批
技术
The AI Safety Crisis of Summer 2026: What Actually Happened
The AI Safety Crisis of Summer 2026: What Actually Happened 一手素材 Anthropic 官方公告(2026-07-30)《Investigating th...
数字化基础评估及建议
留下您的基本信息，我们 1 个工作日内联系您，根据您描述的现状给出一份不超过 1 页的初步评估与下一步建议，不收费、不绑定。