我如何用 Hindsight 教会安全智能体 SentinelOps 记住过往调查
开发者构建了 AI 辅助安全事件响应应用 SentinelOps，用 Google Gemini 分析当前告警，用 Hindsight 存储并检索以往调查，为分析师提供更好的调查起点。
#教程/实践
Google AI · DEV 作者专属AI 评分4040 Google AI · DEV 作者专属AI 评分5656 Enjoy Kumawat 复盘自建发布仓库的 bug 日志，51 条修复中 11 条是重复发现
作者统计自建发布流程仓库的 bugs.md，51 条 bug 修复记录里 11 条（21.6%）自述该问题此前已被标记但一直未修。例子包括缺凭证的 _gh()/_dev() KeyError 被标记 5 天后才修、_STRIP 提交信息过滤器误删含 llm、claude、anthropic 字样的消息挂了 4 天，还有一条失效 GitHub 链接存在了 45 天。
Google AI · DEV 作者专属AI 评分5555 时间紧张时如何学会与编码助手协作
Mansur Fattakhov 分享一套在时间有限时上手编码助手的方法，主张直接用 issue tracker 里熟悉的小任务练手，不需要另建练习项目。核心做法是每轮只试一种技巧，例如让助手找出订单完成邮件中收件人姓名经过的文件和函数路径，并区分代码显示的事实与假设、暂不修改任何代码。
InfoQ · AI/ML/DataAI 评分4646 Grab 如何通过分层防御策略安全应对 AI 生成代码激增、提升移动应用稳定性
InfoQ 报道了 Grab 分享其应对 AI 编码助手带来的代码变更激增、保障移动应用稳定性的分层防御策略。
Google AI · DEV 作者专属AI 评分5555 纯 JavaScript 等距盒体着色：由一个光照方向推导三个面的色调
作者用约 30 行无依赖的 JavaScript 演示等距盒体着色方法，从单一光照方向以 Lambert 点积推导顶、左、右三个面的色调，示例输出三面亮度为 1.00、0.77、0.39。
Google AI · DEV 作者专属AI 评分6363 LinkDigest 上线 Pain-Point Radar，用模型分组、代码计数生成可核验的社媒痛点报告
作者为自己的 LinkDigest 工具上线 Pain-Point Radar 端点，从小红书、抖音、YouTube、TikTok 帖子里提取指定品类的痛点、搜索需求与无人回答的空白。
Google AI · DEV 作者专属AI 评分4646 Claude Code 被曝泄露用户邮箱：对 AI 驱动 DevOps 意味着什么
Anthropic 的 Claude Code 被发现在与网页版 IDE 或托管 playground 交互时，会自动把注册邮箱发送给承载界面的第三方域名，该问题已在 GitHub 提交 issue #107757 并在 Hacker News 获得 1.5K+ 点赞。
Google AI · DEV 作者专属AI 评分5757 如何用 Ollama 在 CPU 上本地运行 NVIDIA Nemotron 3.5 Bolt E4B
这篇文章演示如何借助 Ollama 在普通笔记本 CPU 上本地运行 NVIDIA Nemotron 3.5 Bolt E4B 视觉语言模型，无需独立 GPU。
Google AI · DEV 作者专属AI 评分4949 给 ML 智能体加上 Hindsight 记忆后，F1 几乎没变
作者在 churn 预测任务上测试了用 Hindsight 记忆系统（gpt-oss-20b，Groq 托管）驱动的 ML 实验记录智能体 Ninaivu，120 次训练运行后，记忆智能体平均 test F1 为 0.574，基线为 0.573，几乎无差异。
Google AI · DEV 作者专属AI 评分4343 underway 如何为 YouTube 系列命名，并试做第零集
underway 讲解如何为记录真实事物的 YouTube 系列命名并试做第零集：系列名直接用所记录事物的名字，数字与搜索词留给单集标题。单集标题以搜索词置前、集数标签置后，控制在 60 字符内。集数按集而非按天计数，避免缺更导致断档或编号不实。
Google AI · DEV 作者专属AI 评分5353 设计结构化辩论格式让证据胜过音量：有效与失效的复盘
作者设计并在公开评议场景中测试了一套结构化辩论格式，复盘了哪些有效、哪些失效。格式按固定顺序执行：一句话定义问题、限时陈述、证据先于观点且主张须附来源、专门反驳环节、决策与理由一并记录，由此少数派意见不再靠抢话被听见，方案可并排比较，决策可回溯。
Google AI · DEV 作者专属AI 评分7272 Lovable 安全扫描通过后，Supabase 数据仍可能暴露的五种方式
作者梳理了 Lovable 安全扫描（基于 Supabase Security Advisor）查不出的五种 Supabase 数据暴露配置，例如允许匿名请求读取全部行、“已登录即放行”、用户可把自己改成 admin、私有存储桶可被持有 anon key 的人列目录，并逐条给出修复写法。
Google AI · DEV 作者专属AI 评分5656 开发者用 Switch 在 Discord 房间让 Claude Code 与 Codex 协作修复 ESP32 固件
作者用 Switch 把 Claude Code 与 Codex 两个智能体接进同一个 Discord 房间，一个负责修复固件 bug，一个在真实 ESP32 上烧录并输出 JSON 测试结果，人工回复 approve merge 后才执行合并。
Google AI · DEV 作者专属AI 评分6060 API 密钥随 .env 文件提交到 GitHub 的原因与修复方法
Axonscape 作者讲解 API 密钥随 .env 文件被提交到 GitHub 后的修复方法，指出任何能访问仓库的人都能读到这些密钥，删除文件也不会将其从 git 历史中移除。
Google AI · DEV 作者专属AI 评分5252 如何解码银行卡账单上的交易描述串：从 ISO 8583 字段到大模型兜底的清洗级联
开发者 Samy 拆解银行卡账单上交易描述串的构成，指出其来自 ISO 8583 授权报文中约 40 字符的商户名称与位置字段，经发卡行加工后变成 POS 4521 CAREEM*RIDE DXB AE 这类难读字符串。
Google AI · DEV 作者专属AI 评分4646 CaptureOCR 架构设计决策技术深度解析
Windows 本地 OCR 工具 CaptureOCR 可将截图转成 Markdown 表格和 CSV，全程零云端依赖。其架构采用单 OCR 工作线程与双档 PP-OCRv6 模型：6.6 MB 的 tiny 版内置常驻，29.8 MB 的 small 版按需下载、闲置 5 秒后卸载。
Google AI · DEV 作者专属AI 评分6262 别再直接调用 LLM：用 Node.js 搭建一个小型 AI 网关
作者给出在 Node.js 中搭建小型 LLM 网关的完整教程，通过统一的 LLMProvider 接口集中管理超时、重试与错误分类，使业务代码不再绑定具体模型 SDK。
Google AI · DEV 作者专属AI 评分4949 BrowserAct 操作规程：先用浏览器描述做候选选择，再核验当前活跃账号
BrowserAct 团队提出一套智能体浏览器操作规程：先用浏览器描述选定候选，再在目标页面核验当前活跃账号，然后才执行导出等实质操作。浏览器描述应写明用途、站点、预期账号角色和最近观测时间，且只作候选选择依据，不能当作账号仍有效的保证。文中还给出不匹配时的决策表与任务记录设计草稿，并注明示例均为虚构。
Google AI · DEV 作者专属AI 评分5858 为什么人类文档对编码智能体失效，如何让 Gemini、Claude 和 OpenAI 设计 Rust 代码库的智能体文档
作者发现为编码智能体生成人类式文档无法阻止成熟 Rust 多 workspace 代码库中的架构漂移，转而直接询问 Gemini、Claude 和 OpenAI 想要怎样的文档，并开源了由此迭代出的方法论脚本。
Google AI · DEV 作者专属AI 评分6363 朴素文本提取为何破坏多栏 PDF 的 RAG，以及如何修复阅读顺序
文章解释朴素文本提取为何破坏多栏 PDF 的 RAG：PDF 内部只存渲染命令而没有阅读顺序概念，按 y 坐标排序会把左右两栏逐行交错，切进 512-token 窗口后嵌入向量混合两个语义，使准确检索在数学上不可能。
Google AI · DEV 作者专属AI 评分4444 我用代码替换了品牌的 Shopify 应用栈：真实成本究竟有多大
一位 Shopify 开发者把一家 4 店铺、4 国、4 币种品牌的大部分付费应用替换为自研代码。AI 让他一人足以构建并维护全部功能，自建清单包括套装折扣、捆绑包、到货通知、基于 Claude 的 AI 购物助手和 WhatsApp 收件箱。代价包括每店铺 25 个自动折扣上限、支付/配送自定义需 Shopify Plus、捆绑包超卖和永无止境的维护。
Google AI · DEV 作者专属AI 评分6565 独立开发者同时运行 4 个编码智能体的完整编排方案
开发者 Mo 分享了同时运行 Claude Code、Codex、Antigravity 和 Hermes 四个编码智能体的完整编排方法。核心是只由一个编排者对接并分派任务，每个任务以包含目标、上下文、步骤、输出格式和验证五部分的任务简报下发，改动需通过测试、人可检查的 diff 和另一模型担任的只读审查智能体后才合并。
Google AI · DEV 作者专属AI 评分5151 作者用 Hindsight 记忆库让 WhyDesk 分析智能体不再重复错误猜测
作者构建了 WhyDesk 指标根因调查系统，基于 FastAPI、Groq 工具调用和 Hindsight 记忆库，把过往调查经验转化为诊断工具的执行顺序。
Google AI · DEV 作者专属AI 评分5858 Ming-3.0-tts 在 16 GB 显卡上实测 GPU 大部分时间空闲，换 RTX 4090 仅提速约 17%
InferenceKey 在 RTX 2000 Ada 上实测 Ant Group inclusionAI 团队以 MIT 协议开源的语音合成模型 Ming-3.0-tts-0.5B，GPU 超过三分之二时间空闲，换 RTX 4090 仅提速约 17%，根源是每步 80 毫秒、由 CPU 筹备下一步的解码循环。
Google AI · DEV 作者专属AI 评分5454 BrowserAct 团队详解如何把爬虫技能输出当作版本化接口来设计
BrowserAct 团队发文提出把可复用爬虫技能的输出当作版本化接口，让下游代码能信任字段结构和完整性状态。
Google AI · DEV 作者专属AI 评分5656 用 FastMCP 和 SQLite 搭建首个 MCP 服务器：团队任务追踪器实战教程
作者用 Python、FastMCP 和 SQLite 搭建本地 MCP 服务器，接入 VS Code 里的 GitHub Copilot Agent 模式，让团队把会议记录粘贴进聊天即可自动拆解、分配并保存任务。
Google AI · DEV 作者专属AI 评分5656 用 X 轴扫描线在渲染前发现图表标签重叠
作者演示一种在渲染前发现图表标签重叠的方法，按字符数估算每个标签的包围盒，再按左边缘排序沿 X 轴做扫描线检测，只对候选做 y 区间比对。7 个标签示例扫出 4 对碰撞、10 次 y 检测，而两两比对需 21 次，文章附完整 Python 代码及与暴力比对的断言校验，并说明宽度按 len() 估算较粗糙、仅在部分盒子的 x 区间不重叠时才节省比对。
Google AI · DEV 作者专属AI 评分4848 如何用 All Done 的免费 AI 工具让简历匹配职位描述（关键词检查）
All Done 的免费 4 步 AI 工作流可把按职位描述定制简历的时间从约 1 小时压缩到约 10 分钟。先在单栏 ATS 模板建简历、用 AI 从职位名称生成 2–4 句专业摘要，再用 AI Resume Optimizer 比对出匹配百分比和缺失关键词清单。全流程在浏览器运行、无需注册、不上传数据，按真实经历补齐缺失词、重跑评分后即可投递。
vLLM 官方博客AI 评分5252 vLLM 完成 CUDA 构建的 LibTorch Stable ABI 迁移，升级 PyTorch 无需重建
vLLM 官方宣布其 CUDA 构建已整体迁移到 LibTorch Stable ABI，自 v0.33.0 起发布 ABI 稳定的 CUDA wheel，更换 PyTorch 轮子后无需重建或更新 vLLM 即可继续使用。
Google Cloud · AI & MLAI 评分4141 The Blueprint：Mito 借助 Google Cloud 为世界杯电视广告编排 5000+ AI 素材
Google Cloud 专栏 The Blueprint 介绍了视频创作公司 Mito 如何为 Movistar Plus+ 制作世界杯期间的 120 秒西班牙全国电视广告，生成超 5000 个素材（含 1000 个视频）、约 65 轮迭代，团队称成品 95% 由 AI 生成。
AWS Machine Learning BlogAI 评分5757 如何把 Claude Code 扩展为 Amazon Bedrock AgentCore 上的远程编码智能体
AWS 博客给出可部署样例 sample-remote-coding-agent，演示把 Claude Code 从本地扩展到 Amazon Bedrock AgentCore 远程会话，每个任务在自有 AWS 账户内隔离的 microVM 会话中运行，结束时返回 GitHub pull request 供人工审核合并，智能体自身永不合并。
AWS Machine Learning BlogAI 评分5353 Taxbit Assist：基于 Amazon Bedrock AgentCore 构建的引用可溯、权限感知 AI 智能体
数字资产税务合规平台 Taxbit 详解如何基于 Amazon Bedrock AgentCore 构建内嵌其仪表盘的 AI 助手 Taxbit Assist，回答全部引用可溯源，推荐流程前先校验用户角色与权限，且模型本身不掌握身份信息。
AWS Machine Learning BlogAI 评分5757 Greenlight Financial 如何基于 Amazon Bedrock AgentCore 构建自主 SOC 方案
Greenlight Financial 基于 Amazon Bedrock AgentCore 构建的自主安全运营中心（SOC）系统 Luna，每月自动处理最多 4000 起安全和风险案件，自主解决率超过 90%。
AWS Machine Learning BlogAI 评分4343 用 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问（第一部分）
AWS 演示如何用 Okta Cross App Access（XAA）与 Amazon Bedrock AgentCore 治理 AI 智能体代表用户访问应用的权限：在 Okta 注册智能体并由管理员审批可达应用，Okta 每次请求评估策略。
AWS Machine Learning BlogAI 评分5454 Okta Cross App Access 与 Amazon Bedrock AgentCore 治理 AI 智能体访问权限（第 2 部分）
AWS 官方博客教程第二部分演示如何把 Part 1 的单智能体方案扩展为可规模化的治理架构，AgentCore Gateway 成为统一入口并兑换 Okta 的授权，Cedar 策略在工具调用前集中判定，取代复制进每台 MCP 服务器的权限检查。
AWS Machine Learning BlogAI 评分4343 Amazon ECS Fargate 上的 Serverless MCP server：为 AI 智能体提供数据湖访问
AWS 团队为 Amazon 北美分拣中心（NASC）规划团队构建了部署在 Amazon ECS Fargate 上的无服务器 MCP server，作为 AI 智能体访问企业数据湖的集中式网关。
AWS Machine Learning BlogAI 评分4747 Amazon Quick 智能体基元的分类体系
Amazon Quick 团队沉淀出一套智能体基元分类体系，把智能体工作拆解为 When、What、Who、How 四个问题，对应触发器、智能体和能力三类基元。触发器分人工发起、智能体委派、定时和事件驱动四类；智能体由指令、能力与习得上下文构成，底层 LLM 只是可替换参数；能力细分为工具、技能和工作流。文章为系列首篇，后续将介绍智能体操作系统、后台学习与主动信息流。
GitHub Blog · AI & MLAI 评分5555 超越代码生成：GitHub Copilot 智能体工程开发者指南
GitHub 博客发文讲解如何用 Copilot 按 Plan、Build、Verify、Observe 四阶段组织智能体工程工作流，覆盖用 Slack、Teams 和 Plan Mode 汇总上下文做规划，靠云沙箱和跨设备会话续接并行推进任务，拆小 PR 审查，以及上线后借连接器接入可观测性数据排查问题。
Google AI · DEV 作者专属AI 评分6464 解读 EMNLP 2026 量化安全研究并发布 GGUF 发布门禁脚本
作者解读 OptAI Inc. 的 EMNLP 2026 Industry Track 论文，该研究测试 GGUF K 量化对 llama.cpp 上聊天格式安全攻击的影响，覆盖 9 个模型、4 个量化级别、7 种攻击和 520 条有害指令。
Google AI · DEV 作者专属AI 评分6666 SGLang Paged Experts 实测分析：VRAM 装不下的 MoE 模型、PCIe 带宽账与 4 请求瓶颈
作者分析 SGLang 0.5.23 的 Paged Experts 功能，它将部分专家常驻 GPU、其余放在锁页内存并按需换入，在 Qwen3-30B-A3B 上单流解码最高达 205.6 tok/s。