伯恩斯坦：OpenAI 至 2030 年算力基础设施支出或达 6140 亿美元，低于此前 7500 亿美元传闻
伯恩斯坦分析师 Mark Moerdler 估算，OpenAI 已披露的算力合作协议对应基础设施支出到 2030 年累计或达 6,140 亿美元，明显低于《华尔街日报》此前传出的 7,500 亿美元。
#部署/工程
IT之家·人工智能AI 评分4949 Google AI · DEV 作者专属AI 评分6565 在 AMD Ryzen AI Max+ 395 上用 ROCm 与 Docker 运行 Ollama 的完整教程
作者记录了在搭载 AMD Ryzen AI Max+ 395 与 Radeon 8060S 的 EVO-X2 上，用 Ubuntu 24.04、ROCm、Docker 与 Open WebUI 本地运行 Ollama 的完整过程。
Google AI · DEV 作者专属AI 评分5353 开发者发布 MCPWire：在机器间共享本地 MCP 工具执行环境
作者 Carlos Rivera 发布 MCPWire，用于让远端队友的 Agent 复用本机已有的 MCP 工具执行环境，服务器进程和凭证仍留在主机。主机用 share 命令、访客用 join 命令，通过 Hyperswarm DHT 发现并建立 Noise 加密的 P2P 连接，访客侧表现为本地 stdio MCP 服务器。
Google AI · DEV 作者专属AI 评分7070 在 RTX 4090 上部署 Sage-A1.5 实测：一个失效参数、排队陷阱与自检模式的量化效果
作者实测在上海人工智能实验室开源的 Sage-A1.5 上单卡 RTX 4090 部署，该模型基于 Qwen 35B 模型以 MoE 架构再训练，官方提供约 22 GB 的 Q4_K_M GGUF。
Google AI · DEV 作者专属AI 评分6363 如何在现有 API 上搭建 MCP Server：完整实践复盘
作者用几周为自家产品搭建了 MCP Server，复用现有 reporting API、OpenID Connect 身份提供方和 Kubernetes 集群，服务端代码仅几百行。
Google AI · DEV 作者专属AI 评分5454 实测 Mistral Small：300 次工具调用中 58 次空回复与重试成本分析
作者在 300 个公开 function-calling 任务上实测 Mistral Small（2603），即使重试两次仍有 58 次空回复，占 19.3%，使其每成功任务成本 $0.000098 高于 GPT-6 Luna 的 $0.000051（93.0% 通过、零重试）。
Google AI · DEV 作者专属AI 评分5959 48 小时实战笔记：同一提示词产出两种 JSON 结构，以及一个能同时通过的结构校验器
作者在把约 600 个 markdown 文件每夜批量提取为四字段 JSON 生成晨报时，发现只查类型的校验器放走了语义回归，severity 列出现 P1、Sev-2 等域外值。随后用响应结构指纹加枚举值域契约替代旧校验器，把漂移设为非零退出码并离线重放保存的原始响应，第二个漂移被立即拦截。文中给出决策表，修复仅限无法解析的文本，一切语义偏差都 fail closed。
Google AI · DEV 作者专属AI 评分7070 OpenCode Browse 实测：让 Agent 直接接管你已登录浏览器的 MCP 方案
作者实测 opencode 新推出的 Browse，它由 MCP server、本地 relay（监听 127.0.0.1:19988）和 Chromium 扩展组成，Agent 通过 Playwright 控制你已登录的真实浏览器，无需重复登录。
Google AI · DEV 作者专属AI 评分5252 Pomerene 轨迹缓存如何避免 Vercel AI SDK 智能体重复推导相同目标
文章介绍 Pomerene 这一确定性轨迹缓存，通过包裹智能体函数或两个 HTTP 调用（/v1/lookup 和 /v1/store）接入 Vercel AI SDK、Mastra 等框架，命中时回放已记录的步骤而不重新调用模型。
Google AI · DEV 作者专属AI 评分6565 Vibe 编码应用上线前需要堵上的四个安全漏洞
作者梳理 AI 生成应用上线前应修复的四类安全漏洞：未开启行级安全的数据库表、泄露在前端代码中的密钥、方向写反的鉴权检查以及未启用的生产防护。
Google AI · DEV 作者专属AI 评分5353 作者在 MLH Solana 黑客松发布 Leash，让被提示词注入欺骗的智能体也无法转出资金
作者 tushar shah 在 MLH Solana 黑客松构建 Leash 项目，演示智能体被 PDF 发票中的隐藏指令注入后仍无法转出资金。架构为三层：链上强制执行的收款白名单与每日限额、需独立 guard 签名的中额支付、高风险支付转为只有人工可批准的链上 PendingAction。
Google AI · DEV 作者专属AI 评分6565 AI 智能体如何通过 OAuth2 client credentials 与 SMART Backend Services 获取 FHIR 服务器访问令牌
作者讲解 AI 智能体经 MCP server 访问真实 FHIR 服务器时的鉴权方案：第二跳应使用 OAuth2 client credentials 做机器对机器授权，MCP 规范禁止 token passthrough。
Google AI · DEV 作者专属AI 评分4545 为什么线性 Agent 链在银行生产环境中会崩溃：用 LangGraph + Redis 构建确定性状态图
Elesium 首席 AI 系统架构师 Chaman Shah 分析线性 AI Agent 链部署到一级商业银行后 48 小时内出现的无限循环烧钱、状态丢失和提示词注入等故障。
Google AI · DEV 作者专属AI 评分5454 MoteDB 作者复盘：用差分测试统一11处SQL谓词实现并揪出隐藏分歧
MoteDB 作者复盘在 Rust 嵌入式多模态数据库中把11处重复的 SQL 比较语义统一为单一模块的过程，先写特征测试锁定现状，再建差分测试把随机谓词跑过9条执行路径并要求结果一致，第一天就抓到7个已发布的 0.17 中的既有分歧，包括 NOT (flag IN (0,1)) 因裸 == 遇 NULL 返回全部行的三值逻辑泄漏。
Google AI · DEV 作者专属AI 评分4242 自动检测文件类型：猜测需要给调用方留一个“逃生门”
作者发布了一个将任意文档转为 Markdown 的单一端点，第一周发现 PDF、DOCX、PPTX、XLSX、EPUB、HTML 等格式无法可靠识别，magic numbers 和扩展名都可能出错。
Google AI · DEV 作者专属AI 评分4444 如何在 VERIQ 中用 Hindsight 将审计历史建模为记忆
作者讲解在合规审计平台 VERIQ 中如何用开源记忆系统 Hindsight 存储和检索历史审计信息，分享四项建模决策：每个组织独立 memory bank 以实现结构隔离、用 tags 按站点和 control 做内部范围控制、把审计发现转写为有意义的自然语言句子而非原始数据库记录、为每条留存文档设定稳定 document_id 以应对记录更新。
Google AI · DEV 作者专属AI 评分5151 把审计上下文从提示词迁入 Hindsight 记忆系统的实践复盘
作者讲述为何把审计起草模型的历史上下文从不断膨胀的提示词迁到开源 agent memory 系统 Hindsight：在提示词里堆叠规则、报告和历史发现导致成本随历史增长、新旧陈述混同且无法复现模型所见。
Google AI · DEV 作者专属AI 评分6565 MCP 包无法导入时如何测试 MCP 工具服务器
作者分享在 `import mcp` 失败的沙箱中测试 MCP 工具服务器的方法：用一个只实现 `__init__` 和 `.tool()` 的最小 stub 包置于 PYTHONPATH 前面，让 server.py 的 60 条断言自测中 51 条在无网络、无依赖校验的情况下跑通。
Google AI · DEV 作者专属AI 评分5050 实测对比：Grep 与 AST 在判断 Python 死代码时是否一致
作者在自己的 my-git-manager 仓库中实测用 grep 正则与 Python ast 两种方式检测死代码。
Google AI · DEV 作者专属AI 评分5555 作者复盘给合规审计 Agent 接入 Hindsight 记忆系统后的变化与设计经验
作者分享为 Veriq 合规审计平台的 Agent 接入开源记忆系统 Hindsight 的实践，解决此前无状态 Agent 无法回答历史决策类问题。做法是按部门划分 memory bank，只保留带理由的 finding 变更、风险决策和经审计员确认的聊天解释；答题时当前状态取自数据库、历史取自记忆，并按需用 recall 或 reflect。
Google AI · DEV 作者专属AI 评分5656 AI 配音生成音频发布前的 12 项检查清单
作者提出一份 AI 配音音频发布验收协议，覆盖脚本一致性、关键名称与数字发音、片段边界、可重复渲染、交付格式、使用授权与披露等 12 类检查。文章强调以哈希绑定最终文件与审批脚本，附 manifest 字段设计和 Python 校验脚本，并声明未测试任何厂商、未生成音频，仅作发布清单供团队自行填充证据。
Google AI · DEV 作者专属AI 评分6363 16GB Apple Silicon 实测：Agent 工作流中本地小模型的响应延迟
作者在 M1 MacBook Air（16GB、macOS 27.2）上实测多款本地小模型的 TTFT 与 E2E 延迟。
Google AI · DEV 作者专属AI 评分4949 ChatbotX 集成 Muse 与 SAM 3.1：支持语音和图像的全渠道开源聊天机器人
ChatbotX 在 2026 年 10 月 27 日至 11 月 4 日的 hackathon 中将 Muse Spark、Muse Image、Muse Voice Transcribe 和 SAM 3.1 集成进其开源全渠道聊天机器人平台，用户只需填入一个 API key 即可在所有聊天渠道使用。
Google AI · DEV 作者专属AI 评分5656 Bing Webmaster UrlCount 卡在 1：sitemap-index 陷阱的排查与修复
作者复盘其博客在 Bing Webmaster 中 UrlCount 连续三天卡在 1 的原因：只注册了 sitemap-index.xml 目录文件，Bing 将站点当作单页站点；改用 SubmitFeed 直接提交子 sitemap 后 UrlCount 从 1 升到 203，当天即被抓取。
Google AI · DEV 作者专属AI 评分6363 测试夹具悄悄腐坏：针对 Agent 补丁的双语料审计方法
文章提出针对 Agent 补丁的双语料审计方法，应对补丁同时修改测试夹具时仍能全绿通过、但测试期望已被改变的隐患。方法包括对夹具语料哈希生成清单、用 pytest 插件追踪哪些测试读取哪些夹具、让耦合测试对着旧字节回放，并附合并决策表。作者列出了不可见读取、生成式夹具和回放成本高等局限，并披露本文是 MonkeyCode 的产品推广内容，建议自行核实免费层条款。
Google AI · DEV 作者专属AI 评分6868 重新生成而非编辑：为模型代笔文档构建受保护的覆盖层
作者提出一套模型代笔文档的受保护覆盖层构建方法，核心规则是生成文本绝不原地编辑、人工文本绝不由模型生成。
量子位AI 评分5454 魔芯科技发布4D世界模型MoWorld 2.0，十余种物理要素融入同一模型
魔芯科技于11月4日在乌镇世界互联网大会上发布新一代通用4D世界模型MoWorld 2.0，将重力、弹力、柔体、流体等十余种物理要素融入同一模型。模型通过物理高斯渲染器和多专家预测强化物理建模，生成场景可输出为可编辑复用的3D/4D高斯资产；在华为昇腾NPU上的实时视频推理从上一代最高50FPS提升至70FPS，推理成本最低为同规模GPU方案的30%。
Google AI · DEV 作者专属AI 评分7474 2 GB 小机上的智能体记忆系统实测复盘：从 grep 到 BM25 再到向量混合层
作者实测复盘了自己在 2 GB 小机上运行的智能体记忆系统，热层保留约 110 KB（约 27k tokens）规则文件，冷层为 36 张带来源与证据的 Markdown 卡片，夜间整理作业七天平均每晚 $0.040。
Google AI · DEV 作者专属AI 评分5050 AI 应用多租户图像存储实践：私有对象存储加短时效签名下载链接
多租户 AI 图像存储的基线方案是把生成图像放进私有对象存储，应用先在数据库验证租户归属，再签发短时效签名下载链接，避免应用代理转发媒体字节。
Google AI · DEV 作者专属AI 评分5555 osFoundry 如何避免向常驻 Claude Code 会话重发频道消息
作者拆解 osFoundry 如何避免向常驻 Claude Code 会话重发频道消息，核心是省掉系统提示词、过往回合回放和已见消息三块内容，靠长期存活的进程自带记忆，每回合只附加最新用户回合。
Google AI · DEV 作者专属AI 评分4040 医疗健康 AI 图像生成应用的存储：私有原图、变体与清理
医疗健康 AI 图像生成应用的原图、缩略图、变体和导出文件应作为归属各异的受治理记录管理，存储桶保持私有，签名 URL 只作最后一步授权。每张持久化图片需先建数据库资产台账，记录租户 ID、对象键、校验和与保留类别，对象键只是定位符而非权限。迁移前先运行只读对账脚本核对台账与对象清单，复制后验证校验和再更新台账引用，删除不作为首个迁移写入操作。
Google AI · DEV 作者专属AI 评分5757 按用户计 AI token 配额如何设计：后端决定谁被计数，429 不是诊断
文章讲解按用户计 AI token 配额的设计，核心观点是网关只负责计数，用户身份和套餐判定必须放在后端信任边界内完成。
Google AI · DEV 作者专属AI 评分5858 按封付费购买邮箱充实 API 前可免费运行的六项检查
作者以实测代码演示在按封付费购买邮箱充实 API 前可先免费运行的六项检查，涵盖语法校验、用 DNS-over-HTTPS 查 MX、角色与一次性域名分类、SMTP RCPT、catch-all 识别和同意与来源留存。
Google AI · DEV 作者专属AI 评分6363 AI Agent 为何违反规则，深入拆解失败模式与工程护栏
作者复盘一年生产环境 Agent 违规日志，结论是 AI Agent 违反规则主要源于架构缺口而非目标不对齐。文章把违规分为硬约束、工具契约、时间、资源、软约束五类，归因于上下文注意力稀释、工具签名幻觉、指标优化压力和无界重试等根因，并给出默认拒绝的 schema 校验、规则锚定、结构化输出、策略引擎与运行时熔断的四层防御代码示例，建议通过对抗性评估套件度量规则遵守率后再逐步开放写权限。
Google AI · DEV 作者专属AI 评分6262 osFoundry 如何避免 Claude 的修改覆盖同一 Note 里的人工修改
osFoundry 的 Notes 写入工具 edit_note_tab 把 expected_version 和 idempotency_key 列为必填，前者让写入只在 Note 仍是智能体读到的版本时成功，后者让重试返回首次结果，从机制上避免覆盖人工的并发修改。
Google AI · DEV 作者专属AI 评分5555 编码智能体为何会把功能开关留在开启状态
文章解释编码智能体为何把功能开关留在开启状态，因为开关打开后功能可用即被视为任务完成，而删开关要删分支并重新测试合并路径，很少写进任务范围。长期常开会让关闭分支变成无人测试的死代码，配置矩阵膨胀并带来误关可用功能的风险。文中建议创建开关时就写明类型、负责人和清理条件，把移除纳入完成定义，定期审计后在同一变更中删掉开关和死分支并跑通主路径测试。
Google AI · DEV 作者专属AI 评分5656 AI 推理的真实成本不是 token 单价，而是每条被采纳输出的成本
作者提出衡量 AI 推理成本的正确单位应是每条被采纳输出的成本，而非每百万 token 的单价，并开源了用于实测的 AI Inference Control Plane 工具包（github.com/AhmedJaffar/AI-Inference-Control-Plane）。
Google AI · DEV 作者专属AI 评分5555 Claude 对话如何在无推送事件下经 MCP 接手 osFoundry 任务
作者用 180 行 Python 和本地 SQLite 重建 osFoundry 经 MCP 向 Claude 对话交接任务的机制，实测读后写的 claim 在 200 个并发任务中全部出现多个赢家，条件 UPDATE 则为 0。
Google AI · DEV 作者专属AI 评分6262 MCP & AI Agent Security Scanner 开源发布，浏览器本地扫描 Agent 配置风险
开发者开源了 MCP & AI Agent Security Scanner，在浏览器内存中以静态分析（SAST）扫描 MCP 服务器与 AI Agent 配置，零遥测、零网络请求，配置数据不出本机。
Google AI · DEV 作者专属AI 评分4848 构建实时 AI 抑郁检测器：隐私优先指南
用 FastAPI、OpenAI GPT-4 和 Azure Text Analytics 可搭建隐私优先的实时抑郁检测聊天机器人。研究显示治疗型聊天机器人八周最多可减轻 30% 抑郁症状，结合可穿戴设备 HRV 可将检测特异性提升至 0.86。方案遵循 HIPAA/GDPR，采用 AES-256 与 TLS 1.3 加密，GPT-4 可换用 Anthropic 或 Google PaLM。