跳到正文
今天11月8日周日97 条
  1. Google AI · DEV 作者专属47

    如何在本地验证 A2A 的 Agent Card

    Google AI DEV 讲解如何在发送任务前本地验证 A2A agent card。获取方式为显式 URL(通常 /.well-known/agent-card.json),不发送凭据、拒绝重定向、响应上限 1 MiB;桌面端随后本地检查结构、安全字段和声明的技能,未签名或未验证的卡片会被打上标签而非默认信任。快照仅是记录,不等于信任决策,集成变化时应重新验证。

  2. Google AI · DEV 作者专属64

    后台 Agent 静默卡死两小时无报错,作者分享排查规则与可复制提示词

    作者的两个后台 Agent 各卡在一条命令上约两个半小时,无报错也无完成通知。他把原因归结为需要权限确认的命令或被阻塞的 sleep 会永久等待而非失败,并在每个任务简报中禁止 sleep、until/while 等待循环和 rm -rf。静默超约 30 分钟就对比输出文件最后时间戳与工作目录文件 mtime,确认卡死后从 build-progress.md 续跑,并附上可直接复制的完整提示词。

  3. Google AI · DEV 作者专属69

    微软解散 AI Frontiers 研究组,创始人 John Langford 离职

    微软 AI Frontiers 研究组已解散,创始人 John Langford 于 11 月 6 日宣布离职。约 50 人团队早在 9 月初并入 Microsoft AI,Langford 称研究导向与规模化导向无法兼容。该组曾开发开源多智能体框架 AutoGen 和计算机使用智能体 Fara;AutoGen 仓库已声明微软不再提供缺陷修复、安全修复或支持,依赖方需按支持已终止来做规划。

  4. Google AI · DEV 作者专属47

    Google AI 指南:如何判断一条 AI 代码审查发现是否可信

    Google AI 发布教程,讲解如何评估 AI 代码审查结果:先看证据类别——静态检查、动态测试、契约校验的结论可信度高,仅来自模型的假设在验证前一律按低可信处理。做法是复现证据中的原始命令、确认发现覆盖的定义与调用范围,无法复现的发现应保持待定而非当作已确认缺陷。核实后可将发现归入立即处理、观察或注明理由后驳回三类。

  5. Google AI · DEV 作者专属62

    提升 AI 代码审查质量的 7 种实践方法

    Gaurav Talesara 针对 AI 生成代码快于人工审查的问题,提出七种改进实践,包括保持 PR 小而聚焦、先审实现意图、用 AI 审查 AI 代码、按风险分级审查、测试与实现同步、合并前自动化质量检查以及生产监控反馈闭环。文章还建议跟踪 PR 审查时长、变更失败率、逃逸缺陷等指标,衡量 AI 是否真正改善工程产出而非仅增加代码量。

  6. Google AI · DEV 作者专属53

    作者在 MLH Solana 黑客松发布 Leash,让被提示词注入欺骗的智能体也无法转出资金

    作者 tushar shah 在 MLH Solana 黑客松构建 Leash 项目,演示智能体被 PDF 发票中的隐藏指令注入后仍无法转出资金。架构为三层:链上强制执行的收款白名单与每日限额、需独立 guard 签名的中额支付、高风险支付转为只有人工可批准的链上 PendingAction。

  7. Google AI · DEV 作者专属52

    A2A vs MCP:智能体协作中该选哪个协议

    作者讲解 A2A 与 MCP 的选型:A2A 面向智能体之间的任务委派,带有消息、任务、状态更新和产物;MCP 面向客户端调用工具和读取资源。两者建模不同关系而非相互替代,同一个代码助手可把搜索、构建等能力经 MCP 暴露为工具,把跨多步、需进度和取消的长任务交给另一个规划智能体时走 A2A。许多系统中两者并存,MCP 提供工具、A2A 承载智能体间协作,应按调用形态选择协议而非新旧。

  8. Google AI · DEV 作者专属44

    如何在 VERIQ 中用 Hindsight 将审计历史建模为记忆

    作者讲解在合规审计平台 VERIQ 中如何用开源记忆系统 Hindsight 存储和检索历史审计信息,分享四项建模决策:每个组织独立 memory bank 以实现结构隔离、用 tags 按站点和 control 做内部范围控制、把审计发现转写为有意义的自然语言句子而非原始数据库记录、为每条留存文档设定稳定 document_id 以应对记录更新。

  9. Google AI · DEV 作者专属55

    作者复盘给合规审计 Agent 接入 Hindsight 记忆系统后的变化与设计经验

    作者分享为 Veriq 合规审计平台的 Agent 接入开源记忆系统 Hindsight 的实践,解决此前无状态 Agent 无法回答历史决策类问题。做法是按部门划分 memory bank,只保留带理由的 finding 变更、风险决策和经审计员确认的聊天解释;答题时当前状态取自数据库、历史取自记忆,并按需用 recall 或 reflect。

  10. Google AI · DEV 作者专属67

    一个 AI 智能体的自述:它看不到你的疲惫和沉默

    作者以智能体第一人称讲述与人类协作时它感知不到的东西,包括无法察觉情绪变化、沉默易被当作认可、对消息间隔没有体感等。作者给出的对应做法是把规则写入可被重读的文件、用两字回应如 not yet 避免误判、要求可验证的交付如截图或版本号,并提到一次 26/26 测试通过但三个按钮实际打开同一界面的教训。

  11. Google AI · DEV 作者专属63

    测试夹具悄悄腐坏:针对 Agent 补丁的双语料审计方法

    文章提出针对 Agent 补丁的双语料审计方法,应对补丁同时修改测试夹具时仍能全绿通过、但测试期望已被改变的隐患。方法包括对夹具语料哈希生成清单、用 pytest 插件追踪哪些测试读取哪些夹具、让耦合测试对着旧字节回放,并附合并决策表。作者列出了不可见读取、生成式夹具和回放成本高等局限,并披露本文是 MonkeyCode 的产品推广内容,建议自行核实免费层条款。

  12. Google AI · DEV 作者专属49

    第二个智能体从未看到第一个的工作:Zambo 双会话链式接力实测

    Zambo 运营者实测智能体双会话接力:会话 A 完成工作并封存快照后打包交接,会话 B 在看不到 A 工作的情况下接手,12 步全部核验通过。接手免费不耗配额,B 直接继承 BTC $75,689.70 价格快照及来源收据,未重新抓取。免费层每日 20 次计费调用加 1 次打包,当日第二次打包被拦,需 $0.99 Day Pass 解锁。