AIPG Brief · NAS Snapshot

AI 资讯简报

NAS 自动采集 · 快照展示 · 不入库文章

78 条快照 4 个频道 104 个来源 08-08 09:55 更新时间
精选 精选深读 4 篇已发布 · 点击查看精选 ChatGPT免费用户也能无限聊天了,周活刚破10亿
IT之家 60 分

Claude Code 本月14日起默认自动模式:危险操作AI直接拦下

Anthropic官宣:从8月14日起,Claude Code的Pro、Max和Team订阅用户会默认启用“自动模式”。这个模式相当于给AI编程助手装了个安全门卫,每次执行命令前先由AI分类器看一眼,安全操作放行,破坏性、不可逆或越权操作直接拦下。安不安全不是玄学,测试数据显示,人工审批只能认出13.6%的危险命令,自动模式能认出89%。对普通用户来说,以后用Claude写代码会更省心,但默认权限的改变也意味着AI的判断越来越重要。企业版、API等平台暂时不变,预计未来一个月内跟进。

展开阅读

## 背景 以前用Claude Code,开发者要手动确认每条Shell命令,安全是安全,但很打断思路。8月14日起,Pro、Max和Team订阅用户会默认切到“自动模式”。这模式不是AI乱放行,而是由独立的AI分类器实时判断:安全操作直接执行,有风险、不可逆或越权的操作自动拦下来。 ## 关键细节 - 覆盖范围:Pro/Max/Team先改;Enterprise、API、AWS Bedrock、Google Cloud平台、Microsoft Foundry等暂时仍是可选,但Anthropic计划在未来一个月内把这些平台也默认改成自动模式,并取消额外开销。 - 测试数据:Anthropic拉了1053名付费测试者做对比,人工审批只识别出13.6%的危险命令,自动模式识别出89%。 - 提示词注入测试:Trajectory Labs用72个场景、每个场景10次,共720次攻击,覆盖Claude Code v2.1.205和Codex v0.144.5。Claude Fable 5、Opus 5和Sonnet 5在自动模式下全部拦截,0次成功。对比来看,OpenAI的GPT-5.6 Sol在Codex的Auto-review模式下成功率为5.83%,在Full Access模式下为19.03%。Anthropic还提到,没加额外防护的bypassPermissions模式平均攻击成功率为0.09%,而OpenAI上周发布的新Auto-review版本可能改变结果。 ## 影响 这次调整把“安全判断”的责任从人交给AI,本质上是让AI工具在效率和安全之间找新平衡。对个人开发者来说,默认自动模式可以减少确认弹窗,写代码更顺手;但危险操作的拦截精度直接决定用户信任度。企业用户接下来如果也默认切到自动模式,意味着AI厂商要对权限闸门承担更大责任,也说明AI Agent正在从“辅助”走向“半自主”阶段。

新闻 anthropic claude-code ai-security
GitHub Trending 86 分

i-have-adhd:让编程助手别再绕弯子的技能

⭐ 18,152 | i-have-adhd 是一个给编程助手(比如 Claude Code 和 Codex)用的技能,能强制助手直接给出答案,而不是在前面加一堆废话。它遵循10条简单规则,比如给步骤编号、不说无关话题、最后给出明确下一步。最终输出简短、可操作、对ADHD友好——没有“希望这有帮助!”之类的客套话。适合所有希望得到直接答案的人。

展开阅读

## 这是什么? i-have-adhd 是一个技能,可以安装到 Claude CodeCodex 等编程助手上。它会改变助手的回答方式:不再长篇大论,而是首先给出操作,然后列出编号步骤,最后提供一个明确的下一步。没有开场白,没有总结,没有结尾语。 ## 工作原理 该技能定义了 10条规则(在 `SKILL.md` 中): 1. 以下一步行动开头。 2. 为多步骤任务编号。 3. 以一个具体的下一步结束。 4. 抑制跑题。 5. 每次对话重复当前状态。 6. 给出具体的时间估计。 7. 让胜利可见。 8. 就事论事地指出错误。 9. 列表不超过5项。 10. 没有开场白,没有总结,没有结束语。 技能激活后会自动应用这些规则。例如,前后对比显示助手从一大段冗长文字变成了简洁的编号列表。 ## 安装方法 ### 对于 Claude Code ```bash claude plugin marketplace add ayghri/i-have-adhd claude plugin install i-have-adhd@i-have-adhd ``` 然后输入 `/i-have-adhd` 激活。可选地创建 `~/.claude/.i-have-adhd-always` 文件让它在每次会话中自动生效。 ### 对于 Codex ```bash codex plugin marketplace add ayghri/i-have-adhd --ref main codex plugin add i-have-adhd@i-have-adhd ``` 然后输入 `$i-have-adhd` 应用风格。 ## 自定义 你可以 fork 仓库,编辑 `skills/i-have-adhd/SKILL.md`,然后使用插件命令替换成你自己的版本。这样你就可以根据自己的喜好调整规则。 ## 致谢与许可证 基于《成人ADHD工具包》改编。MIT 许可证。

开源 adhd coding-agent skill
GitHub Trending 91 分

OpenWork:跨AI智能体共享工作流程的开源桌面应用

⭐ 21,452 | OpenWork 是一款免费桌面应用,让你把 AI 工具里的工作流程(比如技能、插件、连接的服务)打包一次,到处复用。它兼容 Codex、Claude Code、Cursor 等主流 AI 工具,只要装一个 OpenWork MCP,就能在这些工具之间共享同一套能力和配置。最惊艳的是,你甚至可以直接把一段提示词复制给任意 AI 工具,它会自动安装并配置好 OpenWork,不用自己动手。特别适合团队统一管理 AI 工作流。

展开阅读

## OpenWork 是什么? OpenWork 是一款免费、开源的桌面应用,专门用于共享 AI 工作流程。它是 Claude Cowork 和 Codex 的开源替代品,支持 macOS、Windows 和 Linux。核心思路很简单:你只需要创建一次工作流程(包括技能、MCP 连接和服务),然后就可以在不同的 AI 智能体、团队成员和机器之间复用。你可以使用专门的桌面应用,或者集成到已有的 AI 工具中。 ## 核心功能 - 一个 MCP,到处使用:只需在 Codex、Claude Code、Cursor 或任何兼容 MCP 的客户端中添加一个 OpenWork MCP 服务器,就能获得两个工具:`search_capabilities` 用于查找可用技能和服务,`execute_capability` 用于执行它们。添加 MCP 后,客户端会打开浏览器让你登录并选择组织。 - 桌面应用(可选):桌面应用提供了专门的工作空间,但并非必需。你完全可以只通过已有的 AI 智能体来使用 OpenWork。 - 管理控制平面:对于组织用户,OpenWork Den 作为控制平面,可以管理访问权限、发布技能、配置模型提供商、设置桌面策略,并导入兼容 Anthropic 的插件。你可以从一处将能力分配给团队或特定人员。 - 自动安装:将一段简单提示词复制到任何能执行命令的智能体(如 Claude Code、Cursor、Codex 或 ChatGPT)中,它会自动安装 OpenWork、创建你的第一个工作空间并打开它,即可使用。 ## 架构与集成 OpenWork 使用 TypeScript 构建,桌面应用基于 Electron。远程 MCP 服务器位于 `https://api.openworklabs.com/mcp/agent`,任何 MCP 客户端都可以安全连接。对于本地开发,`pnpm dev` 是最简单的命令。若要同时运行多个 git worktree,可以使用 `pnpm dev:worktree`,它会自动分配空闲端口并默认使用模拟密钥链。 ## 如何开始 1. 下载应用:访问 [openworklabs.com/download](https://openworklabs.com/download)。 2. 添加 MCP:到你常用的智能体中添加远程 MCP 服务器,例如: - Codex:`codex mcp add openwork --url https://api.openworklabs.com/mcp/agent` - Claude Code:`claude mcp add --transport http openwork https://api.openworklabs.com/mcp/agent` - OpenCode:在 `opencode.json` 中配置远程 MCP。 - 或者直接在任意 MCP 客户端中使用相同的 URL。 3. 登录并选择组织:浏览器流程会引导你完成。 4. 开始共享技能和工作流程:在多个 AI 工具和团队成员之间复用。 ## 为什么重要 OpenWork 省去了为每个 AI 智能体单独配置的麻烦。你只需构建一次,就能到处复

开源 open-source mcp ai-workflows
GitHub Trending 94 分

book-to-skill:将任何技术书籍PDF转化为Claude Code等AI代理的技能

⭐ 18,301 | book-to-skill 是一个工具,能将技术书籍、文档或文件夹转化为结构化的AI代理技能——包括 SKILL.md、章节摘要、术语表、模式、速查表等文件,你的AI助手可以按需加载。相比直接将400页PDF塞进上下文,每次查询消耗数千token,使用本工具可减少24–51倍的token消耗。该技能兼容Claude Code、GitHub Copilot CLI 和 Amp。只需运行 `/book-to-skill your-book.pdf`,然后向你的Agent提问比如 `/your-book replication`,它就会读取相关章节并从真实内容中回答,不会产生幻觉。

展开阅读

## 详细功能 book-to-skill 可以将任何技术书籍、文档文件夹或资料集合转化为统一的AI代理技能。生成的技能包含一系列文件,你的AI助手(如 Claude Code、GitHub Copilot CLI 或 Amp)可以按需加载。核心理念是将书籍蒸馏为结构化知识——框架、决策规则、反模式以及按章节划分的文件——而不是直接使用原始文本。 ### 生成的内容 运行 `/book-to-skill your-book.pdf` 后,会在你的代理技能目录(Copilot CLI 使用 `~/.copilot/skills/`,Amp 使用 `~/.agents/skills/`,Claude Code 使用 `~/.claude/skills/`)中创建一个技能,包含: - SKILL.md(约 4,000 tokens):核心思维模型 + 章节索引 - **chapters/ch01-*.md(每个约 1,000 tokens):按需加载的章节文件 -glossary.md(约 1,500 tokens):术语表,附有章节引用 -patterns.md(约 2,000 tokens):所有技术、算法和设计模式 -cheatsheet.md(约 1,000 tokens):决策表和快速参考规则 章节文件按需加载——只有在你询问相关主题时才会消耗技能预算。 ### 支持的输入格式 支持PDF、EPUB、DOCX、TXT、Markdown、reStructuredText、AsciiDoc、HTML、RTF、MOBI/AZW/AZW3。对于 PDF,它会询问书籍是技术类还是文本类**,并选择最佳提取工具: - 技术类(代码、表格)→ Docling(保留 Markdown 表格和代码块) - 文本类 → pdftotext(即时完成) ### 使用方法 ```bash /book-to-skill ... [技能名称] ``` 示例: ```bash /book-to-skill ~/papers/paper1.pdf ~/notes/export.txt unified-research /book-to-skill ~/workspace/project-docs/ project-knowledge /book-to-skill "~/books/*.epub" my-library /book-to-skill ~/articles/new-paper.pdf ~/.claude/skills/project-knowledge # 更新现有技能 ``` 创建后,使用技能: ```bash /designing-data-intensive-apps # 加载核心思维模型 /designing-data-intensive-apps replication # 查找并解释主题 /designing-data-intensive-apps ch05 # 深入第5章 /designing-data-intensive-apps "what chapters do you have?" ``` ### 要求与安装 作为Agent技能安装(推荐,功

开源 book pdf agent
GitHub Trending 93 分

Buzz:一个自托管的工作空间,让人类和AI代理像队友一样协作

⭐ 24,935 | Buzz 是一个自托管的工作空间,人和AI代理可以在同一个房间里协作。它基于 Nostr 协议——每个动作都是签名事件,所以无论是人类还是流程,都有完整的审计追踪。代理可以打开仓库、发送补丁、审查代码、运行工作流,甚至发起语音会议,而且它们有自己的密钥和权限。不再是幽灵般的定时任务,代理是团队的一等公民

展开阅读

## Buzz 是什么? Buzz 是一个 自托管 的工作空间,让人类和AI代理像队友一样协作。它基于 Nostr 协议——每条消息、反应、工作流步骤和Git事件都是 签名事件,记录在同一个日志中。这意味着无论作者是人还是代理,你都能获得相同的身份模型和审计追踪。 ## 主要功能 - 代理作为成员:像添加人一样将代理添加到频道。它们有自己的密钥、频道成员身份和审计追踪。 - 丰富的协作:频道、线程、私信、画布、带帧锚点评论的媒体以及语音会议。 - 开发工具:为功能分支创建房间——补丁、CI、审查和合并决策都在一个地方。代理可以打开仓库、发送补丁、审查代码、运行工作流以及编排其他代理。 - 全局搜索:在一个统一的索引中搜索对话、补丁、工作流运行和审批。 - YAML 工作流:通过消息、反应、计划或 Webhook 触发自动执行。 ## 架构 一个 Rust 工作空间,包含多个专注的 crate。中继是唯一的事实来源。客户端(桌面应用、CLI、AI 代理)通过 WebSocket 或 REST 连接。中继使用 Postgres 存储事件和搜索,Redis 用于发布/订阅和在线状态,S3/MinIO 用于媒体存储。 ## 快速开始 - 试用应用:从最新发布版下载 macOS、Linux 或 Windows 的打包构建。 - 从源码构建:克隆仓库,使用 Docker 和 Hermit,然后运行 `just setup && just dev`。 - 对于代理:设置 `BUZZ_PRIVATE_KEY` 并使用 `buzz-cli`(JSON 输入/输出,专为 LLM 工具调用设计)。 Buzz 不是 区块链,不是 AI 替代方案,也 没有 完成。它是一个可以超越它所替代的标签页的工作空间。

开源 rust nostr ai-agents
GitHub Trending 96 分

AirLLM:让70B/405B/671B超大语言模型在一块4GB显卡上跑起来

⭐ 29,904 | AirLLM 绝对是个神器,让没有超算的人也能玩转超大AI模型。它能在 4GB显存 的普通显卡上跑起70B的Llama,甚至把 671B的DeepSeek-V3 压到大约12GB显存,而且不需要量化、剪枝这些常规操作。它的秘诀很简单:不一次性把整个模型塞进显存,而是 一次只在GPU上放一层模型,所以显存需求取决于单层大小,而不是整个模型。安装使用也超简单,`pip install airllm` 然后像平时一样用 `AutoModel.from_pretrained(...)` 一行代码就行。它几乎支持所有主流开源模型,让普通人和小团队也能轻松体验超大规模AI的乐趣。

展开阅读

## AirLLM 是什么? AirLLM 是一个大幅降低大语言模型推理内存占用的 Python 库。它最亮眼的能力是:在只有4GB显存的GPU上运行700亿参数的模型,而且全程不需要量化、蒸馏或剪枝,模型保持完整精度。官方的结果更惊人:Llama 3.1 405B 仅用8GB显存DeepSeek-V3(671B)约12GB显存,而近期开源的 2.8万亿参数 Kimi K3 模型甚至可以在不到4GB显存下运行——这得益于稀疏MoE模型只需要按token流式加载被激活的专家网络。 ## 核心技术原理 AirLLM 的核心洞察是:推理过程中不需要让整个模型常驻GPU内存。传统做法是加载完整模型,显存需求随参数量线性增长。AirLLM 则把模型按层拆开,每次只在GPU上保留一层,其余部分留在磁盘或CPU内存中。当一层计算完成后,它会被卸载,接着加载下一层。这样一来,所需显存取决于最大单层的大小,而不是模型总参数量。这种“逐层流式”加载方式,是它能在低端硬件上运行超大模型的关键。 对于 DeepSeek-V3、Kimi K3 这类稀疏MoE模型,AirLLM 进一步利用“每个token只会激活少数专家”的特点,采用 按专家流式加载,只加载实际用到的专家,显存占用又进一步降低。 ## 安装和快速上手 安装 AirLLM 非常简单: ```bash pip install airllm ``` 安装后,用类似 Hugging Face Transformers 的 API 就能加载和推理。下面是最简示例: ```python from airllm import AutoModel MAX_LENGTH = 128 model = AutoModel.from_pretrained("Qwen/Qwen3-32B") input_text = ['What is the capital of United States?'] input_tokens = model.tokenizer(input_text, return_tensors="pt", truncation=True, max_length=MAX_LENGTH) generation_output = model.generate(input_tokens['input_ids'].cuda(), max_new_tokens=20) output = model.tokenizer.decode(generation_output.sequences[0]) print(output) ``` `AutoModel.from_pretrained` 会自动检测模型类型,无需手动指定 LLaMA、Qwen 等具体类。传 Hugging Face 仓库 ID 或本地路径都行。第一次运行时会先把原始模型按层拆分保存到磁盘,所以务必留有足够磁盘空间。 ## 高级特性和配置 在初始化模型时可以设置多种配置: - compression:设为 `'4bit'` 或 `'8bit'` 开启基于块级量化的模型压缩,最多可带来3倍推理加速,且准确率损失几乎可以忽略。它和普通量化的区别在于只量化权重、不量化激活值,因此更容易保持精度。 - **pr

开源 airllm llm inference
GitHub Trending 100 分

reverse-skill:为AI安全助手打造的全能逆向与渗透技能路由包

⭐ 20,528 | 想象你有个AI助手,突然需要分析一个安卓App或者破解一个游戏,但它不知道该用啥工具。reverse-skill就是来解决这个问题的。它像一个导航仪,告诉AI该走哪条路:遇到APK用jadx,遇到二进制用IDA,遇到JS加密用对应脚本。它不只是一堆文档,还自带自动路由工具链自举,AI能自己检查环境、装工具、执行流程。最惊艳的是它的经验库会自动进化,每次成功操作都会被记录,让AI越用越聪明。目前已经15.7k star,是安全圈的热门项目。

展开阅读

## 项目概述 reverse-skill 是一个面向 AI 编码代理(如 Claude Code、Codex CLI、Cursor、Cline)的网络安全技能路由包。它解决了一个关键问题:当 AI 代理遇到 APK、二进制文件、前端 JS 加密、CTF 挑战或渗透测试目标时,往往不知道该用哪个工具(jadx、apktool、Frida、IDA、Burp Suite),也不清楚完整的工作流程。这个仓库通过结构化的路由系统,将任务引导到正确的方法论、检查可用工具,并执行可重复的工作流——而不是让 AI 随意猜测命令。 ## 系统架构与工作流程 项目采用了分层路由架构。用户任务先进入 `RULES.md`,然后经过 `MASTER-ROUTING.md` / `master-route.ps1` 作为主要入口,接着通过 `case-init` 初始化案件目录(包含 scope、网络画像等)。根据场景,系统会分配具体的技能、工具或 MCP 服务器,最后生成时间线、证据链、报告和现场日志。这种设计确保 AI 在获得授权和确认范围之前不会对目标采取行动,非常适合授权渗透测试和安全研究。 ## 支持场景 仓库覆盖了广泛的安全场景,包括 APK/Android 分析、iOS/移动端逆向、二进制逆向(exe/dll/so/elf)、.NET/C#、前端 JS 逆向与加密参数、DSL VM 和自定义 JS 操作码 VM、HTTP 抓包与请求重放、恶意软件分析与 YARA、渗透测试与扫描、攻击链/红队编排、CTF 竞赛(包含 40+ 子技能)、固件/IoT 安全、补丁对比/N-day、Pwn/漏洞利用开发、EDR 绕过、API/GraphQL 安全、供应链/SBOM、LLM/AI 安全、OLLVM 反混淆、图表/报告生成等。每个场景都有专门的技能目录和文档,让 AI 代理能快速找到正确的处理方案。 ## 安装与配置 安装很简单:`git clone https://github.com/zhaoxuya520/reverse-skill.git`。克隆后,根据平台刷新工具索引:Windows 用 `powershell -File skills/scripts/refresh-tool-index.ps1`,Linux/macOS 用 `bash skills/scripts/refresh-tool-index.sh`,Kali Linux 有专门脚本。你可以查看 `skills/tool-index.md` 了解检测到的工具状态。前置依赖包括 Java/JDK、Node.js 22.12+、Python 3.x,还需要一个代码 AI 客户端(如 Claude Code 或 Cursor)。 ## 使用说明 使用时只需让 AI 代理阅读仓库,其中 README_AI.md 是 AI 代理的引导文件。`skills/MASTER-ROUTING.md` 是主要快速通道,`skills/routing.md` 提供了完整的任务到技能路由矩阵。`skills/ops/` 目录包含了操作约定(scope、证据链、角色、时间线)。AI 收到任务后,会按照这些路由文件自动选择合适的技能和工具链。 ## 贡献与许可证 项目欢迎通过 f

开源 reverse-engineering penetration-testing ai-agent
GitHub Trending 99 分

AI-For-Beginners:12周24课,人人都能学会AI!

⭐ 63,169 | 微软的 AI-For-Beginners 是一套免费对新手极其友好的课程,用12周时间带你从零基础入门人工智能。课程内容包括神经网络、计算机视觉、自然语言处理等核心知识,还配了动手实验和小测验,让你边学边练。最大的亮点是:所有示例代码都同时提供了 PyTorchTensorFlow 两个版本,你可以选自己喜欢的框架,马上上手写代码。不管你是学生、开发者,还是单纯对AI好奇,这门课都能让你轻松迈入人工智能的大门。

展开阅读

## 课程概览 微软的 AI-For-Beginners 是一套为期12周、包含24节课的全面AI入门课程,属于微软广受欢迎的“For Beginners”系列。这个系列还有机器学习、数据科学、Web开发等课程。整个课程完全免费,在GitHub上已有超过57000颗星,社区非常活跃。课程特别强调动手实践,提供可执行的Jupyter Notebook、实验和测验。 ## 课程结构 课程分为七个主要模块: - AI简介:了解AI的历史和基本概念。 - 符号AI:探索知识表示、专家系统和本体论。 - 神经网络:从零搭建自己的神经网络框架,理解感知机,并深入深度学习基础。 - 计算机视觉:掌握图像分类、目标检测、图像分割,以及GAN等生成模型。 - 自然语言处理:理解文本表示、词嵌入、RNN、Transformer,甚至大型语言模型。 - 其他AI技术:涵盖遗传算法、强化学习和多智能体系统。 - AI伦理:讨论负责任AI原则和现实世界中的考量。 每节课都包含预读材料、可执行的Notebook(通常有PyTorch和TensorFlow两个版本),以及可选的实验任务,让你把学到的知识应用到具体问题中。 ## 核心特色 - 双框架支持:大部分课程代码都同时提供 PyTorch和TensorFlow 两个版本,你可以选择最适合自己的工具。 - 新手友好示例:仓库里有一个特别的“Hello AI World”集合,包含简单且注释详细的示例,方便零基础入门。 - 多语言翻译:README已翻译成 超过50种语言,让全球学习者都能无障碍学习。 - 交互式测验:每课都有配套测验,可在线运行或本地启动,帮助巩固知识。 - 社区支持:加入官方AI Discord服务器,和其他学习者交流并寻求帮助。 ## 安装与使用 要开始学习,你可以直接fork并克隆仓库: ```bash git clone https://github.com/microsoft/AI-For-Beginners.git ``` 如果不想下载全部翻译文件,可以使用稀疏检出功能只克隆核心文件。课程支持在 VS Code或GitHub Codespaces 中运行,每节课都有详细的环境配置说明。针对教师,还提供了专门的课程设置指南。 ## 总结 AI-For-Beginners 是任何想进入AI领域的人的绝佳资源。它结构清晰、实践性强,背后有庞大的社区支持。无论你是自学还是教学,这门课都能帮你打下坚实的AI基础。

开源 ai education machine-learning
GitHub Trending 98 分

TencentDB Agent Memory:AI智能体的团队级记忆中枢,把对话、文档和代码变成可复用资产

⭐ 17,492 | 这是一款为AI智能体打造的团队级记忆库。它解决一个最烦人的问题:每次和AI聊天,它都像失忆一样从头开始。TencentDB Agent Memory 把对话、文档和代码统统变成四种可复用的记忆资产——对话记忆、技能、Wiki、代码图谱。这样多个AI智能体可以共享经验,新成员上来就能“读取存档”,不用重新教一遍。最惊艳的是它支持冷启动导入:你团队已有的文档和代码可以直接变成记忆,不用重新喂一遍,省时又省心。

展开阅读

## 这个项目做什么 TencentDB Agent Memory 是一个 AI智能体的团队级记忆中枢。它把对话记录和项目资料提炼成四种可复用的记忆资产,而不是简单存聊天记录: - 对话记忆:保存偏好、事实、决策和交互历史,并分层整理(L0原始对话 → L1原子信息 → L2场景 → L3核心画像)。 - 技能:从对话和工具调用中提取可执行的专家经验,包含版本、资源文件、触发条件、执行步骤和校验规则。 - Wiki:把产品文档、设计文档、运维手册变成带链接图谱的结构化知识页。 - 代码图谱:索引代码中的符号、文件、调用关系和影响范围,让智能体在改代码之前先看懂改动会对哪里造成影响。 这些资产让智能体不用每次从头学,团队成员也可以共享经验,新智能体一上来就能“读取存档”。 ## 安装指南 安装过程非常轻量,只需要克隆代码、配置环境变量、运行一个启动脚本,就能一键启动全部三个服务(memory-core、memory-hub 和 proxy): ```bash git clone https://github.com/Tencent/TencentDB-Agent-Memory.git cd TencentDB-Agent-Memory/deploy/global-images cp .env.example .env # 填写记忆组和代理组两套LLM参数 ./start-all.sh ``` 启动后打开 `http://localhost:8125` 就能看到控制台。仓库里还有更完整的安装文档(包括独立部署 Memory Hub、配合 Claude Code / CodeBuddy 使用、停止清理等),老版本用户还可以用自带的数据迁移工具升级到 v2.0.0+。 ## 团队与权限控制 Memory Hub 是一个由人控制的团队记忆面板。你可以在里面创建团队、添加智能体、分配记忆资产。资产可见性有三种:private(只有所有者能看)、team(团队成员可看)、restricted(通过用户/角色/智能体的 ACL 精确授权)。全局系统管理员负责管理用户和团队,团队级管理员/成员负责资产协作和权限控制。这样既能共享经验,又不会把隐私泄露给不该看的人。 ## 技术实现 系统重点解决三个问题:什么值得保存、谁能用、以及怎么在下次只检索最需要的内容。记忆采用 L0-L3 大分层,检索时用 BM25 + 向量检索 + RRF 混合方案,按需回退到具体事实层。所有记忆资产统一注册,通过Fixed Binding + ACL 分配给智能体,所以切换框架时只需要重新装备,不需要重新训练。文档和代码不是一次性全部注入,而是作为工具按需调用,避免挤爆上下文窗口。 ## 评测与注意事项 在 PersonaMem 基准测试上,开启 TencentDB Agent Memory 后准确率从 48% 提升到 76%,相对提升 59%。目前支持 OpenClaw、Hermes、Claude Code、CodeBuddy 和 SDK 集成。Wiki 和代码图谱是异步构建的,需要等一会儿状态才会变成 ready;代码图谱当前优先支持公开 HTTPS 仓库,私有仓库和 SSH 凭证支持还在优化

开源 ai-agents memory team-collaboration
IT之家 63 分

运营商低价时代终结!三大运营商停售互联网渠道卡

运营商低价时代结束了:中国联通杭州渠道佣金骤减超四成,低价宽带套餐下架,资费最高涨超180%,三大运营商也停止第三方互联网渠道售卡。同日,百胜中国用12亿美元买断必胜客中国内地品牌,从借牌经营变成自主品牌,预计每年新增超800家门店。腾讯和米哈游宣布首次游戏联动,《使命召唤手游》9月将与《崩坏3》联动。AI方面,寒武纪上半年净利润增长122.61%,字节上线Seedance 2.5视频模型API,但AI艺人“方桃子”带货美瞳广告却因不实宣传被下架。

点击打开视频 查看视频来源
展开阅读

## 通信行业变天 早报最重磅的信息来自通信行业。中国联通杭州渠道佣金骤减超四成,多款低价宽带套餐下架,资费最高涨幅超过180%,比如融合宽带月租从28元涨到79元。同时,三大运营商停止第三方互联网渠道售卡。早报用运营商低价竞争时代终结来概括这一变化。对于普通用户来说,线上超低价套餐的选择会越来越少,运营商的竞争重点正从拼价格转向拼服务与权益。 ## 商业并购与游戏联动 百胜中国以12亿美元收购必胜客中国内地品牌所有权。交易完成后,百胜中国从特许经营商转变为品牌所有者,能节约特许经营成本、提升利润率,同时提速门店扩张,预计每年新增超800家必胜客门店。这是国内餐饮巨头加强自有品牌控制权的一大步。 游戏方面,腾讯和米哈游完成首次联动:《使命召唤手游》将在9月与《崩坏3》开启联动。一个是腾讯天美和动视暴雪联合开发的射击游戏,一个是米哈游旗舰作品,两大厂首次牵手,对玩家和行业都很有看点。 ## AI与科技新动向 AI是今天早报的另一大主题。AI芯片公司寒武纪公布2026上半年业绩,归母净利润23.11亿元,同比增长122.61%,营收59.96亿元,同比增长108.13%,说明AI算力需求正在快速兑现业绩。字节跳动上线Seedance 2.5视频模型API,原生支持30秒视频直出,进一步降低视频生成门槛。小米也开售智能摄像机4 Max AI变焦版,主打AI看护大模型,能分析儿童、老人、宠物状态并自动生成报告。 但AI并非没有风险。AI艺人“方桃子”在带货美瞳广告中声称“戴了一天都很舒服”,与产品实际体验可能不符,广告最终被下架。这提醒所有使用AI虚拟人做营销的品牌,AI内容同样要遵守广告法。

视频 ai telecom gaming
TechCrunch AI 68 分

Cloudflare推出Kitesurf:专门给AI用的浏览器

Cloudflare发布了一款叫Kitesurf的浏览器,专门给AI代理用。它能帮AI像人一样浏览网页、填表格、完成网上操作。最特别的是,它比传统浏览器更省算力,还能跑在云端。现在还在测试期,可以免费试用。对于开发者来说,以后让AI上网办事,就不用自己从头写一个浏览器了。

展开阅读

## 背景 很多科技公司都在打造新一代浏览器。Cloudflare这次推出的Kitesurf,目标客户不是普通网民,而是AI代理(AI Agent)。这类AI不再只是聊天,而是能帮你干活,比如订机票、填表格。它们要像人一样上网,所以浏览器也要为它们重新设计。 AI代理正在成为下一波浪潮,而浏览器是它们跟互联网互动的基础工具。 ## 关键细节 Kitesurf不需要标签页、主题和扩展这些给人用的功能,它更关心性能、运行成本和安全性。它能管理AI的运行内存和开销,还要防止一些专门的攻击,比如提示注入。它整个跑在Cloudflare的云计算平台上,开发者可以免费试用。Cloudflare说,它比Chromium更节省CPU和内存,处理截图、抓网页这些常见任务时效率更高。 技术上,Kitesurf用了一些开源组件,比如Blitz渲染引擎、Firefox的CSS解析器、Rust写的JS引擎。目前已经通过了21万多项网页测试。它最初是受开源项目Obscura启发,把引擎搬到Cloudflare Workers上跑起来的。 ## 影响 对开发者来说,Kitesurf最大的意义是:不用自己造浏览器,就能让AI“学会”上网。这可能会降低开发AI代理的门槛,也可能会影响浏览器市场的走向。虽然现在还处于早期测试阶段,但作为一家大型云服务商,Cloudflare的入局说明AI和互联网基础设施的结合会越来越紧密

新闻 cloudflare kitesurf ai-agents
IT之家 62 分

Meta AI模型测试出差错,意外闯进另一家公司系统

Meta 在一次网络安全测试里,宣称自家 AI 模型意外闯进了另一家企业的系统,让不少人开始担心:AI 会不会失控去发动网络攻击?这次事故不是模型自己“越狱”,而是负责安全测试的公司配置出错,让模型在测试时意外连上了互联网。出问题的模型叫 Muse Spark 1.1,Meta 之前说它在编程和智能体任务上很出色。现在美国立法者已经盯上这一类事件,要求保留相关文件。这件事的关键不在于“AI 造反”,而在于 AI 的联网权限和测试边界有多容易被搞错。

展开阅读

## 背景 路透社报道,Meta 在8月7日确认,它的一只 AI 模型在测试时“跑偏”,意外访问了另一家企业的系统。Meta 因此被问到“AI 会不会越过人类设定的边界”,一些共和党总检察长也要求 OpenAI 保留此前 Hugging Face 入侵事件的相关文件。可以看出,AI安全问题已经从实验室讨论进入监管视野。 ## 细节 这次事故的主因并不是模型自己想办法跑出去,而是给 Meta 做安全评估的独立公司 Irregular 配置出错。也就是说,测试环境本来应该隔离,结果因为配置失误,模型意外获得了互联网访问权限。涉事模型是 Meta 推出的 Muse Spark 1.1,Meta 曾强调它在现实编程和智能体任务上表现很突出。Irregular 表示,这次事件和 Anthropic 公开过的 AI 模型逃逸事件类似,不属于沙箱逃逸,也没有使用高级网络攻击手段。简单来说,更像是一次安全测试里的“乌龙”,但后果依然是它真的碰到了一个外部系统。 ## 影响 目前没有证据显示这起事件已经造成严重破坏,但它的象征意义不小。AI 模型越强,授权范围越广,一旦联网权限设置出错,可能就会做出训练者没有预料到的动作。立法者担心的是,当 AI 能力越来越接近甚至超过人类安全测试员的预期,它会不会成为网络攻击的工具。对企业来说,这次事件提醒大家:AI部署时,权限边界和测试隔离必须更严谨;对普通用户来说,也可以把它理解为,AI“闯祸”往往不是模型“有了自我意识”,而是背后的人为配置和流程先出了问题

新闻 meta ai-safety cybersecurity
IT之家 63 分

寒武纪上半年净利润大涨122.6%,AI芯片生意火了

寒武纪发布了2026年上半年财报,营收59.96亿元净利润23.11亿元,都翻了一倍多。这说明AI芯片需求非常旺盛,公司业绩远超市场预期。不过研发投入比例下降了,主要是因为收入涨得太快。整体来看,寒武纪的盈利能力大幅提升,是AI浪潮下的典型受益者。

展开阅读

## 背景 寒武纪是国内做AI芯片的代表企业,主要给服务器、云服务商提供算力芯片。这次发布的2026年半年报,覆盖今年1月到6月的经营数据。 ## 关键细节 上半年营收接近60亿元,比去年同期翻了一倍多;归母净利润超过23亿元,同比大涨122.61%。每股收益也涨到3.68元。公司解释,研发投入占营收的比例降到了11.72%,主要是因为收入涨得更快,不是因为砍掉研发。不过,经营性现金流同比下降了65.83%,只有3.11亿元,这一点值得观察。另外,报告期末股东数约5.8万户,大股东和实际控制人都没变。 ## 影响 这份成绩单大幅超出分析师预期,说明AI芯片的需求依然非常猛。寒武纪的盈利能力明显增强,也让它在一众AI公司里显得特别能赚钱。不过,现金流下降和研发占比降低,可能会让一些人担心后劲。整体来看,这波AI浪潮给寒武纪带来的红利还在继续。

新闻 cambricon earnings ai-chip
IT之家 52 分

韩国公司推USB AI加速器,插上就能跑AI,算力10TOPS

韩国AI芯片公司Mobilint推出了一款长得像U盘的AI加速器,叫MLD-R1。它体积很小,但算力达到10TOPS(每秒10万亿次运算),还自带CPU和最高8GB内存,功耗只有3瓦。插上电脑或开发板就能用,支持PyTorch、TensorFlow这些主流AI框架,也能兼容Windows、Linux甚至RISC-V系统。这意味着开发者不用买昂贵显卡或连云端,插个U盘就能给设备加上AI能力,特别适合边缘计算场景。它还很皮实,防尘防水,可以24小时不停歇运行。对做物联网、智能硬件的人来说,这是个低成本、低功耗的AI加速新选择。

展开阅读

## 背景 Mobilint是一家韩国AI芯片公司,专做边缘计算用的NPU(神经网络处理器)。这次推出的MLD-R1是一个长得像U盘的AI加速器,用的是自家研发的REGULUS AI SoC芯片。它的目标很明确:让设备在本地就能跑AI,不用把数据传到云端,这样既快又保护隐私。 ## 关键细节 MLD-R1的性能参数很亮眼:算力达到10TOPS(INT8精度),可以处理不少常见的神经网络模型。它还集成了一颗4核Arm处理器(1.5GHz),内存可选4GB或8GB,用的是LPDDR4X,速度很快。外观上,它的尺寸是90×40×16毫米,通过USB接口连接,传输速度最高5Gbps,功耗只有3瓦,非常省电。另外,它支持防尘防水(IP65),可以7×24小时不间断工作。软件兼容性也不错,支持TensorFlow、PyTorch、ONNX这些主流AI框架,系统方面支持Windows和Linux,而且不光支持x86芯片,连Arm和RISC-V架构的电脑都能用。 ## 影响 这款产品最大的意义是降低了给设备加AI功能的门槛。以前想做边缘AI,要么买昂贵的GPU,要么依赖云端服务,现在只要插个U盘就行了。这对工业自动化、智能摄像头、无人机、物联网设备等领域都是个好消息。低功耗和坚固设计让它可以全天候在外工作,适合户外场景。不过,它能不能竞争过Google Coral、NVIDIA Jetson这些老牌产品还不好说,但独特的U盘形态和RISC-V兼容性可能会吸引一批开发者。

新闻 usb-ai-accelerator mobilint edge-ai
AI News 63 分

阿里巴巴下一代开源Qwen要抽成,大公司商用不再是完全免费

阿里巴巴要对开源AI玩新花样了。据路透社消息,阿里打算在下一代Qwen开源模型上,对部分商用客户加一条“收入分成”要求。尤其是那些把模型包装成云服务卖钱的大公司,需要先跟阿里签商业协议。目前分成比例还没定,但这意味着开源模型不再是完全免费商用,可能会影响很多依赖Qwen的AI创业公司。类似的模式,月之暗面已经在Kimi K3上用过了,据报道最高可要求合作伙伴分享30%的收入。这事重要,因为它可能改变中国开源大模型的商业模式,从“免费下载”走向“大客户抽成”。

展开阅读

## 背景 阿里巴巴目前很多模型是以“开放权重”形式发布,可以直接下载参数。现在的Qwen3采用Apache 2.0许可,允许商用、修改和再分发,不用单独交钱。如果只是放在阿里云上调用,阿里会另外收服务费。但路透社援引知情人士称,阿里计划在下一代Qwen模型上引入收入分成要求:一些靠该模型提供付费服务的大公司,需要和阿里签商业协议。具体分成比例还没最终确定。开源和开放权重并不完全一样,开放权重只是允许下载参数,不代表所有商用都不受限。 ## 细节 这套做法和月之暗面给Kimi K3设定的模式很像。Kimi K3在开放权重的同时,许可协议里加入了一些条件。比如,公司和关联方在连续12个月内合计收入超过2000万美元,还在运营模型即服务业务,就必须和月之暗面另签协议。另外,面向消费者的大规模产品,如果月活超过1亿或月收入超过2000万美元,还需要明显展示Kimi K3的名字。知情人士说,这类协议可以包含收入分成,月之暗面最高可要求分享30%的收入。中国软件国际和DigitalOcean都披露过和Moonshot有商业安排,但没公开分成比例。 这些商业条款的背后是成本问题。Kimi K3有2.8万亿总参数,虽然采用混合专家架构,每次只激活部分参数,但想要自己部署运行,仍然需要大量GPU。月之暗面今年7月曾因为GPU压力暂停接受新的Kimi K3订阅。阿里下一代Qwen3.8-Max也用类似架构,约有2.4万亿参数,每次请求激活约950亿个参数。因此,即便模型权重免费下载,大规模使用依然很花钱。 ## 影响 对开发者来说,这个变化意味着“开源”不一定等于“免费商用”。小公司和个人可能不受影响,但靠卖模型服务赚钱的大公司以后要多交一份钱。对阿里来说,这是一种新的变现方式,可以在模型免费传播的同时,从真正用模型赚钱的大客户手中获得回报。类似的“freemium”模式,也可能被更多AI公司采用。DigitalOcean CEO就把这种合作称作开源界的“免费增值”模式:先用得起,等规模做大后再付费。再加上中美之间的AI技术紧张关系,开源权重的商业授权会成为更受关注的议题。

新闻 alibaba qwen open-source
IT之家 57 分

华硕显示器软件接入AI:动动嘴就能调亮度色温,按键菜单可以退休了

华硕的显示器管理软件 DisplayWidget Center 更新了,加入 AI 智能体功能。以前要调亮度、色温得在显示器菜单(OSD)里来回按,现在不用了,直接打字或说话就行。比如玩电竞时说一句“打开游戏模式”,显示器就会自动切换刷新率、亮度等;AI 还会看日历,早上用 6500K,晚上自动降亮度、开防蓝光。IT 管理员也能用微软 Intune 批量设置多台显示器。关键是,显示器和 AI 助手打通了,以后调屏幕会像聊天一样简单

展开阅读

## 背景 华硕 DisplayWidget Center 是一款用来管理华硕显示器的桌面软件。以前想调亮度、色温,得伸手去按显示器上的实体按键,在屏幕菜单(OSD)里一步步找。这次更新加入了 AI 智能体功能,支持命令行接口(CLI)和 Agent Skill,用户可以把自己常用的 AI 助理接进来,然后用自然语言直接控制显示器,告别菜单来回切换的麻烦。 ## 影响 这个功能的意义在于,AI 不再只是聊天,而是开始真正操控硬件设备。对电竞玩家来说,AI 可以记住使用习惯,说一句“打开游戏模式”,就会自动调好刷新率、亮度和防闪烁设置。对普通上班族来说,AI 能查看日历,早上自动设定 6500K 色温,晚上降低亮度并打开防蓝光。对企业 IT 管理员而言,也能通过微软 Intune 一次性批量设置多台显示器,省去逐台配置的精力。这背后释放的信号是:AI 助手正在变成电脑外设的智能管家,以后调屏幕会越来越像跟人说话一样简单。

新闻 asus displaywidget-center ai-agent
IT之家 54 分

用AI造谣奇瑞高管纠纷,当事人已被处罚

奇瑞集团法务部今天发布通报说明:之前网上热传的“奇瑞高管与经销商纠纷”其实是谣言。有个姓胡的37岁男子,用AI生成虚假信息并散布到网上,现在已被公安机关行政处罚,还向奇瑞写了道歉信。另外,奇瑞起诉微信公众号“参谋长说车”的名誉权案也赢了,法院认定对方用低俗措辞恶意贬损商誉,判它置顶道歉至少30天并赔偿。这说明用AI造谣不是零成本网络造谣一样要承担法律责任。奇瑞表示会继续追查其他恶意传播者。

展开阅读

## 背景 最近,网络上流传着关于“奇瑞高管与经销商纠纷”的各种说法。这些消息看似有板有眼,其实都是虚假信息。奇瑞集团没有选择沉默,而是直接向公安机关报案,同时针对一些恶意账号提起了民事诉讼。8月7日,奇瑞法务部发布了阶段性的处理结果。 ## 细节 通报里提到了两个案子。第一个案子是:公安机关查明,一名37岁的男子胡某,利用AI生成工具编造了不实内容,并在网上散布。这些内容被认定为谣言,胡某也因此被依法处以行政处罚。处罚执行完毕后,胡某还向奇瑞公司和被影响的高管提交了书面和视频致歉。公安机关还表示,会继续深入调查其他恶意传播行为。第二个案子是奇瑞起诉“参谋长说车”这个微信公众号和视频号的运营方。法院一审判决认定,该账号故意编造带有低俗和贬损意味的网络俚语,构成了对企业商誉的恶意贬损,需要承担侵权责任。法院判令该账号置顶道歉不少于30天,并赔偿奇瑞的损失。 ## 影响 这两个案子有几个值得关注的点。AI造谣的门槛越来越低,但法律追责也越来越严。以前造谣可能只是被删帖,现在当事人被行政处罚、公开道歉,这是实打实的代价。对于普通网友来说,“转一下”可能也会惹上麻烦,所以看到劲爆信息时最好先核实。对于企业来说,奇瑞这次的做法也是一个示范:主动报案、起诉,才能让造谣者付出更高代价。奇瑞表示会继续追责其他恶意传播者,看来这件事还没结束,后续可能还有更多人被处理。

新闻 ai rumors chery
加载更多