用户12029797 - 个人中心 - 腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

用户12029797

LV2

发表了文章 4天前2026-07-19 08:56:48

MCP 接入前的安全检查：不要只看 server 是否启动

MCP 配置里可能已经存在四类问题：非 loopback 暴露、明文凭证、过宽工具范围、未固定的包版本。server 启动成功并不能把它们消掉。

用户12029797 4天前2026-07-19 08:56:48

安全、开源、工具、MCP、人工智能

发表了文章 7天前2026-07-16 09:54:15

agent-workspace-linux 的隔离桌面如何验收：从 dry-run 到权限后端

很多 computer-use 演示只证明“窗口能打开”，没有证明 Agent 操作的对象不是宿主桌面。agent-workspace-linux 的关键变化，...

用户12029797 7天前2026-07-16 09:54:15

发表了文章 8天前2026-07-15 09:54:45

Sverklo 本地代码记忆：用四类证据判断索引真的可用

很多 coding agent 的“记忆”问题，并不是模型忘了上一轮对话，而是它没有一个能解释来源、范围和新鲜度的代码上下文层。Sverklo 的定位值得按这个...

用户12029797 8天前2026-07-15 09:54:45

发表了文章 10天前2026-07-13 09:29:19

Notion MCP 不是工具列表：先验证页面权限与工作区边界

把 Notion 接给 coding host 之后，最危险的误判不是“工具列表少了一个”，而是模型看到了一个工具名，就默认它能读写整个工作区。makenoti...

用户12029797 10天前2026-07-13 09:29:19

发表了文章 14天前2026-07-09 08:51:20

AI 接手一个项目之前，先给它一张可验证的上下文包

https://github.com/tangweigang-jpg/doramagic-ai-context-pack-benchmark

用户12029797 14天前2026-07-09 08:51:20

发表了文章 15天前2026-07-08 12:00:25

采用 OpenAI Agents SDK 之前，先写运行契约

OpenAI Agents SDK 很容易被误读成“更快搭多 Agent”。这个理解太浅。真正值得评估的地方，是它把 agent、tool、handoff、gu...

用户12029797 15天前2026-07-08 12:00:25

发表了文章 17天前2026-07-06 09:36:20

DSPy 采用笔记：先证明 LM 程序有合同，再谈优化

如果只说它是“更高级的 prompt 写法”，第一轮试用大概率会跑偏。更合适的问题是：你的语言模型流程能不能被表达成一个小程序，里面有明确输入、明确输出、固定样...

用户12029797 17天前2026-07-06 09:36:20

发表了文章 19天前2026-07-04 11:25:51

用 GPT Researcher 前，先验证“资料来源合同”

GPT Researcher 不应该被当成一个更会写的搜索框。更准确的用法是把它看成研究流水线：从一个 query 出发，拆子问题，调用 retriever 找...

用户12029797 19天前2026-07-04 11:25:51

python、开源、人工智能、MCP

发表了文章 20天前2026-07-03 10:18:17

Gemini CLI 把 Gemini 放进终端，第一步不是安装，而是验证工具边界

Gemini CLI 很容易被一句话说薄：把 Gemini 放进终端。这个说法没错，但对真实使用不够。更准确的判断是：它把一个 AI agent 放到了本地工作...

用户12029797 20天前2026-07-03 10:18:17

发表了文章 21天前2026-07-02 12:16:08

OpenHands 能运行 Coding Agent，但第一步是限定它能碰什么

OpenHands 不是“仓库旁边再放一个聊天框”。它更像一个 AI 开发控制面：前端、app server、sandbox service、代码托管集成、sk...

用户12029797 21天前2026-07-02 12:16:07

发表了文章 22天前2026-07-01 11:05:05

Serena 能给 Agent 语义代码工具，但第一步是确认项目边界

Serena 有价值，是因为它让 AI coding host 不只是靠全文搜索、文件拼接和模型猜测来理解代码。它通过 MCP 暴露语义代码工具，让 Claud...

用户12029797 22天前2026-07-01 11:05:05

发表了文章 23天前2026-06-30 11:37:13

FastMCP 很快，但第一步不是把所有函数都暴露成工具

FastMCP 的吸引力很直接：你写一个普通 Python 函数，加上 mcp tool decorator，它就可以变成 MCP 客户端能发现和调用的工具。对...

用户12029797 23天前2026-06-30 11:37:13

发表了文章 24天前2026-06-29 11:06:46

smolagents 真正强的地方是代码型行动，但第一步不是放权

smolagents 吸引人的地方，不只是“几行代码就能跑 agent”。更关键的是它支持 CodeAgent：agent 可以用 Python 代码表达行动，...

用户12029797 24天前2026-06-29 11:06:46

发表了文章 24天前2026-06-28 18:29:36

不要把 browser-use 当成“会点网页的模型”：先给浏览器 Agent 设计执行契约

我最近越来越不愿意把浏览器 Agent 叫成“自动点网页”。这个说法太轻了。真正的风险不在于它能不能点按钮，而在于它能不能在一个真实账号、真实网页、真实失败状态...

用户12029797 24天前2026-06-28 18:29:36

发表了文章 25天前2026-06-27 16:05:30

不要把 Pydantic AI 当成 Agent 魔法层：先写清工具权限和输出合同

Pydantic AI 最容易被误读成“又一个 Python Agent 框架”。这个理解不算错，但太粗了。它真正适合的场景不是把一个 prompt 包成 Ag...

用户12029797 25天前2026-06-27 16:05:30

发表了文章 27天前2026-06-26 11:26:21

别等 Agent 上线后补评估：先用 DeepEval 写失败样本

很多团队接入 AI Agent、RAG 或客服机器人时，最容易晚一步做的事情就是评估。先把模型、prompt、工具调用、RAG 检索串起来，等 demo 能跑，...

用户12029797 27天前2026-06-26 11:26:21

发表了文章 28天前2026-06-25 10:47:46

给 Agent 接入 Qdrant 前，先写清楚检索合同

很多人把向量数据库接到 Agent 里时，第一反应是“把 embedding 存进去，再让模型查”。这条路能跑起来，但也很容易把问题藏起来：Agent 查到的东...

用户12029797 28天前2026-06-25 10:47:46

发表了文章 29天前2026-06-24 11:48:48

让 Agent 用 E2B 跑代码前，先写清楚沙箱合同

E2B 很容易被一句话讲成“给 AI Agent 一个安全沙箱，让它可以跑代码”。

用户12029797 29天前2026-06-24 11:48:48

发表了文章 29天前2026-06-23 15:24:49

别把 LangGraph 当成更长的 Chain：先把状态、打断和恢复路径写清楚

很多人第一次看 LangGraph，会把它理解成“更复杂一点的 LangChain”。这个理解容易把重点带偏。

用户12029797 29天前2026-06-23 15:24:49

发表了文章 30天前2026-06-22 17:40:54

不要上线后才补 LLM 评测：用 promptfoo 先定义失败边界

很多团队把 LLM eval 当成“上线以后再慢慢补”的事情。这个顺序通常会带来一个问题：等系统已经接入真实用户、真实工具和真实预算以后，再去讨论“什么算失败”...

用户12029797 30天前2026-06-22 17:40:54

个人简介

暂未填写公司和职称
暂未填写个人简介
暂未填写技能专长
暂未填写学校和专业
暂未填写个人网址
暂未填写所在城市
加入社区时间：2026-02-01

个人成就

获得 18 次赞同
文章被阅读 3.4K 次

关注了：0关注者：12