跳到正文

主题:基础设施与部署

今日 8 条
10月3日周六
  1. Hacker News 首页36

    Kapa 发布 Company Knowledge Bench:用 1,000 个真实生产用例评测 Agent 检索

    Kapa 推出 Company Knowledge Bench,用 1,000 个从真实生产数据标注的 eval case 评测 Agent 在公司知识上的检索效果。测试显示,仅靠 grep 的前沿模型得分 0.61,与调优过的现代检索管线持平但耗时 5 倍;Kapa Deep 约 5 秒达到 0.65。该基准强调完整性、最小性和来源偏好,并指出公开基准因领域过窄或文档合成而不适用于此类场景。

10月2日周五
  1. Hacker News Show HN58

    Spens 发布沙箱化可观测编码 Agent 工具

    Spens 发布了一款在 Docker 沙箱中运行编码 Agent 的工具,会拦截并记录每一次网络调用、LLM 流量、工具调用和文件改动。它让 Agent 以非特权用户运行,无法访问用户主目录和系统文件,并可按域名和 HTTP 方法限制其可访问的主机,非 HTTP 协议一律阻断。

  2. WorkOS Blog42

    Google Fairwind 计划规则解读:Gemini 4 Argon 访问权限要求

    Google 于 9 月 30 日发布 Gemini 4 Argon,但开发者暂不可用,付费 API 客户和 Google AI Ultra 订阅者需排在通过 Fairwind 计划审核的网络安全防御者之后。Fairwind 要求参与组织通过背景审查、启用防钓鱼 MFA、仅限内部安全/事件响应/渗透测试团队使用,并须追踪员工访问记录,且不得分享、转售或再分发访问权限。

  3. WorkOS Blog62

    WorkOS 分析为何按 key 限流挡不住蒸馏攻击

    WorkOS 发文指出,蒸馏攻击把请求分散到大量廉价账号,每个账号每天只发少量请求,按 key 的限流因此不会触发。文章引用 OpenAI 披露的数据:7 月 24 日和 25 日出现 16,000 次使用相关提取模式的请求,分布在 4,000 多个用户上,约合每账号每天两次;OpenAI 追踪到超过 15,000 名用户的相关提示模式活动,并在 7 月 28 日前完全阻断。

  4. Hacker News 首页62

    Earendil 发布 Pi 1.0 并推出实验性 Pi Durable

    Earendil 发布 Pi 1.0,这是一个极简、可扩展的 agent harness,每周有数十万人在使用。1.0 新增 Codemode(原生支持 MCP 及 Jev、图像模型等非 LLM 模型)、虚拟模型扩展、延迟工具加载、Anthropic 模型缓存预热、对话中系统消息、新 TUI 主题和默认全屏模式。

  5. GitHub Changelog60

    GitHub Copilot 上线 computer use,可操作桌面应用

    GitHub Copilot 在 CLI 和 macOS、Windows 桌面应用中开放 computer use 公开预览,Copilot 可读取应用内容与视觉上下文、点击控件、输入和编辑文本、按键、滚动、拖拽,并跨应用完成工作流。

    推荐理由:GitHub Copilot 在 CLI 和桌面端上线 computer use 公开预览,可操作无 API 的 GUI 软件,并给出权限与开关方式。

10月1日周四