king1359874550-优快云博客

原创个人网站和产品官网要分别备案吗？ICP、公安备案与子域名实操

个人网站和产品官网要分别备案吗？本文结合真实部署实践，区分ICP备案、公安联网备案、主域名与子域名的适用范围，介绍备案记录查询、产品站与博客分站维护、Canonical、GA4及合规展示的核对方法。

2026-11-05 16:07:54 134

原创 MCP 工具投毒怎么排查？定义漂移、扫描证据与 API Key 防护

MCP 工具投毒可能藏在工具描述、参数 Schema 与返回结果中。结合公开安全研究，说明如何比较 tools/list 定义变更、识别误报、审查 API Key 权限，以及用授权门禁、网络出口限制与真实执行日志防护。包含核验清单和响应步骤，非本站攻击复现实验。

2026-11-05 14:37:16 431

原创 Agent Harness vs 换模型：AI Agent 工具调用、状态恢复与验收排障

AI Agent 总执行失败时，先换模型还是优化 Harness？结合 IBM 同模型 AppWorld 对照、独立研究反证、五项无 LLM 的模拟故障回放，提供工具调用、上下文、权限、恢复与结果验收的诊断方法，并给出 2×2 模型—Harness 对照评估框架。

2026-11-04 12:18:37 224

原创世界模型验收方法：虚假成功率、反事实测试、闭环策略与有效任务成本

世界模型的模拟成功为何不等于真实机器人任务成功？从虚假成功率、状态查询、动作干预、反事实测试和策略排序出发，梳理可复核验收协议，并用有效任务成本 C_valid 分析其工程部署边界。本文基于公开研究提出检查框架，非本站机器人实测。

2026-11-03 16:29:09 308

原创 Local-first AI 知识库同步：SQLite FTS5、Embedding 重建、删除墓碑与引用安全

手机和电脑上的本地 AI 知识库应该同步什么？本文结合 Node.js 与 SQLite FTS5 合成实验，讨论源文件、Embedding 索引重建、离线删除墓碑、旧版本重放和 RAG 引用有效性，并明确真实多端、安全与物理删除尚未实测的边界。

2026-10-30 10:32:27 270

原创 AI Agent Search/Fetch 与引用校验：403/429、证据溯源和成本排查

AI Agent 联网搜索不能只看引用 URL。系统必须区分 Search、Fetch 和断言级证据校验，识别来源过期、403/429、提示词注入以及真实的可信答案成本；本文提供指标、数据契约与上线验收。

2026-10-28 13:34:15 194

原创 BYOK 本地 AI 与云端 API 隐私：Keychain、RAG Chunk 和日志留存检查

BYOK 不等于隐私认证。设备直连、应用代理、自托管网关及本地推理的数据路径不同；本文结合 Gemini 项目日志和 OpenAI ZDR 的真实边界，整理本地 RAG 证据外发、密钥管理、删除与网络验收方法。

2026-10-28 13:25:45 290

原创 AI Agent 端云协同选型：Node.js 任务成本算例与权限检查清单（2027—2028 展望）

2027—2028 年 AI Agent 应用如何选择本地推理、云端长任务和 Workflow？文章用 Node.js 18+ 可运行的任务路由测试，拆解工具权限、幂等、故障恢复、RAG 证据与云端最小授权，并用假设情景计算单位成功任务成本，提供上线验收与 90 天实施步骤。本文是工程参考方案，不冒充真实设备性能或市场测量。

2026-10-26 18:17:31 202

原创为什么只靠向量搜索，做不好个人 AI 知识库？——RecalAI 混合检索工程实践

基于 RecalAI iOS 实际源码，解析本地知识库五路检索、加权 RRF、规则重排、证据预算和来源引用校验。解释只靠向量搜索为何可能漏掉精确事实；不编造性能实测结果。

2026-10-23 15:19:21 177

原创 LiteRT Tensor API：C++ 编写端侧模型图，XNNPACK、GPU 与 NPU 怎么选？

LiteRT Tensor API 如何用 C++ 创建模型计算图？结合 Google 官方源码和 Bazel 示例，梳理 XNNPACK CPU、.tflite 与 CompiledModel、ML Drift GPU 三条路径，解释 NPU 兼容性和真实设备验证清单。本文依据官方资料，不冒充本站实测。

2026-10-20 17:55:38 435

原创 LFM2.5-24B-A2B Mac 本地部署：内存估算、GGUF/MLX 与 Python 预检脚本

LFM2.5-24B-A2B 不是仅占用 2B 参数的模型。本文基于官方权重大小，比较 GGUF 与 MLX 的本地部署，提供经 16GiB Mac 本机执行的 Python 只读内存预检工具，明确区分容量估算和未执行的模型推理实测。

2026-10-18 12:32:17 376

原创 Gemini 4 Argon API 接入与迁移：模型参数、Token 价格和 Agent 测试方案

Gemini 4 Argon API 定价和迁移指南：核对百万 Token、Thinking 与输出限制，并用 Astro 和 LangGraph 任务规划 Agent 验收。本文不包含 Gemini 4 Argon 模型实测成绩。

2026-10-14 16:43:01 619

原创 EmbeddingGemma 2 270M 实测：Mac CPU、PDF/Word、256d 与 FTS5

实测 EmbeddingGemma 2 270M 文本量化模型在 Mac CPU 的本地检索：16 篇公开中英文文章转为 8 PDF/8 Word，重新解析 278 Chunk，用 32 问对照 FTS5、768/256/128 维与 RRF。256d 与 768d 文档级 MRR 都为 0.9688，等权 RRF 并未提升 MRR。非 OCR、iPhone 或生产 RAG 测试。

2026-10-10 15:26:06 347

原创 Personal AI Agent 架构：Memory、权限、跨 App 与本地/云端怎么设计

从 Identity、Memory、Current State、RAG、Tool/App、Credential、Authorization、Approval、Audit 与本地/云端 Runtime，拆解生产级 Personal AI Agent 的系统边界。

2026-10-07 20:12:12 358

原创 Personal AI Agent 架构设计：教程实战与排查清单

本文探讨了Personal AI Agent的架构设计，指出其核心并非更智能的聊天机器人，而是具备长期记忆、身份认同、跨应用执行与权限管控的持续任务执行者。对比传统AI助手，真正的分水岭在于系统是否具备身份、记忆、状态管理、权限审批、工具连接与审计恢复等九层能力。OpenAI Dot、Meta Muse、Apple Siri AI均在2026年推动个人AI向“持续存在、自主执行”演进，强调在用户授权下完成复杂任务。文章提出应以“代理架构”而非“对话界面”为核心，构建安全、可追溯、可恢复的个人数字主体。

2026-10-07 01:01:09 382

原创 iPhone Duo 怎么适配？UIKit、Tab Bar、Safe Area 与 Reserved Regions 实战

iPhone Duo 不要求为折叠屏重做UI，核心是实现动态尺寸适配（Resizability）。开发者应摒弃固定屏幕假设，改用Size Classes、Safe Area和layout margins进行布局，优先使用系统导航容器（如UISplitViewController），自定义组件需主动响应空间变化。避免硬编码铰链位置，善用Reserved Regions识别折叠区域，关键交互元素应保持可见与可操作。内容可连续滚动，任务流程应跨姿态保持一致。仅在界面天然具备双区域结构时，才考虑使用新arrange

2026-09-28 13:55:13 1227

原创 AI Agent Sandbox 怎么设计？Hosted vs Self-hosted、文件、Secret、网络与持久化：教程…

AI Agent 能执行代码、读写文件和访问网络后，Sandbox 就成为 AI 安全的执行边界。本文比较 Hosted 与 Self-hosted，系统拆解文件系统、Secret、网络、多租户隔离、工作区持久化和审计责任，并给出生产选型清单。

2026-09-26 22:20:03 468

原创 Jev AI Agent 决策层：模型路由、Tool Gate 与置信度回退设计

结合 TypeSafe 官方资料与独立 benchmark，分析 Jev 在 Agent 模型路由、Tool Gate、置信度回退与 Personal/Private AI 中的工程边界。

2026-09-25 23:09:21 452

原创 AI Agent 安全趋势：Prompt Injection、MCP 与真实行动风险

AI Agent 安全正在从“模型会不会说错”转向“被误导的 Agent 能不能通过浏览器、MCP、Credential、Memory 与 Tool 造成真实副作用”。本文拆解 Prompt Injection、权限边界、Sandbox 与 Runtime Control。

2026-09-20 14:43:02 552

原创 OpenAI Agents API vs Agents SDK vs Responses API：生产级 Agent 到底该把控制权交给谁？

本文对比 OpenAI Agents API、Agents SDK 与 Responses API，指出三者本质差异在于控制权归属：Responses API 由应用掌控全链路，适合高可控性场景；Agents SDK 在应用侧封装运行时，平衡灵活性与开发效率；Agents API 则将 Agent Loop 与状态管理托管于平台，降低运维负担但增强依赖。核心结论：选型关键不是功能堆叠，而是谁负责状态、恢复与工具副作用，决定系统可解释性与可移植性。

2026-09-16 15:49:26 743

原创 Google ADK delete_session 删不掉长期 Memory：2.8/2.9 实测与删除方案

Google ADK 中 delete_session() 仅删除会话，不清理通过 add_session_to_memory() 复制的长期记忆。实验验证在 google-adk==2.8.0 与 2.9.0 下，删除会话后仍可搜索到此前写入的 memory 内容，表明 Session 与 Memory 生命周期独立。生产系统若仅调用 delete_session() 即宣称数据已删，存在隐私风险。正确做法是为 Memory、Artifacts、向量库等分别实现并验证删除逻辑，形成闭环删除流程。当前 Ba

2026-09-15 18:10:45 409

原创 Codex CLI idle timeout waiting for SSE：0.153.4/0.154.0 独立复现与排查

实测 Codex CLI 0.153.4/0.154.0：服务端已发送 response.failed，但 SSE socket 不关闭时，真实 server_error 会被 idle timeout waiting for SSE 覆盖。附本地最小复现、版本矩阵与排障边界。

2026-09-12 21:49:11 910

原创 LangGraph Conditional Router 异常后 Resume 为什么跳过下游节点？1.2.11 复现与临时方…

LangGraph 1.2.11 中 conditional router 抛异常后，resume 可能正常返回却跳过 router 和下游节点。本文给出 InMemorySaver/SqliteSaver 独立复现、状态差异和已验证的应用层 workaround。

2026-09-11 13:01:49 434

原创 OpenAI Outcome-Based Pricing：AI Agent 成本、Verified Outcome 与 ROI 怎么算

AI Agent 商业化正从“按Token计费”转向“按业务结果付费”。OpenAI等企业已开始试验Outcome-Based Pricing，强调模型交付可验证成果的价值，而非单纯计算成本。真正关键的是：一次任务经模型、工具、重试与人工复核后，成功产出的总成本——即“每验证结果成本”。这推动开发者重构FinOps体系，从关注Token消耗转向追踪任务成功率与ROI。Intercom、Salesforce、AWS等已在实践中探索以“结果”“动作”为计价单位，标志着AI经济模型向责任与价值对齐演进。未来，定价

2026-09-10 13:32:08 454

空空如也

空空如也