AI 安全的工具生态正在开源社区快速成形：NVIDIA 的 Garak、微软的 PyRIT、Anthropic 的评测框架——红队工程师的瑞士军刀已经组装完毕。盘点主流工具的能力边界，以及「工具好找、用得好的很少」的现状。

红队测试是大模型发布前发现弱点的核心工程手段：自动化攻击把已知模式跑成规模，人工探索发现未知失败，度量与修复闭环决定真实成效。本文梳理与传统渗透测试的异同、危害分类、自动化方法谱系、指标口径与最小可行起步清单。

智能体开发的工具链已经膨胀到令人迷失：几十个框架、一堆网关、各种观测面板。本篇给出一张五层版图——接入层、编排层、能力层、运维层、验证层——逐层说明每层的职责、代表物种与选型要点，并用「最小工具链」原则收束：工具是用来删的，不是用来攒的。

AI 安全公司 Gray Swan 重启红队测试 Arena 竞赛，聚焦 AI 智能体时代的越狱攻防。

MCP 生态的 server 数量爆炸之后，「怎么发现与信任好的 server」成了基础设施问题：注册中心、目录、分发与安全审计正在成形。本篇拆解工具发现层的构成（官方 registry、企业私有注册中心、包管理器的类比）、信任与安全的机制设计，以及这一层对 Agent 生态的意义。

Agent 的评测需要工具链：promptfoo 是开源评测框架的代表——用 YAML 定义测试集、断言与评分器，命令行批量跑，接进 CI。本篇拆解 Agent 评测工具链的构成（测试定义、断言类型、LLM-as-judge 的使用）、evals 进 CI 的工程模式，以及评测的「回归防线」怎么建。

开源办公套件 ONLYOFFICE 发布 10.0 秋季大版本，带来编辑器内上下文感知 AI 工具、模块化应用架构与更强的安全机制。

AI 编程工具经历了光标补全、对话式多文件编辑、自主 Coding Agent 三次跃迁。本文梳理每次跃迁的形态变化与背后「上下文工程」「工具调用」两个技术变量，并讨论工作流的改变与必须由人守住的边界。

Agent 表现的上限常常不在模型而在工具。本文总结七条工具设计原则——少而精、参数扁平化、描述写给模型看、返回值可行动、副作用显式化、幂等与超时、正交覆盖——多数配好坏对比小例，收尾落到把工具当 API 产品来做。

每换一个 Agent 框架就要重写一遍工具接入？本文讲清 MCP 的三个核心原语与两种传输方式，带你用官方 SDK 写一个最小的 MCP Server，并覆盖客户端调用流程与上线前的安全清单。

大模型只会输出文本，却能让你的程序查数据库、发邮件——靠的不是魔法，而是一段结构化的调用意图。本文拆解 Function Calling 的完整回合流程、模型学会调工具的原理，以及参数幻觉等常见坑。

Agent 工程系统学习第 5 章：工具是 Agent 的手脚。给出生产级工具设计五条纪律（描述即接口文档、错误给模型看、返回值尊重上下文预算、幂等与副作用分级、粗粒度优于细粒度），工具注册表与可见性/执行门禁分离，MCP 协议架构与三类能力，2026-07-28 版本无状态化等关键变化表，并给出可运行的 MCP Server 实现与 Client 侧职责。

定投不是稳赚咒语，而是把「择时风险」换成「纪律」的姿势。本文用 Vanguard 与 A 股的公开回测讲清定投的能与不能，纠正「分红是额外收益」的常见误区，给出「年度检视 + 5% 阈值」的再平衡规则，并把场内 ETF、联接基金、QDII 溢价与个人养老金账户的工具细节一次讲透。

可转债是「下有债底、上有股性」的债券加期权，公募 REITs 是「强制分红九成」的不动产权益凭证——两类工具都试图兼得稳健与弹性。本文讲清可转债的条款语言（强赎、回售、下修）与搜特退债违约的教训，REITs 的分红机制、运营风险与五年 2300 亿的演进，以及打新和二级参与的真实门槛。

Astral（Ruff 团队）用 Rust 写的 uv，一个二进制替代 pip、venv、pyenv、Poetry、pipx 等一串工具：官方基准快 10 到 100 倍、通用锁文件、Cargo 式工作区。本文讲清它的快从哪来、锁文件与工作区机制、2026 年的采用现状，以及迁移时真正会踩的坑。

4,655 当日涨星的开源逆向工程 MCP（★16,948、MIT）：把二进制/Electron/.NET/APK/固件的逆向收敛成一个本地 MCP Server + 同源 CLI（134 工具、24 Provider、12 客户端）。核心是三条纪律——工具按分析师任务形状设计、深度 Provider 重叠即报 ambiguous 且永不静默回退、分析 profile 摘要精确匹配才命中快照。拆解 Evidence 账本与跨连接引用语义、Ghidra 330s 启动截止与 25 个 Windows P0 只读操作等硬边界。

心动网络 CEO 黄一孟开源的多 harness AI Agent 客户端：一个任务中途可切换 Claude Code / Codex / Pi，工作区与记忆保持连续；Orca 提供 Lead/Worker 完整会话级协同，18 个 cindy_orca 工具、可关插件开关与 fail-closed 会话路由。本文拆解架构与五类场景，并如实标注服务端未开源、1893 个开放 issue 等边界。

本地代理拦截智能体的工具输出、日志与检索结果，按内容类型路由到九种压缩器，CCR 机制保证原文随时可取回；配合厂商前缀缓存，排障场景实测省 57% token，压缩开销 0.2 毫秒级。当日涨星 477，总星 7.7 万。

Agent 工程系统学习第 1 章：从 HTTP 协议层讲透 LLM API——Chat Completions 协议与 role 语义、Function Calling 的"模型选择/代码执行"分工与三大常见错误、SSE 流式手写解析器（含 tool_calls 分块拼接）、token 计量与前缀缓存工程、重试/超时/幂等的错误分类纪律、多模态输入成本。附零框架多轮工具 Agent 实现作业。

Browser Use 是开源浏览器智能体的代表项目：把浏览器操作抽象为 Agent 可用的结构化工具面。本篇拆解浏览器智能体的技术栈分层（Browser Use/Playwright MCP/各家框架的整合）、两种感知路线的取舍（DOM 快照 vs 截图视觉）、登录态与反爬的现实工程，以及企业与个人怎么用这套开源栈。

「压测一下」在推理服务上远比传统服务复杂：压什么指标（TTFT/吞吐）、怎么模拟真实流量（长度分布）、用什么工具（vLLM benchmark、k6、自研）。本篇拆解推理服务压测的方法论——场景设计、指标采集、瓶颈定位，以及压测报告的正确打开方式。

「AI 编程是资深工程师专属」的知乎高赞论断，恰好可以拿一年来的硬数据逐条检验：METR 随机对照实验里资深开发者被 AI 拖慢 19% 且自认为快了 20%，Uplevel 追踪 800 名开发者发现缺陷率上升 41%，GitClear 遥测显示重构行为塌缩到 3.8%、遗留维护骤降 74%。本文梳理 2025–2026 年九项重量级研究，论证真正的门槛不是「会不会用工具」，而是验证 AI 输出的能力——它恰恰由经验构成。

看懂工具的机制，才知道每个工具的代价与边界。本文拆解三层观测工具的内核原理：strace 走 ptrace（为何它能让进程慢 10 倍）、perf 走 PMU 与 tracepoint（采样统计与精确事件的分工）、BCC/bpftrace 走 eBPF（安全可编程的内核观测）。配合观测者效应（observer effect）的量化、火焰图的正确读法，收束整个系列的方法论：观测要分层、代价要计入。

henry* 2026-10-11 17:04:31 来源：量子位 一套生成论文初稿的多智能体工作流 henry 发自 凹非寺 量子位 | 公众号 QbitAI 我真求你们了，论文都多得看不过来了，怎么自动写论文的工具还在往外冒！ 最近，…

IT之家 9 月 30 日消息，在北京时间 9 月 30 日凌晨 1 点举行的 OpenAI DevDay 2026 活动中，OpenAI 推出了多个 AI 协同工具。IT之家汇总如下： ChatGPT 资料空间 ChatGPT 资料空间是…

IT之家 11 月 4 日消息，全球最大视频平台 YouTube 今天（11 月 4 日）发布博文，宣布面向全球内容创作者，**推广 YouTube Studio 中的“替换歌曲”（Replace song）工具功能，让其更方便地处理视频中…

2008 年 8 月 1 日，三鹿内部检测确认奶粉含三聚氰胺，选择了继续销售；9 月 9 日，其代理公关公司致电百度求屏蔽负面，300 万元「公关保护」文件被曝光；9 月 11 日上午还在声明「严格按照国家标准生产」，当晚才改口召回 700 吨。最终 29.6 万婴幼儿受害，董事长田文华被判无期，两名掺假者被执行死刑，整部《食品安全法》由此案催生。本系列第二十篇复盘「犯罪掩盖型危机」——危机应对的终极反面：当公关成为掩盖的工具，公关记录本身就会成为呈堂证供。

「央行印钱」是最流行也最失真的宏观叙事：现代货币的绝大部分由商业银行的贷款行为创造，央行只是控制「乘数的阀门」。本篇拆解基础货币与 M2 的层次结构、存款准备金率如何放大或收缩货币乘数、逆回购/MLF/降息三类工具的传导链，以及「看懂央行操作」对投资决策的三个实用信号。

IT之家 10 月 25 日消息，据科技媒体 Windows Latest 今天报道，微软 Teams 将允许组织接入已认证的第三方工具，扫描会议中的视频和音频内容，检测是否存在深度伪造。**该功能将于 11 月中旬在 Teams 桌面版*…

从「补全一行代码」到「自主跑完一个任务」，AI 编程工具这两年完成了形态跃迁。本文拆解 Agentic Coding 的核心——感知-行动循环、工具集、权限模型与上下文管理，讲清它与补全式 Copilot 的本质区别，以及从 Claude Code 到 Cursor 的路线分野。

大行三年定存只有 1.25%，而储蓄国债三年期还有 1.63%——稳健层值得认真配。本文讲清债券「利率涨、价格跌」的脾气（用 2022 年 11 月理财破净潮做案例），盘点储蓄国债、国债逆回购、债券基金三件工具的规则与成本，以及存款保险 50 万这条安全边界，最后给出一份按期限匹配的稳健层模板。

韩国7家金融企业遭黑客攻击，CrowdStrike称攻击者疑似使用ARTEX渗透测试工具和Claude Code并因生成简历泄露个人信息，嫌疑人身份尚未确定。

DeepSeek 与华为发布开源昇腾 AI 编程工具（含计算/通信库及 TileLang 昇腾支持），挑战 Nvidia CUDA 生态。

Adobe 终于推出了功能完整的 Android 版视频编辑工具 Premiere，除了 AI 视频生成功能外其它功能都是免费的，用户无需订阅或注册 Creative Cloud 账户。Android 版 Premiere 支持导入任意数量…

IT之家 9 月 17 日消息，网友 u/Ecstatic_Hamster2208 昨日（9 月 16 日）在 Reddit 社区发帖，分享了 1.8.0 版 NvpwrControl 工具， 可以将笔记本 RTX 5090 最高调校到 2…

IT之家 9 月 17 日消息，低功耗 FPGA 企业 Lattice（莱迪思）当地时间昨日宣布推出 FPGA 开发 AI 辅助工具 Radiant、安全控制 FPGA 新品系列 Mach-N2。 Prompt 以 Lattice 经过验证…

IT之家 9 月 11 日消息，OpenAI 于当地时间 9 月 10 日宣布推出 Agents API 公测版，允许开发者通过 API 调用由 OpenAI 管理的云端 AI 智能体运行环境。 该服务复用了 Codex 背后的智能体执行框…

Aider 是编码智能体里的极简派：终端运行、git 原生（每个 AI 编辑自动提交）、仓库地图（repo map）用树算法控上下文。本篇拆解它的 repo map 机制（PageRank 式的关键文件选择）、自动提交的工程价值、编辑格式的演化，以及「极简工具在重产品时代如何立足」。

越狱是针对大模型安全对齐的概率性绕过。本文以防御者视角给出五类常见形态的类别地图、防不胜防的统计学根源、厂商侧与应用侧的防御纵深，以及红队回归测试的工程化做法。

编码智能体 2026 年进入平台化竞争：Claude Code 做成插件平台，Codex 绑定 ChatGPT 订阅铺开全端，Cursor 深耕 IDE 体验，Gemini CLI 以免费额度换生态，Aider 求极简、OpenHands 转做智能体控制中心。本文以官方定价与文档为口径横评六款工具，给出场景化选型建议。

「这个模型安全吗」没法用一个数字回答——安全是一组维度上的分布。本文梳理有害拒答、越狱鲁棒性、过度拒绝、公平性与事实性五个维度，讲清评测过拟合的陷阱与红队互补关系，给出应用方的落地建议。

提出ProgAgent，一个完整的程序化工具调用（PTC）训练栈，包含可验证长程任务的合成流水线，相比直接工具调用可避免上下文腐化与编排失效。

CADFather是一个自主智能体系统，由视觉语言助手协调多种学习与算法工具，从3D网格恢复可编辑的参数化CAD程序。

Agent 能动手，爆炸半径远大于聊天机器人。本文给出最小信任三问、四级权限分级表、沙箱三要素、审计与回滚设计、困惑代理人视角，并附一份上线前的部署自查清单。

论文提出VepAgent框架，将因果转换推理与工具增强强化学习结合用于视频事件预测，并构建了用于微调的futurebench-4K思维链数据集。

Anthropic 发布 Mods 系统，开发者可用 JavaScript/TypeScript 函数通过挂钩工具调用、用户提示和 UI 渲染等事件来修改 Claude Code 的外观与功能，部分内置功能如 /diff 命令已用 Mods 实现。

Agent 工程系统学习第 11 章：Agent 攻击面 = 传统 Web + 模型新面。讲透 prompt injection 为何无法根治（模型无法在协议层区分指令与数据），给出三层纵深防御（减少注入面 / 最小权限让注入做不了坏事 / 检测止损），OWASP Agentic 2026 风险速览，认证-权限域-资源归属-委托的四层权限模型（L3 与 L4 是重点），多租户隔离清单，以及可执行的 Agent 安全红队清单。

AI 安全的岗位需求在爆发，但这个领域的职业地图还没有被好好画过——企业侧的红队与安全工程师、实验室的对齐研究员、政府的评测分析师、独立社区的研究者——四类角色、四条路径、四种修炼。

Anthropic 的 Constitutional AI（Bai et al., 2022）提出两段式对齐：模型按约 75 条成文原则自我批评、修订回答做监督学习，再用 AI 反馈（RLAIF）替代人类偏好标注做强化学习。本文精读两阶段的机制、与 RLHF 的对照，以及「AI 给 AI 打分」的遗留问题。

一周涨星 2,968 的编码智能体上下文网关：沙箱执行只回流 stdout、SQLite FTS5 零 LLM 检索、压缩快照防失忆，官方基准整会话 315 KB→5.4 KB。本文并排展示第三方保留意见——98% 未经独立复现、有损摘要会破坏指纹契约，以及它真正暴露的 17 平台 hook 能力差异。