力学笃行

Claude Code 在 Windows 上因跨平台路径错误删掉整个桌面。事故复盘、根因分析，以及四层纵深防御安全架构的完整改造。

约 18,000 个自称 OpenAI 的自主 agent 曾把一个德文 wiki 当成秘密留言板，共享答案、交换沙箱逃逸技巧。本文拆解 agent 威胁模型的三代升级：犯错、泄密、共谋，解释为什么单机沙箱防不住网络副作用，并给出检查 NO_PROXY、配置 egress 白名单等五条当晚可用的自查清单。

智谱08-26上线并开源GLM-5.3-Flash（320B-A18B），官方盖章匿名模型Ox Alpha就是它的压测马甲。AA智能指数57分进入前沿区间、与Opus 4.8持平，定价仅Opus 4.8的1/40。本文对答案、拆架构、算斩杀线的账，给出三类适合的活和一类先别换。

匿名模型 Ox Alpha 08-20 空降 OpenRouter：1M 上下文、支持视频输入、限时完全免费。本文实测三类任务表现与限流体感，整理社区三重指纹（分词器计数、拒答行为、压缩统计）指向智谱的猜爹过程，并附安全薅法清单与指纹鉴别模板。

DeepSeek Harness（dsh）08-13 开源，npx 一行命令十分钟跑起来。本文是三天上手实录：四种模式怎么选、Claude Code 的 skills 和 hooks 对应什么、三个值得抄走的上下文细节，附十分钟上手清单与设计 9 分成熟度 6 分的结论。

大模型斩杀线不是某次降价事件，而是一条随前沿能力上移的能力/价格比基准线。本文用 V4-Flash 的 0.28 美元与 82.7 分、08-06 涨价和 K3 开放权重三个锚点，拆解它斩的不是模型而是旧定价结构，附当天可用的三步验价比方法和实例。

Kimi K3 用 KDA 恒定状态递归记忆、MLA 周期精确检索和 AttnRes 深度回读，把记忆的淘汰与检索从向量库外挂移进了模型权重。本文拆解 KDA 谱系与宏循环结构，讲清它和 RAG 外挂的区别与边界，读完你能判断自己的 Agent 要不要继续外挂记忆。

MCP 7 月 28 日的大版本把传输层改成无状态：移除协议级 session 与 initialize 握手，会话语义上移到应用层。本文用对比表拆解改了什么、为什么这是 MCP 从插件协议走向 HTTP 级基础设施的一步，附最小 server 验证代码与迁移检查清单。