技术博客 全部文章

Cloudflare为所有已部署Workflows提供可视化流程图，核心做法是在部署时抓取打包压缩后的代码，用Rust Worker结合AST静态解析步骤、函数、分支、循环及Promise/await关系，重建执行图并标注并行与顺序，这解决了“工作流即代码”难以直接可视化的问题，提升了调试、理解和后续实时追踪能力。

Apifox桌面端在2026年3月4日至22日期间遭遇CDN供应链投毒，恶意JS借Electron权限在Windows、macOS、Linux上窃取Apifox令牌、SSH密钥、Git凭证、命令历史、K8s配置等，并通过C2持续下发代码实现远程控制和横向攻击，虽入口文件已恢复，但期间启动过客户端的用户应按主机已失陷处理并立即轮换全部相关凭证。

Anthropic通过为Claude引入规划、生成、评估多智能体架构，并用可评分标准、QA反馈和长时任务编排替代单智能体自评，显著提升了前端设计质量与端到端应用构建能力；结果是模型能在数小时内自主完成更完整、可用的全栈产品，但代价是更高的成本、时延与系统复杂度，且评估环节仍需随模型能力迭代简化。

Agent 工程的核心不在更强模型，而在稳定循环外的工程设计：用 Harness 定义验证与边界，用分层上下文、按需 Skills、ACI 工具和记忆整合控制质量，用状态外化、评测、追踪和安全机制支撑长任务与多 Agent，结论是决定成败的往往是验证、工具定义和基础设施，而非模型价格。

核心问题不在工具能否跑通，而在接口是否按Agent的理解方式设计；Agent只依赖名称、描述和参数schema选工具与传参，因此工具应被视为Agent的用户界面，需控制数量、简化命名与schema、提供清晰默认值和可纠错反馈，结论是好用的Agent工具重设计而非重实现。

Anthropic基于数百个Claude Code技能的实践指出，技能不是单纯文档，而是可含脚本、数据和钩子的文件夹，最有效的方向集中在知识参考、验证、数据分析、流程自动化、脚手架、代码质量、部署、Runbook和运维；写好技能的关键是聚焦非显然信息、沉淀易错点、善用文件系统渐进暴露、保留灵活性，并通过仓库或插件市场分发和监测使用，结论是技能应从小规模迭代沉淀，持续优化才能真正提升开发效率。

作者认为自己真正热爱的是“做出东西”而非亲自写代码，随着LLM编程能力提升，他通过“架构师制定方案、开发者实现、多个模型交叉评审”的工作流持续构建真实项目，在熟悉技术栈时能以更低缺陷率、更快速度产出并保持对系统架构的掌控，结论是LLM没有取代工程能力，而是把人的核心价值转向架构判断、技术理解与决策把关。

Hermes采用四层记忆架构，小型MEMORY.md和USER.md保存稳定高价值事实，SQLite会话库按需检索历史，Skills沉淀可复用流程，Honcho可选扩展深层用户建模；其关键动作是冻结系统提示、把大部分记忆转移到工具检索，并在压缩上下文前先提炼持久信息，结果是在控制成本与缓存稳定性的同时保持连续性与实用性。

Harness指模型权重外的一切系统设计，涵盖提示、上下文、工具、沙箱、中间件与子代理等，其核心不是反复改prompt，而是改环境让错误难以再发生；实验证明同一模型仅优化自检、环境注入、死循环检测和推理强度调度，成绩可从Top30升至Top5；结论是Agent可靠性主要取决于Harness，持久价值在缓存、存储、隔离等受物理约束的设计。

作者基于半年重度使用Claude Code的踩坑，总结其六层系统与代理循环，指出质量下降多源于上下文污染、工具与规则堆叠及缺乏验证闭环，提出用精简CLAUDE.md分层加载、Hooks强制约束、Subagent隔离探索、面向缓存设计Prompt并配套Verifier与/clear /compact等治理，最终结论是以“可验收定义+约束下自治”替代单纯调prompt，并提供/health技能做配置体检。