AI速报 - 第 3 页

构建 MCP 服务器的经验总结 — 本文总结了作者在构建 MCP (Model Chain Provider) 服务器过程中获得的经验，MCP 服务器的设计目标是让模型能够按照预定流程完成任务，而不是让模型自主规划。作者强调，为了实现这一目标，服务器需要提供清晰的下一步操作指导，具体体现在：使用少量核心动词集合，输出建议的下一步调用指令，以及使用稳定的地址方案（如锚点、ID、路径）在调用之间保持上下文。此外，文章还提到了命名规范的重要性，利用前缀匹配引导模型选择合适的工具，并提供诊断工具和标准化的数据包以确保稳定性和可恢复性。作者最终提供了一份 MCP 设计检查清单，涵盖了核心动词选择、命名规范、数据结构标准化等方面。

Hatchbox与AppSignal：Rails应用服务器监控设置 — 本文介绍了如何利用Hatchbox和AppSignal为Ruby on Rails应用设置服务器监控。通过集成AppSignal，Hatchbox可以提供基础设施层面的深度洞察，例如内存使用率、CPU负载、网络流量和磁盘I/O，而不仅仅是应用是否运行和是否存在异常。这避免了手动监控的局限性，并帮助开发者及时发现和解决内存泄漏、CPU峰值、磁盘空间不足等问题。监控数据可以直观地展示在仪表盘中，并可以设置告警，以便及时响应问题，避免服务器宕机。

开源不意味着开放社区 — 文章回顾了开源软件发展的早期形态，那时开源仅仅指代码开放，并没有复杂的社区运作、行为准则和团队管理。随着 GitHub 等平台的兴起，开源项目被过度商业化，维护者面临着类似传统工作的压力和社区管理的负担。作者呼吁回归开源的初心，强调代码开放本身即是开源的本质，无需强制性的社区参与和繁琐的管理机制。他建议开发者简化项目流程，回归小规模、信任团队的合作模式，或选择完全独立开发。

漏洞利用：廉价中国汽车涌入加州，引诱消费者 — 由于法律漏洞的存在，大量价格低廉、配置先进的中国汽车正通过墨西哥边境进入美国加州。这些车辆的价格有些甚至低于2万美元，相比美国市场上新车的平均价格（约5万美元）具有显著优势。墨西哥居民可以合法驾驶未符合美国标准的车辆越境，导致中国电动汽车已开始出现在加州。包括比亚迪(BYD)在内的中国品牌正在迅速占领墨西哥汽车市场，并对美国汽车制造商构成巨大竞争压力。目前，美国消费者对购买中国汽车的意愿也在不断提高。

科罗萨尔生物科学启动了一项雄心勃勃的项目，旨在复活于1799年灭绝的蓝羚（Hippotragus leucophaeus）。蓝羚是南非特有的羚羊，曾因过度捕猎和环境变化而消失。该项目利用先进的基因技术，致力于从现有博物馆标本中提取DNA，并将其与近亲如 Roan 羚羊和 Sable 羚羊的基因进行比较，试图重建蓝羚的基因组。蓝羚复兴不仅是为了恢复一个物种，更为了恢复其生态系统和遗传多样性，并为其他濒危羚羊的保护提供技术支持。尽管历史记录显示蓝羚曾拥有独特的银蓝色皮毛，但由于保存技术限制，现存标本的颜色已变淡。

芭比之前：美泰工程公司、制导导弹与冷战 — 本文揭示了美泰公司鲜为人知的历史，即在芭比问世之前，美泰曾成立一家名为美泰工程公司 (Mattel Engineering Company, MEC)。这家公司主要从事制导导弹的研发工作，其业务起源于1951年的国防合同，与冷战时期的美国导弹技术发展密切相关。美泰公司从航空航天工业中招募高级工程师，利用国防收入稳定玩具业务，并在1960年代取得了技术飞跃。虽然关于美泰参与越南战争武器生产的传言不实，但MEC的存在以及其为美泰带来的优秀技术人才，对美泰的后续发展至关重要。文章还提到了著名玩具设计师杰克·瑞安与美泰创始人露丝·海德尔之间的纠纷以及一些隐藏的历史细节。

一位乌克兰记者：我眼中的美国，越来越令人震惊 — 一位长期关注美国政治的乌克兰记者，回忆了从2008年至今对美国社会和政治的观察。她发现，美国在可负担的医疗保健和教育等问题上的讨论日益激化，这与乌克兰和大多数欧洲国家的普遍认知大相径庭。文章讲述了她目睹的美国社会分化，例如对口罩的抵制、对疫苗技术的质疑，以及对公共部门的破坏性观点，与乌克兰在战争中维护民主和团结形成鲜明对比。作者感叹，曾经引以为傲的美国制度面临挑战，而美国社会在资源分配上却表现出犹豫不决的姿态。

我如何真正实现自动化：不止于 AI — Blitz.gg 工程主管分享了他长期的自动化经验，强调自动化并非简单的将任务委托给不可控的 AI 模型，而是建立可靠的、可观察的流程。他认为目前流行的“AI 代理”模式存在信任问题，因为难以保证其决策的正确性。文章指出，真正的自动化应该像他在 Oracle 的早期经历一样，在“自动化或灭亡”的环境下，直接解决问题，而非依赖不可预测的 LLM。他批评了开放式访问权限的 “OpenClaw” 风格的自动化方法，认为其缺乏可控性和安全性。

打造“万宝路”传奇 — 本文讲述了万宝路（Marlboro）品牌从最初面向女性的淡味香烟到成为全球知名品牌的传奇转型故事。最初，万宝路香烟采用红色滤嘴，强调女性的优雅和时尚，并以“清新的，用锡纸包裹”为广告语。然而，这种专注于女性市场的策略并未成功，二战后，香烟与男性气概的联系日益加强，万宝路销量暴跌。为了扭转局面，万宝路推出了新配方和翻盖式包装，并由广告公司Leo Burnett策划了一场大胆的形象重塑，将品牌定位为充满力量和男子气概，最终奠定了其在卷烟市场的霸主地位。

尖端制程产能受限，竞争门槛提高 — 由于先进节点产能严重不足，只有少数大型芯片公司能够获得最新的制造技术。目前，台积电等 foundry 在先进节点产能上优先考虑苹果、英伟达等大客户。虽然 chiplet 和先进封装技术为小型芯片设计公司提供了一条出路，但会带来成本、复杂性和风险。芯片架构设计越来越受到产能、良率和经济性因素的影响，而不仅仅是技术指标。先进封装需求激增，但缺乏统一解决方案，成本和工具需求高，导致小型公司面临更大挑战，需要依赖 EDA 厂商提供的工具和技术支持以应对复杂的设计和制造难题。

软件零缺陷？ — 本文探讨了软件开发中通过工具快速发现软件缺陷的现状，以及是否有可能最终达到零缺陷的理想状态。虽然新的分析工具能够更快地发现代码中的问题，但它们并不能创造问题，只是将已存在的问题暴露出来。尽管修复缺陷可以减少代码中的错误，但新的代码变更和功能添加也可能引入新的缺陷。作者提出通过监测报告和修复的缺陷的“年龄”来衡量我们是否正在接近零缺陷目标，并分析了curl项目的漏洞数据，指出目前缺陷修复速度并未下降，因此距离零缺陷目标仍有距离。

优秀 PostgreSQL 数据库的秘诀：刻意保持平庸 — 本文强调了运行稳定 PostgreSQL 数据库的关键在于刻意追求“平庸”，如同安全飞行一样，它需要持续的投入和规范的操作。这包括定期参数审查、备份恢复演练、负载规划、模式审查和健全的监控体系。虽然这些工作看似乏味，但它们能有效降低突发事件的发生率，缩短解决时间，提升团队效率，并最终降低总体成本。文章也指出，过度依赖“英雄式”的工程师解决突发问题，往往掩盖了系统性问题，呼吁转变文化，注重预防胜于追火，以“平庸”为目标，实现数据库的稳定运行。

这家公司称核聚变或将很快为电网供电 — 位于马萨诸塞州的Commonwealth Fusion Systems公司在核聚变发电领域取得新进展，该公司致力于将核聚变技术应用于美国电网。核聚变利用高温等离子体将原子核融合，释放能量，与传统的核裂变反应相反。该公司正在建造一个名为托卡马克（tokamak）的环形装置，预计明年底投入运营，若能实现净能量输出，将计划在弗吉尼亚州建设一座400兆瓦的核聚变发电站。该公司已向电力运营商PJM提交接入电网申请，并已获得谷歌和能源公司Eni的购电合同，预计在2030年代将核聚变电力送入电网，标志着核聚变技术加速商业化的可能性。

持续改进智能助手系统 — Cursor 团队致力于持续优化其智能助手系统，采用一种以愿景驱动的迭代方法。他们通过实验和评估，不断调整系统以提高效率和智能程度，特别是在上下文窗口管理方面进行了显著改进，例如减少了过多的安全措施，并引入了动态上下文。为了评估改进效果，团队使用公开基准测试和在线A/B测试，并通过“代码保留率”和用户反馈分析来衡量智能助手的工作质量。为了应对系统复杂性增加带来的潜在问题，Cursor 团队建立了异常检测和自动化修复机制，并针对不同的模型进行定制化配置，以最大化其性能。

智能代理可创建 Cloudflare 账户、注册域名并部署应用 — Cloudflare 推出新协议，允许智能代理（Coding Agents）代表用户创建 Cloudflare 账户，注册域名，并直接部署应用程序，无需用户手动操作。该协议利用 Stripe Projects 的框架，实现了零配置的自动化部署流程，代理可以在用户授权后自动完成账户创建、付费订阅、域名注册和 API 令牌获取。Cloudflare 提供了服务目录发现、授权和支付等功能，保障用户安全并设置消费上限。该协议对任何具有用户登录功能的平台开放，旨在简化 Cloudflare 服务集成流程。

新云平台采用完全同态加密技术 — Niobium 公司推出了一款名为“Fog”的全新加密云平台，它利用完全同态加密 (FHE) 技术，允许在数据不被解密的情况下进行计算。用户可以使用私钥在本地加密数据或工作负载，并将加密后的数据部署到 Fog 平台，而无需共享密钥。Fog 平台采用 FPGA 芯片 (Mistic) 加速 FHE 计算，使其速度比现有 GPU 快两倍。目前提供私有测试版，预计五月或六月公开发布，旨在解决云数据安全和隐私问题，并允许组织安全地处理敏感数据。

人工智能网络攻击与内存安全代码防御 — 生成式人工智能正在加速网络攻击，过去耗费数月的攻击过程现在只需几分钟和低廉的云算力。然而，人工智能也为提升网络防御能力提供了机会，Anthropic 的模型已经帮助发现了上千个零日漏洞。最初的模糊测试（fuzzing）攻防机制为当前实践提供了借鉴，但人工智能的介入使得攻击者技术门槛降低，而防御仍需专业工程师进行评估和修复。由于开源软件维护资源有限，人工智能更容易发现依赖于小团队维护的关键漏洞，并快速生成可运行的利用程序。仅仅依靠人工智能安全防护和自动补丁是不足够的，需要从软件构建之初就注重安全性。

我在 Android 上使用 Linux 终端，解锁了应用商店无法提供的强大功能 — 作者分享了在 Android 设备上使用 Linux 终端的体验，并将其带来的便利和功能扩展进行阐述。主要有两种方式运行 Linux 终端：Termux，一个无需 Root 权限的轻量级环境，以及 Google 自家的 Linux 终端，它基于 Android 虚拟化框架（AVF）和 Kernel-based Virtual Machine (KVM) 技术。Linux 终端允许用户进行诸如通过 SSH 远程访问、使用 Rsync 进行文件同步等操作，这些功能在普通 Android 应用中难以实现，极大扩展了手机的功能和应用场景。

自动驾驶汽车现可被罚单处罚；加州批准自动驾驶卡车测试 — 加州机动车管理局（DMV）更新了自动驾驶汽车的监管规则，允许执法部门在无人驾驶车辆违规时开具罚单。新规还授权地方政府在紧急情况下限制自动驾驶车辆进入特定区域，并开放了对自动驾驶货运车辆进行测试的通道。此前，因无人驾驶车辆违规而无法处罚的情况将不再发生。DMV的更新旨在彰显其对公共安全的承诺，并批准了重型自动驾驶卡车（例如半卡车）在加州道路上的测试。

人工智能在急诊分诊中超越医生 — 一项哈佛大学的开创性研究表明，人工智能系统在急诊分诊方面表现优于人类医生，准确诊断率更高。研究人员使用大型语言模型(LLMs)评估了数百名医生的应对情况，发现人工智能在诊断上达到了67%的准确率，而人类医生仅为50%-55%。人工智能尤其擅长在信息有限的情况下做出快速决策，且在制定长期治疗计划，如抗生素方案或临终关怀计划方面也更胜一筹。研究强调，人工智能并非要取代医生，而是将与医生共同参与新的医疗模式，成为辅助工具，但同时也引发了对人工智能错误和责任问题的担忧。

中国开源模型Kimi K2.6在编程挑战中击败Claude、GPT-5.5和Gemini — 在最近的AI编程挑战赛中，中国初创公司Moonshot AI开发的开源模型Kimi K2.6 以22分胜出，领先于小米的MiMo V2-Pro，并超越了OpenAI的GPT-5.5和Anthropic的Claude Opus 4.7。该挑战赛为“单词宝石拼图”，模拟滑动字母拼图游戏，测试模型的实时编程能力。Kimi K2.6 凭借其“贪婪式滑动”策略，即使在较大网格中也取得了领先，展现了开源模型在特定任务上的竞争力。此次挑战突显了开源模型追赶前沿模型的趋势，也表明模型性能差异在缩小。

Adobe在Photoshop等软件中推出的“现代”用户界面存在诸多问题，其根本原因是这些对话框实际上是由HTML、CSS和JavaScript构建的网页，并使用了React框架。作者认为这是一种草率和懒惰的行为，忽略了基本的UI设计原则。Adobe的这种做法看似为了界面更新而实施，却牺牲了原有的便捷功能，让用户体验大打折扣。这种做法也反映出Adobe内部工具优先级过高，忽视了用户反馈的重要性。

Claude是多利，Urme是尼莫？ — 文章探讨了大型语言模型（LLM）在软件开发中的应用，并指出目前像Claude这样的模型存在记忆丢失的问题。Urme应运而生，它是一个外部记忆系统，为Claude提供历史记录搜索界面，记录对话、代码变更、工具使用等信息，并与Git历史同步。Urme使用MCP协议，允许Claude直接查询历史记录，解释代码变更的原因，甚至区分人类修改和Claude生成的代码，有效保留了项目决策过程中的思考和原因。该工具通过单个二进制文件提供，支持图形界面和JSON-RPC接口，旨在打造机构记忆，方便代码迁移和远程协作。

最佳开源 TranslateGemma 工具 — TranslateGemma 正在开创本地 AI 翻译软件的新类别，无需依赖云 API 即可提供高质量的翻译。本文介绍了目前涌现的各种开源 TranslateGemma 工具，涵盖了从桌面翻译器到 API 后端、字幕工具以及 Markdown 处理工具等多种用途。这些工具针对不同的场景和用户需求进行了优化，例如 Llingua 可以在浏览器中运行，Locale 提供友好的用户界面，fastapi-gemma-translate 则提供 REST API 后端。选择合适的工具需要考虑模型设置、操作系统兼容性、界面类型、内容类型和隐私保护等因素。文章还分析了不同工具的优势和局限性，帮助用户根据实际需求选择最合适的解决方案。

几十年后，我再次触摸了ZX Spectrum——我喜欢上了它 — 作者在一次活动中，意外地接触到了一款ZX Spectrum的游戏卡带《达雷·汤普森超级测试》。这引发了他对复古游戏时代的回忆，以及与粉丝的真诚互动体验，让他感到了归属感。文章对比了如今数字游戏与过去实体游戏购买的体验，强调了复古游戏所承载的回忆、故事和人际连接，以及其对现代社会的一种治愈作用。他认为，那些曾经陪伴一代人成长的游戏，依然能带来温暖和快乐。

印度娱乐业的AI革命：经典电影结局遭修改引争议 — 印度娱乐公司Eros International利用人工智能技术，未经导演和主演同意，修改了2013年印度爱情电影《Raanjhanaa》的结局，使男主角从悲惨死去变为幸存，引发了巨大争议。导演和主演公开反对，认为此举破坏了电影的灵魂和电影行业的遗产。尽管Eros International以版权方的身份辩称有权这样做，但此事件凸显了印度电影行业对人工智能技术的积极拥抱，与好莱坞因人工智能对演员和编剧的影响而产生的担忧形成了鲜明对比。目前，印度电影制作的各个环节，甚至完全由人工智能生成的影片，都已大量应用人工智能技术。

五角大楼预算文件披露：正研发300千瓦以上容器化激光武器系统 — 五角大楼最新发布的预算文件显示，美国军方正在加速开发一种名为联合激光武器系统（JLWS）的武器，旨在拦截巡航导弹。该系统是“金屋盾”导弹防御计划的一部分，该计划旨在建立一个分层防御体系，应对弹道、高超音速和巡航导弹威胁。五角大楼正在推进一种能够扩展到300千瓦以上的容器化激光架构，旨在开发可用于测试的海军环境武器原型。文件还表明，五角大楼将激光武器未来任务的重点放在巡航导弹防御上，并为此分配了数亿美元的研发资金。

卫星空间AI图像处理实现实时洞察 — 美国Planet Labs公司成功实现了卫星空间AI图像处理，其Pelican-4卫星在轨识别机场飞机，并实时标注，标志着地球观测领域的一大突破。该技术能够加速数据处理流程，将原本需要数小时才能获得的信息缩短至几分钟，从而实现对地球事件的实时监控和响应。Planet Labs未来计划在更多卫星上部署AI处理器，并进一步发展“行星智能”系统，构建一个能够自主识别潜在问题的卫星网络。最终目标是能够在太空运行大型语言模型(LLMs)，并直接向用户提供文本形式的地球观测结果。

儿童通过画假胡须规避在线年龄验证 — 一项新报告显示，英国超过三分之一的儿童已经找到规避在线年龄验证的方法，以访问社交媒体和游戏平台。他们通过在脸上画假胡须、输入虚假出生日期等方式“欺骗”平台，有些家长甚至协助孩子绕过验证。报告指出，近一半的儿童最近在社交媒体或游戏平台被要求验证年龄，且大部分儿童认为年龄验证容易被绕过。研究强调需要加强立法执行，并对监管机构和平台进行追责，以保护儿童免受有害内容的影响。

硅谷裁员背后隐藏的就业市场未来 — 近期，Meta、亚马逊和微软等大型科技公司相继宣布裁员或提前退休计划，这引发了关于未来就业市场的担忧。虽然这些公司在财报电话会议中强调“效率”，并投入巨额资金用于人工智能（AI）研发，但员工数量并未显著减少，技术人员的成本支出甚至超过了销售额增长。这表明AI可能并非导致裁员的直接原因，而是为管理层提供了一项“借口”，掩盖了公司过剩人员和经济形势变化的问题。一些分析师认为，大型科技公司可能并未朝着减少员工的方向发展，而是正在调整人员结构，将资金用于AI相关项目，这可能意味着未来员工支出甚至会增加，而“AI取代人工”的预期可能过于乐观。

3 / 15