Pi Agent Core 实战(7/10):拦截钩子
给 Agent 一个 bash,你就把整台机器交出去了。常见的应对是往提示词里写「只执行只读命令」——这不是约束,是请求。实测里,写了这句话的系统,5 条危险命令一条不落地全执行了。
标签索引
这个标签下有 586 篇文章。按时间回看相关判断与实践记录。
标签精选
给 Agent 一个 bash,你就把整台机器交出去了。常见的应对是往提示词里写「只执行只读命令」——这不是约束,是请求。实测里,写了这句话的系统,5 条危险命令一条不落地全执行了。
上一代框架最容易劝退人的地方是脚手架:配置文件、目录约定、中间件注册,跑通一个 hello world 要读半小时文档。pi-agent-core 反过来——核心就是 new Agent() 加一个 streamFn,剩下都是你自己决定。这...
我花了五分钟浏览 Twitter。时间不长,只能算一次信息切片,却足以看到两种完全不同的情绪。一边在庆祝新模型更快、更强,另一边已经开始讨论旧指令、验收标准和代理越界。 我比较在意后一种声音。模型能力像发动机,AGENTS.md、Skill...
很多人第一次用 Cursor,会让 Agent 直接“把这个功能做完”。它往往真能改出一堆文件,但你很难判断哪一处是对的,哪一处只是看起来像对的。 我更建议把第一次任务当成一次小型交接:选一个能看见、能测试、能回退的改动。Cursor 负责...
Andrej Karpathy 在 Stanford 的这场演讲,表面上是一场关于 Transformer、GPT 和提示工程的技术分享,真正值得留下的核心判断只有一句:软件正在从“人来设计算法”,转向“人来设计数据和语言程序”。模型能力越...
这是一套面向产品经理的大模型技术自学课。它回答一个具体的问题:一个不写代码的产品经理,需要懂多少技术,才能在 AI 项目里做出靠谱的判断。答案是十二课的量——从 Token 和上下文窗口讲起,一路走到智能体、工作流、RAG、Function...
这一课解决一个很具体的问题:评审会上工程师说”上下文不够、要上 RAG、温度调低点”,你能不能在三秒内明白他在说什么层面的事,并判断这话说得对不对。学完这课,你手里会有一张按”模型层、生成控制层、工程层、...
这一课解决一个非常具体的问题:当工程师或供应商对你说”这个需求得微调”时,你能判断这句话是对是错。学完你会知道大模型微调到底改了模型的什么、SFT 和 LoRA 是什么关系、哪三类场景值得花这个钱、哪三类场景微调纯属...
大模型只会聊天,不会办事——这是很多产品经理对 LLM 的第一印象,也是 Function Calling(函数调用,也常叫工具调用)要打破的那堵墙。学完这一课,你能回答三个问题:模型”调用工具”时到底发生了什么;一...
这一课解决一个非常具体的问题:你想让 AI 稳定地干一件复杂的活——比如每天产出一篇合格的公众号文章——但你发现,把所有要求塞进一段超长提示词里,结果时好时坏,坏了还不知道坏在哪。学完这一课,你会掌握”工作流”这个解...