2025年，AI在代码安全领域同时扮演了两个角色——既是最大的漏洞来源，也是最犀利的审计员。这个判断听起来有些矛盾，但数据给出了清晰答案。

知识管理正在成为 AI Agent 竞争的核心战场。当模型能力逐渐趋同，真正的差异化不再取决于"模型有多聪明"，而在于它背后的"记忆系统"有多可靠——Karpathy、谷歌、开发者社区，三条线索指向同一个答案。

中国市场三十款 Agent 平台扎堆上线，但真正跑进生产环境的案例却寥寥无几。战国时代的热闹背后，是治理、成本、可追溯性这些老问题的重新浮现。

Claude Code 用 88 行代码揭开了一个真相：AI Agent 没有那么神秘。

当AI同时成为攻击面和武器：context window让LLM应用从外部被劫持，LLM的语义理解能力让匿名识别成为可能，AI驱动的供应链攻击变得更精密，而过度依赖AI加速开发正在积累新型技术债务。

3月底，Claude Code源码泄露事件中，有一个细节被很多人忽略了。

大模型对NL2SQL的影响

In-Database Machine learning, 本文在chatGPT辅助下完成

过去我想问题都过于简单随意，应该增加一些方法论，对比分析一下再做决定

失业日子中的时间安排和所思所想