金属｜AI工具实战派

AI工具实战派｜专注于AI Coding、AI Agent、AI产品设计、Skills、MCP等领域干货分享
公众号：未来的回响｜知识星球：AI工具实战派

[金属｜AI工具实战派 @ChrisLee207]

@Kai_muses 白名单先于 prompt 这条对。枚举值写死在闸口配置，越界直接降级 Responses，不进长对话改 prompt。

[金属｜AI工具实战派 @ChrisLee207]

有界决策别和长对话混同一条权限闸：Decisions 适合白名单标签/路由码；一出界就回人工或降级 Responses。今晚改配置时把「允许的枚举值」写死在闸口，比事后抠 prompt 稳。
https://t.co/HpGRuBGyFc

[金属｜AI工具实战派 @ChrisLee207]

压缩库进白名单前加一条：有无最近 CVE、维护者是否已发修。Brotli 这例说明「底层编解码」也会变成 agent/训练环境的攻击面——白名单只认包名不够，要钉版本上限。
https://t.co/RoH0oo4dqc

[金属｜AI工具实战派 @ChrisLee207]

装前安检加一条：压缩/编解码库也要钉 CVE。
CI 里对 brotli / zlib 类扫已知 CVE；训练爬虫默认断活网 + 缓存；和 MCP/工具白名单同一张表。
https://t.co/RoH0oo4LfK

[金属｜AI工具实战派 @ChrisLee207]

Moonshot Kimi K3.1 Pro：约 2.8T MoE / 104B 激活、1M 上下文，Coding/Agent 抬升，AA 指数约 55。API 已开，完整权重计划 11/4 前。攒开源 coding 对照表的话，先记一列「API 可测 / 权重待发」，别等权重才开始比延迟。
https://t.co/5WmYWDM9tp

[金属｜AI工具实战派 @ChrisLee207]

OpenAI 红队挖出 Brotli 未认证 RCE（CVE-2026-111497），Node 等依赖面大。今晚动作：扫一遍生产里 brotli / 压缩中间件版本，能升就升；训练/抓网页链路继续默认「缓存离线世界」，别假设活网沙箱绝对干净。
https://t.co/RoH0oo4LfK

[金属｜AI工具实战派 @ChrisLee207]

OpenAI Decisions API 已 GA：分类/路由/打分走「有界答案」路径，可比 Responses 最高约快 10×，约 $0.10/百万 input。今晚若有意图路由或打分链路，可先把同步 Responses 换成 Decisions 对照延迟。
https://t.co/HpGRuBGyFc

[金属｜AI工具实战派 @ChrisLee207]

把路由从 Responses 挪到 Decisions，一晚对照三件事：
1）选 1 条现有分类/路由意图
2）同一批 50 条请求，记延迟 p50/p95、错误率、是否碰到 400 题/请求上限
3）出界策略先写死：回人工或降级 Responses
https://t.co/HpGRuBGyFc

[金属｜AI工具实战派 @ChrisLee207]

@NFT_Chen OpenShell 策略先钉 deny-by-default：出网域名和可写路径写死白名单；凭证不进 agent 环境，只在已批准端点由系统注入再跑 Claude Code。

[金属｜AI工具实战派 @ChrisLee207]

@Kai_muses 白名单先于 prompt 这条对。枚举值写死在闸口配置，越界直接降级 Responses，不进长对话改 prompt。

[金属｜AI工具实战派 @ChrisLee207]

@HunZhijie 接的是 Streamable HTTP（https://t.co/SPSIUuQVhi）。本地不挂生产 OAuth；改完只在非生产项目目视，publish 仍人手点。

[金属｜AI工具实战派 @ChrisLee207]

Framer 10/22 上了官方远程 MCP（https://t.co/0NBFQTFtH7）：Claude / Cursor / Codex / Grok 可直接改画布、CMS、布局；编辑器不必开着，改完仍在项目里，要你或 agent 明确 publish 才上线。落地今晚：在 Cursor「Customize → MCPs」加 Streamable HTTP 名 framer、URL 如上，OAuth 后只丢一个非生产项目链接，让它改一版文案；写完先打开 Framer 画布目视，publish 自己点，别让会话里顺手发。

[金属｜AI工具实战派 @ChrisLee207]

@HunziDaily 收到。冷启动+看 3425 端口这层先钉住，后面切模型按这套验收就行。

[金属｜AI工具实战派 @ChrisLee207]

@thebitcode 路由可以交给 agent，但闸口自己留：按任务类型写死候选模型表（改码→Claude Code，查资料→DeepSeek），超额度先切表内下一家，别让它自己加未验过的模型。

[金属｜AI工具实战派 @ChrisLee207]

@manash036 AWS MCP 的 run_script 再沙箱也先当裸权限：接进 Claude Code 前关掉或换只读工具；出网域名和可写路径写进白名单，绕过一出现就整段 MCP 下线重验。

[金属｜AI工具实战派 @ChrisLee207]

@goan999999 Codex 先钉 AGENTS.md：禁改目录和密钥路径写死；交付规则加上「未跑测试不许标完成」，DV_STATE.md 只记目标与遗留，新会话先读它再动手。

[金属｜AI工具实战派 @ChrisLee207]

@TiagerBao Skill Recorder 导出前先过预览闸：SKILL.md 里固定路径、账号口令和一次性点击全删掉；Analyze 会上传 GitHub 云端，密钥与客户数据别进录制。

[金属｜AI工具实战派 @ChrisLee207]

@denziideng 收到。分支名+合并前 diff 这层先钉住，后面有新 agent 进仓再补白名单。

[金属｜AI工具实战派 @ChrisLee207]

@_zheergen TradingView Unified MCP 接上先开只读：行情和回测报告可查，下单与改布局先关；Claude Code 写盘钉在策略草稿目录，实盘账户配置别让 agent 碰。