James_飏

一直做个年轻人。自律！坚持！
Always be a young man. ❤️Self-discipline! Keep at it!
✈️Lifelong Learner • Software Engineer •人性🎓.以人为本👣

[Ren @Ryrenz]

💥 2026 年看最全面、最系统、也最工程化的一篇 Agent Harness 综述来了！

CMU、Yale、JHU、Virginia Tech、Amazon 等联合出品：《Agent Harness Engineering: A Survey》。

原文：https://t.co/FFr0nINzHc

下面是五个需要着重了解的部分：

1️⃣ 同模型不同 Harness，天差地别：
你以为 agent 不好用是模型笨。论文说不是，问题出在"模型外面那层壳"。 同一个 Claude Opus，套在 Cursor 里和套在 Claude Code 里，跑同一个任务结果可以差很远。因为执行环境、工具怎么调用、上下文怎么管、出错怎么验证，全都不一样。
2️⃣ 2026 年工程师需要研究的就是 Harness：

2022-2024 大家在琢磨怎么写 prompt；2025 开始琢磨每一步该让 AI 看到什么信息；2026 开始琢磨整套"壳"怎么搭。 打个比方：prompt 是给厨师一张菜谱，上下文管理是给他备好食材，harness 是给他一整间厨房（灶台、��烟、冰箱、计时器、食品安全检查全包）。 现在调 prompt 研究菜谱的边际收益已经很低了，搭厨房才是正事。
3️⃣ Agent 7 层拆分定义：
论文把 agent 系统拆成 7 层，每层解决一个独立问题：在哪跑、用什么工具、看到什么信息、怎么编排流程、怎么监控、怎么验证、怎么管权限。 为什么有用：以前出了问题不知道该改哪里，现在对着 7 层逐层排查，跟网络排查走 OSI 七层一个道理。
4️⃣ 开源项目严重偏科，重要问题关注的人少：

论文把一批开源项目按 7 层分类，发现编排类项目有 47 个，记忆类只有 9 个，治理类 14 个。 翻译成人话：大家都在造"怎么让 AI 动起来"的轮子，很少有人在做"怎么让 AI 记住上次的事"和"怎么防止 AI 乱来"。 后两个恰恰 AI 是落地的关键。
5️⃣ 三个绕不开的矛盾：
想要更安全就更慢更贵；

想让 AI 能做更多事就更难控制；
单独测一个组件没问题，组合在一起可能互相拖垮。 这三条是结构性矛盾。
任何声称"一键解决 agent 所有问题"的产品都在回避这三条。

[James_飏 @DrawnKiding]

You need at least one of these tools:
Claude Code
Codex
Another IDE or CLI coding agent that supports file editing, command execution, and multi-step tasks
https://t.co/ozlgJSBREu

[James_飏 @DrawnKiding]

以五年十年来看，选上好的投资标的，还是有希望过上舒服生活的。

[James_飏 @DrawnKiding]

https://t.co/RDVkMlprwm

[James_飏 @DrawnKiding]

https://t.co/lHBvCOY1Sj

[James_飏 @DrawnKiding]

@4NmurmKUMPWJDr3 @torontobigface 度假

[James_飏 @DrawnKiding]

学校教育用十几年时间将精力旺盛人变成听话、受教的好人

社会却教三十岁左右有家有室的人成为警惕、锋利、好胜的狼

[James_飏 @DrawnKiding]

再看帝国的毁灭，强人总没有好下场

[James_飏 @DrawnKiding]

https://t.co/CT2B6GsjPE

[James_飏 @DrawnKiding]

以前数据库和数据处理逻辑是系统核心。
而今大模型就是最大的数据库，人类所有的知识他都知道🫡

[James_飏 @DrawnKiding]

@yeahwu404 这架构师水平了

[1024 @1024DevHub]

程序员的老年生活！问题不在前端，后端，在Redis……😂

[James_飏 @DrawnKiding]

@sivapavan950 01

[宝玉 @dotey]

今天刚发生的重大安全事件，Karpathy 亲自发帖警告。

litellm 被投毒：一次教科书级的供应链攻击

今天（3月24日），AI 开发者常用的 Python 库 litellm 在 PyPI 上被植入恶意代码。版本 1.82.8 在 UTC 时间 10:52 发布到 PyPI，包含一个名为 litellm_init.pth 的恶意文件，会在每次 Python 进程启动时自动执行。不需要你主动调用这个库，装上就中招。

litellm 是干什么的？它是一个统一调用各家大模型 API 的 Python 库，GitHub 超过 4 万星，每月下载量超过 9500 万���。很多 AI 工具链都依赖它，包括 DSPy、MLflow、Open Interpreter 等，总共有 2000 多个包把它当作依赖项。

也就是说，你可能从来没有手动安装过 litellm，但你用的某个工具替你装了。

恶意代码会系统性地收集主机上的敏感数据：SSH 密钥、AWS/GCP/Azure 云凭证、Kubernetes 密钥、环境变量文件、数据库配置，甚至加密货币钱包。收集完毕后加密打包，发送到攻击者控制的域名。

如果检测到 Kubernetes 环境，恶意代码还会利用服务账户令牌在集群的每个节点上部署特权 Pod，进行横向扩散。

怎么发现的？攻击者自己写了个 bug

发现过程颇具讽刺意味。FutureSearch 的 Callum McMahon 在 Cursor ���辑器里用了一个 MCP 插件，这个插件间接依赖了 litellm。恶意 .pth 文件在每次 Python 启动时都会触发，子进程又触发同一个 .pth，形成指数级的 fork bomb，直接把机器内存撑爆了。

Karpathy 在推文里说得很清楚：如果攻击者没有在写恶意代码时犯这个 bug，这个投毒可能好几天甚至好几周都不会被发现。

攻击链：安全工具反成突破口

根源在于 litellm 的 CI/CD 流程中使用了 Trivy（一个漏洞扫描工具），而 Trivy 本身在 3 月 19 日就已经被同一个攻击组织 TeamPCP 攻陷了。攻击者通过被污染的 Trivy 窃取了 litellm 的 PyPI 发布令牌，然后直接往 PyPI 上推送了带毒版本。

litellm 1.82.7 在 UTC 10:39 发布，1.82.8 在 10:52 发布，两个版本都包含恶意代码。

时间线更完整地看：3月19日 TeamPCP 攻陷 Trivy，3月23日攻陷 Checkmarx KICS，3月24日轮到 litellm。Wiz 安全研究员 Gal Nagli 的评价是：开源供应链正在形成连锁崩塌，Trivy 被攻破导致 litellm 被攻破，数万个环境的凭证落入攻击者手中，而这些凭证又会成为下一次攻击的弹药。

攻击者还试图“灭口”

社区成员在 GitHub 上提交 issue 报告此事后，攻击者在 102 秒内用 73 个被盗账号发了 88 条垃圾评论试图淹没讨论，然后利用被盗的维护者账号把 issue 关闭。社区不得不另开 issue 并转移到 Hacker News 继续讨论。

Karpathy 借此事重提了他对软件依赖的警惕态度：供应链攻击是现代软件中最可怕的威胁，每次安装一个依赖，都可能在依赖树的深处引入一个被投毒的包。他现在越来越倾向于用大模型直接生成简单功能的代码，而不是引入外部依赖。

如果你的环境中有 litellm，立刻运行 pip show litellm 检查版本。1.82.6 是最后一个干净版本。如果不幸装了 1.82.7 或 1.82.8，假设所有凭证已泄露，立即轮换。

[James_飏 @DrawnKiding]

@QuangNG36440235 怎么加？私信

[James_飏 @DrawnKiding]

帝国的毁灭

[James_飏 @DrawnKiding]

大小城市都有阶层划分，在大城市的小商小贩，在生活质量方面感觉比小城市更差，因为吃的贵住的地方小，基本都是老破小。00后一代感觉也是，虽有繁华，但是上升空间一样狭窄。

[James_飏 @DrawnKiding]

@siriusxyzzz 股权和所有权的说了算，可能是看不上利用公司资源建立个人影响力，内部玩开源吧。以后要封闭了

[James_飏 @DrawnKiding]

@miss_gkloy @chinesehotnews 当场就得爆发了，开灯全场抓小三😡