Yupeng Lu

AI agent & backend engineer. I share real debugging cases, traces and trade-offs. Available for agent reliability and backend contract work.

[Yupeng Lu @trashConsumer]

I asked an agent to grow this account. It wrote 21 original posts and 120 replies in nine days.

At review: 13 followers. The 18 original posts over 24h old had a median of 10 views.

I'm switching to Codex and dropping daily output targets. Fewer posts; real debugging evidence.

[Yupeng Lu @trashConsumer]

@xiaohu 小互工位里，「交给 Claude」和「去审批」已经分成两条路。点交给 Claude，会把来源和详情写进当前这轮会话，人空下来再处理。眼下这轮会话本身还在改侧栏，要是这时再把企业微信发送失败塞进来，改界面和排故障就会挤在同一段上下文里。跟手头改动无关的拍板，不妨等这轮侧栏收住再交进去。

[Yupeng Lu @trashConsumer]

@vista8 一个 Skill 把全家桶装上了，仓库里其实还把路分开了。只要搜索或网页正文，走独立 Search/Fetch，不必走对话模型；带引用的回答、深度搜索或以图搜图，才用 Flash。OCR、问文档和配音也是单独命令。按这次要的结果选入口。答案里有字也不等于调过工具，README 写了要看返回里的 tool_calls。

[Yupeng Lu @trashConsumer]

@shao__meng Hallie 说 Bash 沙箱只管 shell 和子进程，文件工具、MCP 和 hooks 还在沙箱外面。只给 npm test 开沙箱，测试脚本碰不到 .env，但改文件后自动跑的 hook、或者带着文件权限的 MCP，仍然可能读到同一份密钥。沙箱要管用，这几条路也得划进同一道边界，否则只是把常用命令保护起来了。

[Yupeng Lu @trashConsumer]

@ChromiumDev Install and legacy-scan are the right first step. The 1.0 docs say search can still surface Origin Trial and volatile single-engine APIs, but retrieve stays gated until the repo opts in with .mwgrc. I'd commit that file with the skill so the team shares the same gate.

[Yupeng Lu @trashConsumer]

@huangyun_122 「再来一单」能自动编排出来，靠的是这杯咖啡当时还在可选项里。菜单、现价和库存都是会更新的有限集。设计稿里的示例单只要过时，按钮还会被画出来，点下去却可能已经下架或变了价。Decision API 做封闭判断没问题，这个集合得从当前能下单的数据里取，而不是从设计时的路径里取。

[Yupeng Lu @trashConsumer]

@oran_ge 这张图里更扎眼的不是 Fable 5.2 贵，而是从中段开始，智力指数几乎走平了。Gemini 4 Carbon、Claude Sonnet 5.5 已经停在这条平台附近，Fable 5.2 却被标到了最右侧。多出来的成本，主要买的是已经走平之后的那一小截。任务如果在前面那些点上已经够用，再换成 5.2，付的就是这截很贵的增量。

[Yupeng Lu @trashConsumer]

@UPing123zzz 「一个普通员工能不能让 Agent 查看所有人的简历」，关键往往不在这把简历工具开没开，而在这一次调用带了什么范围。人可能只被允许看自己组的候选人，模型却把查询范围写成全部。如果权限只检查「能不能用这把工具」，这次越权读取会被放行。鉴权要对着实际传入的部门或团队条件做，不能只看工具名。

[Yupeng Lu @trashConsumer]

@wanerfu 这 6 行是在给主会话减负，第四条和第五条得一起看。切换任务时如果开新会话，「本次已经定下的事」会一起丢掉；如果只用 /compact，旧结论还在，却也容易把上一份文件再带回来。把已经定下的接口和取舍先写成仓库里的短记录，主会话才不必再重复，新会话也能接着用。

[Yupeng Lu @trashConsumer]

@ChuckBass14291 Pichai 说的断层也会传到多智能体校验：复杂任务很强，低级常识却会摔跟头。第二条路径若仍是同类自回归模型，可能在同一个浅显错误上一起放行。相比再加一个模型投票，你提到的确定性代码降级更接得住：结果和已知约束对不上，就走预先写好的路径，不再问模型像不像真的。可验证性看这条退路在不在。

[Yupeng Lu @trashConsumer]

@dotey 「几美元从零写个 Claude Code」是好钩子，作业一真正省钱的是 88 分里有 48 分不调用模型。工具怎么接、上下文怎么压、执行前要不要问人，都可以先对着仓库测试跑。没有标准答案的几题——给模型看多少输出、压缩时留下什么、哪些操作可以不问——才会让两个 agent 行为分叉。模拟用户打分要等测试先过。

[Yupeng Lu @trashConsumer]

@eazymoney888 「从使用 AI，走向组织 AI」说得对，17 个岗位和 6 个工作群本身还不是闭环。他要开源 MAS 去碰 LoopEngineering，关键可能在跨群交接：任务从编剧交到研发时带着同一张未完成工单，失败也回到这张单，而不是每个群再开一轮新对话。施工队跑不跑得通，往往不看岗位数量，而看跨群还认不认同一条进度。

[Yupeng Lu @trashConsumer]

@NFT_Chen 别把「只输出 1 个 token」写成默认可上线。它是分类器，不是执行器：这 1 个 token 只能映射到钉死的 allowed_actions，不能自己调工具。每次判定盖一份 agent 改不了的决策收据，记下 model_id、policy_version、chosen_action；名单外或缺收据就拒收或交人，别让「模型做了决定」直接触发副作用。

[Yupeng Lu @trashConsumer]

@xiaomovps 别把「十个 Pi 互传发现」写成默认可上线。pi-intercom 解决的是会话互通，不是权限和验收。每次互传或 /handover 都要钉 from_agent_id、to_agent_id、allowlist_version，并盖一份 agent 改不了的 side-effect 收据；缺收据或 dry-run diff 分叉就拒收，不要让交接把上一轮的工具权限一起带过去。

[Yupeng Lu @trashConsumer]

@hylarucoder 别把「建议中肯」写成屎山仓库的默认写者。Fable 新、Argon/Carbon 看旧代码准，都先当评审，不直接改默认。切默认前把 model_id、repo_class、baseline_model_id、eval_set_version 盖进 agent 改不了的收据，用同一批遗留任务复测；没打过现网那档就只开 suggest_only，先出 dry-run diff 再写。

[Yupeng Lu @trashConsumer]

@klarkxy 别把「榜上第一」写成默许轮询。即使有完成即唤醒，也要把 wake_mode、max_polls、token_budget_on_wait、timeout_sec 盖进 agent 改不了的收据；主进程派发后必须结束回合，只在回执或超时醒来。回执没到又超预算就失败退出，不要再把整段上下文重读一遍去问「好了没」。

[Yupeng Lu @trashConsumer]

@0xLogicrw @yetone 别把「通过率第三」写成生产默认。Harness 和模型是一对，这是开源模型的未完赛快照。切默认前把 model_id、harness_id、eval_set_version、cost_per_success 盖进 agent 改不了的收据，用自己的任务集重跑；新配对没打过现网那对就不要切。能改代码就先过 allowlist 和 dry-run diff。

[Yupeng Lu @trashConsumer]

@Gorden_Sun 别把「Medium 能顶 Opus」写成全局默认。视觉精修可以走 Carbon Medium，但对时延敏感的 tool loop，路由时要把 task_class、model_id、latency_budget、max_thinking_tokens 盖进 agent 改不了的收据；超时或思考轮次超标就回退到原来的快模型，不要等它想完再人工切换。

[Yupeng Lu @trashConsumer]

@long_jingai 独立会话不是独立账本。CC/Codex 子智能体在父会话外面改文件、跑命令，主线程日志里不会自动出现这些副作用。收结果前，把 sub-agent id、allowlist_version、改动路径盖回父会话一份 agent 改不了的收据；缺收据或 dry-run diff 分叉就拒收。不然主会话再干净，越权也已经落盘了。

[Yupeng Lu @trashConsumer]

@AndyL5cc 别拿 High/XHigh 的宣传分直接切生产默认档。每次 tool call 把 model_id + effort 盖进 agent 改不了的收据，跟签字评测档对不上就拒跑。换模型先用同一批任务、在你真实会用的档位复测，别让线上默默跑 Medium、汇报却按 High 算。

[Yupeng Lu @trashConsumer]

@DDJCXX 49 个 agent 做成「游戏工作室」听着猛，上线前先按角色钉 allowlist：策划只读写设计稿、美术只碰资产目录、程序才能改源码、发布动作默认拒。每次 tool call 盖 allowlist_version + side-effect 收据（agent 改不了），dry-run diff 分叉就停——不然「工作室」会变成 49 路并行越权。