Posts Tagged "AI"

一个 GitHub Issue 标题攻陷了 4,000 台开发者机器

本文回顾了 “Clinejection” 供应链攻击的完整链路：从提示注入到 AI 工具在开发者机器上悄然安装另一个 AI 代理，以及事后修复要点。

OpenClaw Agent 深度解析：从 Prompt 容器到可调度执行体

这篇文章聚焦 OpenClaw Agent 本体，系统拆解 Agent 对象模型、运行状态机、Session 树、调度与预算、Tool 权限边界和失败恢复机制，给出可直接落地的工程方案。

OpenClaw Memory 设计解析：从文件化记忆到可扩展检索架构

本文基于 OpenClaw Memory 相关对话与资料，系统拆解其设计原理、架构分层、隔离与扩展机制，分析优缺点，并给出可落地的工程实践建议。

OpenClaw Tools 权限排障：为什么能聊天却不能 exec 和联网

很多 OpenClaw 升级或新装后会出现“能聊天但不能执行 shell、不能联网搜索”。本文拆解 Tools 权限模型与 exec 安全策略，给出可直接落地的排障路径和配置模板。

Prompt 成本优化的边界：何时该写长，何时该写短

详细 prompt 并不总是更省钱。本文从 token 定价、上下文衰减和人力成本三个维度，给出可量化的判断方法，帮助团队决定何时该写长 prompt、何时该写短 prompt。

OpenAI 如何使用 Codex

OpenAI 团队总结了 Codex 在真实工程场景中的 7 类高频用法，并分享了可复用的提示词与流程最佳实践。本文帮助工程师在代码理解、重构、性能与测试等任务中更高效地落地 Codex。

提示词工程：从核心原则到前沿实践

GPT-3.5 发布已过去三年多，AI 能力已深入渗透到我们工作与生活的方方面面。值此之际，我们重新审视 LLM 最基础的部分——Prompt，看看是否真正掌握了驾驭 LLM 的要诀。