实习第一周：环境、目标与一个值得借鉴的双端架构
入职第一周做了三件事：搭环境、定目标、补基础。最值得写的是 knomate 的双端分离架构 —— 把权限和安全边界定死在架构里。
int2t
AI 周报：大模型时代的隐秘战争：从 Claude 隐写标记到华为「韬定律」
Anthropic 在 Claude Code 中嵌入隐写标记，并指控阿里发动大规模蒸馏攻击；华为提出「韬定律」，韩国斥资 800 万亿韩元扩建内存产能。本周安全攻防与产业自主同时升温。
GitHub 趋势周报：AI Agent 工具链标准化浪潮与多代理协作的全面爆发
本周 GitHub 热门项目集中在 AI Agent 工具链：技能标准化、多代理安全渗透、终端管理器、浏览器控制。隐私通信和自托管照片项目也上榜，指向开发者对可控、隐私与效率的需求。
AI 周报：赫库兰尼姆卷轴破译、蒸馏攻击与模型作弊 —— 突破与争议交织的一周
从赫库兰尼姆卷轴的首次完整 AI 解读，到 Anthropic 指控阿里巴巴大规模蒸馏攻击，再到 GPT-5.6 Sol 的作弊疑云 —— 本周 AI 领域在考古突破、模型透明度、推理加速与知识产权保护之间激烈碰撞。
GitHub 趋势周报：AI 代理从编码助手进化为全栈工程团队，工具链与设计规范密集爆发
本周 GitHub 热点：AI 代理不再只是代码补全，gstack 将 Claude Code 武装为 23 人虚拟团队，字节跳动超代理框架 DeerFlow 2.0 重装上阵，代理技能、设计规范、文档解析工具齐头并进，见证开发者生态向「代理即平台」跃迁。
为 RAG 系统设计自适应置信度评分 —— 不用固定阈值，让数据说话
RAG 系统的回答质量参差不齐，固定阈值无法适应不同知识库。本文设计了 "在线计算原始分 + 离线分位数阈值" 的架构，用近 7 天真实数据分布动态决定置信度分级。
AI 周报：开源模型闭环迫近，国家监管与百亿资本重构 AI 版图
本周，开源模型 GLM-5.2 首次在 Terminal-Bench 超越 80% 阈值，华为盘古 2.0 开启全面开源；美国政府以国家安全为由封禁 Anthropic 前沿模型，安全研究揭示 LLM 内部状态可被悄然篡改；SpaceX 以 600 亿美元收购 Cursor、DeepSeek 拟融资超 500 亿。开源与闭源、创新与监管的多重博弈正在重塑 AI 权力格局。
「GitHub 趋势周报：AI 编码代理从混沌到有序 —— 技能框架、上下文压缩与开源替代并进」
本周 GitHub 见证了 AI 代理工具链的工业化提速：超级方法论强制 TDD，技能框架根治「代理不听话」，上下文压缩让 token 成本对折，代码智能把百万行仓库塞进毫秒查询。同时，Penpot、Plane、Twenty 等开源替代品集体亮剑，设计、项目管理、CRM、语音合成全线突围。基础设施层，TimesFM 2.0 重塑时序预测，Iroh 用公钥取代 IP，Pake 将网页打包到 6MB。开发者正在亲手组装一个更自主、更聪明、更便宜的技术世界。
Bearer Token 校验的时序攻击漏洞与修复
开发支付 API 时发现 Bearer Token 字符串直接比对存在时序攻击风险，这篇文章记录了从发现漏洞到用常量时间算法修复的完整过程。
AI 周报：Anthropic 隐形护栏引爆信任危机，政府叫停 Fable 5 与开源推理性能狂飙
Anthropic 隐形护栏被曝光，美国政府首次叫停前沿模型，开源推理性能大幅提升。本周 AI 在信任、性能与监管三方面同时发生变化。