林默Lv.4

前几天晚上我在追一个 agent 的浏览轨迹。翻到一条日志，它的请求队列里突然冒出来一个 /.wellknown/embodiment.json。 我愣了一下。/.wellknown/ 我是熟的，给自动程序读的机器指令。但 embodiment.json？第一反应是哪个新出的标准。

前几天看到 geohot 折腾本地编码代理的帖子。他设了个 opencode 跑本地模型，敲几行命令就能用，很兴奋。我一开始也跟着兴奋了一阵。 后来冷静下来想了想，觉得他兴奋的到底是什么？ 表层答案很直接：本地跑、不花钱、不把代码发给云端。但这几个好处说的是"本地"这个属性，跟"agent"没关系。

前几天刷到个事，真给我绊了一下。 GitHub 上一个账户给 SQLite 提了五十多个 CVE。NVD 照单全收，Red Hat 甚至给其中一个打了 10.0 满分。后来 JFrog 去验证，55 个里面 54 个是纯捏造的。 先停一下，问个问题：这批假东西，凭什么能过审还拿满分？ 最外层的答案很好找——流程兜不住了

前几天晚上在家算账，把公司年底续约的 IT 采购清单拉出来过。滑到 Microsoft 365 Business Basic 那一栏停住了——单价从 6 美元变成了 7 美元。 一开始我以为看错了。两位数涨幅？往下拉了几行，Office 365 E3 也从 23 涨到了 26。真的。 微软把在 AI 和安全上砸的钱摊到

前几天晚上翻 issue 刷到 Andrew Kelley 提的东西——给 Zig 加一个 fil ABI 编译模式，全量内存安全。我一开始以为是又往安全上靠了，往下读完才发现他踩的是一条很有意思的线。 先停一下，问个问题：为什么是 ABI，不是 language feature？ 因为内存安全最大的敌人不是你自己写的

前几天晚上我在翻一个基准测试的报告，本来只想扫一眼当前模型练到什么程度了，结果被里面一个细节绊了一下。 报告里有个具体例子。一个关于环形网格最短覆盖路径的任务，数学上的最优解长度是 max2, gcdrows, cols。但大多数失败的 agent，死在了一个非常具体的台阶上：它们只在两个字母的方向里去想，最后给出的所