AI 范式雷达：《把 Agent 的线拉进自己的箱子》
2026-10-16 至 10-28 的十二天里，agent 与模型之间那根直连裸线在 Hacker News 上同时遭到需求、事故、命名三向挤压：个人开发者主帖「不跑自己的 LLM proxy 你怎么知道发生了什么」（HN 50145507）拿到 303 分、全树 219 条评论；市占头部的 62,195 星（实测 2026-10-28）LiteLLM 在 PyPI 被投毒（HN 50181114，596 分、202 条评论）；Maxim AI 官方博客把「Agent Gateway」定为品类名（自述）。
一分钟读论文：《别替模型排答题路线》
In AI, Engineering, 1 min read
一分钟读论文：《技能各自合规，组合就出事》
In AI, Security, 1 min read
AI 智创简报：《网络排障 Agent 上场干活，考场却没人监考》
In AI, InnovationBrief, 1 min read一分钟读论文：《Scratch Copilot：用 AI 支持青少年创意编程》
Google DeepMind 研究科学家和华盛顿大学教授合作的一篇论文《Scratch Copilot: Supporting Youth Creative Coding with AI》，首次提出了专门为儿童设计的 AI 编程助手——Scratch Copilot，这是一个集成在类 Scratch 环境中的 AI 助手，为青少年提供创意编程支持。
Read MoreAll
AI 范式雷达：《把 Agent 的线拉进自己的箱子》
2026-10-16 至 10-28 的十二天里，agent 与模型之间那根直连裸线在 Hacker News 上同时遭到需求、事故、命名三向挤压：个人开发者主帖「不跑自己的 LLM proxy 你怎么知道发生了什么」（HN 50145507）拿到 303 分、全树 219 条评论；市占头部的 62,195 星（实测 2026-10-28）LiteLLM 在 PyPI 被投毒（HN 50181114，596 分、202 条评论）；Maxim AI 官方博客把「Agent Gateway」定为品类名（自述）。
In AI, ParadigmRadar, 1 min read
一分钟读论文：《别替模型排答题路线》
北京大学与北京邮电大学的论文《Free to Look, Free to Reason》（arXiv:2610.35767）给一个流行做法判了负分：简单 harness 的 PR@1 最高 77%，发表 agent 仅 53%。
In AI, Engineering, 1 min read
一分钟读论文：《技能各自合规，组合就出事》
北京科技大学、中国科学院软件研究所、中国科学院大学和 UNSW（新南威尔士大学）合作的论文《CoSA: The Conflict of Skills Attack in Real-World LLM Agent Ecosystems》（arXiv:2610.35082）给 Agent Skills（可复用的技能插件）生态里的一类组合漏洞起了名字：CoS（Conflict of Skills，技能冲突，指每个技能单独检查都合规，组合使用时却违反政策）。
In AI, Security, 1 min read
AI 智创简报：《网络排障 Agent 上场干活，考场却没人监考》
2026 年 6 月 23 日到 8 月 13 日的七周内，Cisco、Microsoft、ServiceNow、Juniper 密集授权或公开七件网络运维智能体（让大模型智能体替人排查与恢复网络故障的 AIOps Agent）专利。大厂圈住智能体直接动手改网络这层，动手前后的评测考场与行为审计仍无厂商设防。
In AI, InnovationBrief, 1 min read
一分钟读论文：《删掉一个前缀，近满分的投毒防御当场裸奔》
North Creek High School 与 Washington State University 两位作者署名的论文《Ranking Is Not Deciding: Benchmark Shortcuts and Operating-Point Collapse in Query-Time RAG Poisoning Defenses》（arXiv:2610.33849，2026-10-24 提交）指出：RAG 投毒防御论文里的近满分检测率，很可能测的不是投毒本身，而是毒文档的构造痕迹——PoisonedRAG 官方代码把目标问题原样拼在每条注入文本前面。
In AI, Security, 1 min read
一分钟读论文：《循环语言模型的省算力账，批次维度对不上》
Apple 论文《Do Halting Heads Really Save Compute in Looped Language Models?》（arXiv:2610.32246，2026-10-23 提交）从零预训练了 140M 到 1.3B 四档参数的循环语言模型，逐个清点批次解码真正花掉的迭代数，结论是 halting head（在每个迭代后判断 token 是否停止的小层）按”平均每 token 迭代数”报告的省算力被系统性高估。
In AI, 1 min read
一分钟读论文：《研究 Agent 把证据磨得太光滑》
纽约大学（New York University）的论文《Quantifying Claim Smoothing by LLM Research Agents》给深度研究 Agent 的一种系统性偏差起了名字：smoothing（平滑化），每个系统至少 25% 的结论拿到 SmoothScore ≥ 3。
In AI, Safety, 1 min read
一分钟读论文：《AI卖家吹牛如何搞垮工具市场》
Google、Google DeepMind 与多伦多大学合作的论文《Toolflation: Seller Agents Distort Tool Markets Through Spontaneous Generative Engine Optimization》（arXiv:2610.28454）用受控模拟实验证明：在 MCP 式的 AI 工具市场里，卖方 agent 只被要求”多被选中”，没有任何人教它夸大，就自发开始吹牛——这被认为是 GEO（Generative Engine Optimization，生成式引擎优化，即改写文案以在 AI 检索与选择中占优）无需自学即可涌现的行为。
In AI, Security, 1 min read
一分钟读论文：《低攻击成功率掩盖了什么？》
孟加拉国 BRAC University 的论文《Ignored, Not Refused》（arXiv:2610.23254）审计了 33,000 条 agent 轨迹后发现：低攻击成功率并不代表防御成功，多数”失败”只是 agent 没理会注入。
In AI, Security, 1 min read
AI 智创简报：《会议纪要专利扎堆，平台上不了的场子留给个人》
2026 年 6 到 7 月，Zoom 三件会议纪要、章节切分与记录分析专利集中授权或公开，微软的一件话语重要性评估专利也拿到欧洲授权文本。会议软件内置的纪要层正被专利圈住；留给个人的是平台进不去的另一半——保密行业的本地化部署与行业模板。
In AI, InnovationBrief, 1 min read
Featured
-
一分钟读论文：《Scratch Copilot：用 AI 支持青少年创意编程》推荐
In AI, 编程教育, -
一分钟读论文：《技术债的普遍性、原因和影响：业界系统调查》推荐
In Engineering, Architecture, -
一分钟读论文：《玩转 GitHub 开源软件社区的必备技能树》推荐
In OpenSource, Engineer, -
一分钟读论文：《ChatGPT 提示模式：提高代码质量、重构、需求获取和软件设计》
In AI, Engineering, Engineer, -
一分钟读论文：《用 Rust 和 WebAssembly 补充 JS 实现高性能 Node、Web 应用程序》
In Architecture, Performance, -
一分钟读论文：《通过反思性目标设定培养工程师的好习惯》
In Engineer, Productivity, -
一分钟读论文：《卓越的开源维护者是如何成就的？》
In OpenSource, Engineer, -
一分钟读论文：《我们走了多远——WebAssembly 运行时的全面特征研究》
In FrontEnd, -
一分钟读论文：《XSS 攻击22年：全面调查及系统综述》
In Security, -
一分钟读论文：《细孔沉千帆：小程序权限漏洞研究》
In Security, -
一分钟读论文：《影响大规模敏捷软件开发按时交付的因素》
In Productivity, -
一分钟读论文：《被掏空的一天：软件工程师的日常》
In Productivity, Engineer, -
一分钟读论文：《30年软件重构研究：系统性文献综述》
In Engineering, -
一分钟读论文：《要不要上 TypeScript？GitHub 上 JS 和 TS 应用软件质量的系统比较》
In FrontEnd, -
一分钟读论文：《NPM 供应链的软肋是什么?》
In Security,