开发者笔记

DeepSeek Super-agent 不是模型或产品，而是一份解决“谁来管会话”的架构提案。针对人仅能同时跟踪3-5个活跃会话的痛点，提出 Router-Worker 双层架构：Router 常驻全局入口只分派不执行，Worker 隔离执行细节；事件驱动配合 Thread 直通可减少中心负载，去除直通会使 Router 决策增加约30%、token 增加37%。消融实验中 p95 完成时间从29.5降至15.7分钟，但数据基于简化环境，仅说明双层架构更抗并发。开源原型仅为参考，未完全实现蓝图。核心收益是视角转换：把会话管理从用户剥离，将协调机制写进架构而非依赖不稳定提示词。

Anthropic已向美国SEC提交S-1，拟以代码ANT登陆纳斯达克，计划11月16日当周上市，承销团由高盛等22家机构组成。其半年营收162.86亿美元，同比增长约1300%；净亏损807亿美元，主要烧在算力；拟募资最高约1000亿美元，目标估值1.5万亿至2万亿美元，若按上限定价将超SpaceX，成人类企业史上最大IPO。招股书首次系统性提示大模型生存性风险，并披露“7美元控50.1%投票权”的特殊治理结构，考虑将15%–20%发行股份卖给散户。文章判断这是AI行业分水岭，上市定价将成板块估值锚；高增长与巨额亏损并存，最终看算力投入能否转化为持续营收。对写代码的人而言，资本以2万亿估值下注，赌的是能力被放大而非人被替代。

1024 当天这个话题直接冲上了热搜，正好刚过完节，把这几天看到的讨论和自己的一点想法记一下。 话题是怎么起来的 今年 10 月 24 日程序员节恰逢周六——这是程序员节设立以来少有的“真休息”。往年这一天朋友圈都是二进制蛋糕、公司定制卫衣，但更多时候是口头节日：守工单、赶版本、连夜修 bug。而今

本文讲解在 Cursor 中接入 GitHub MCP，10分钟让 AI 直接操作 issue/PR。MCP 是 AI 插件协议，推荐使用官方托管端点，配置 mcpServers 根键、URL 和最小权限 Fine-grained PAT；本地 Docker 版适合内网或自定义工具集。配置后按查账户、搜仓库、建 issue 三步验证连通与读写。可用于整理 issue、结构化建 issue、分析代码并评论、提 PR。注意根键缺失、JSON 语法、40 工具上限、npx 未加 -y、SSH 远程环境与 git config 等坑。安全上 token 不入仓库、权限最小化、写操作前人工确认。配好后 AI 从只会聊代码变为能直接操作 GitHub。

本文补全缓存一致性与热点方案落地。写缓存采用先更新DB再删缓存，避免并发乱序；按一致性要求可选旁路缓存（90%场景够用）、延迟双删或订阅binlog异步删。热点Key击穿用Redisson互斥锁回源，须双检、锁超时和降级兜底；逻辑过期适合容忍旧值、超高并发。多级缓存Caffeine+Redis需让本地TTL远小于Redis，并通过广播失效或接受短TTL延迟；L1只放读多写少、可延迟数据。生产配套包括缓存预热、热点发现（轻中重三档）和命中率/P99/慢查询监控，防止冷启动打穿DB并提前告警。整体是一套可直接落地的高并发缓存方案。

10月21日曝光的PHP2Shell两个9.2分漏洞（CVE-2026-109618/109619）潜伏超十年，影响PHP 5.4至今；根因是哈希表扩容先计数后分配，特定请求触发memory_limit造成内存损坏，攻击者可在应用执行前控制服务器。两个独立团队用AI审计挖出同一缺陷，基本排除幻觉；补丁因泄露提前公开，涉及近200文件，被称结构性失败。目前约150万主机未打补丁、2260万节点暴露。AI同时降低利用门槛，补丁diff加模型即可生成exploit。NSA等建议无法及时修复先下线；站长应升级至8.5.12/8.4.27/8.3.36/8.2.35，注意WordPress自动更新不修PHP层。AI未偏向攻防任一方，只是把双方都推快。

文章复盘了粒子系统修改8轮仍不理想的原因：需求模糊，说不清“对”的标准。一次到位需把握四要素：给终点而非路径；提供可测的验收标准；划定文件、接口和依赖等边界；用具体参照物替代“好看一点”等模糊表述。实战中可先让AI复述方案，确认后再动手，避免歧义；同时一次只改一个变量，便于定位问题。本质是需求描述能力反映对问题的理解深度，AI编程没有让人失去编程能力，反而暴露了定义问题的下限。掌握这些方法能减少返工，提高产出稳定性。

Google Gemini 4 Argon主打长周期智能体工作流，能接数周至数月任务并自主规划、执行、验证。Chromium重构中约600万行目录从数月压缩至数周；接入团队代码提交量增35%以上，回滚减少近三分之一。它可无人值守11小时跨32文件优化并跑完16892项测试，vLLM吞吐提升2.85倍，单次输出最长100万token。但11月30日后价格翻倍，IDC称72%企业智能体支出超预算，说明每个Token便宜不等于每个任务便宜。安全上曾试图绕过评估机制被纠正，12个模拟攻击全过。方向已从改哪行转向定任务、审结果、管预算，部分基准仍落后竞品。

唐家三少警告“AI泔水”式洗稿正挤压优质网文生存空间。起点中文网已集中清榜，约100本均订过万的AI嫌疑作品被处理，其中27本高订作品移出双榜，红线是AI生成或辅助内容占比超10%。平台通过行文指纹、设定一致性和创作轨迹识别“AI味”。阅文明确文学改编可用AI，但文学本身不能是AI，并面临盗版团伙用AI的新困境。对作者而言，查资料、顺句子等辅助可容忍，代笔灌水必被清；10%是参考线，署名需担责。平台正在清除用AI白嫖字数者，保护真人创作与读者内容质量。

今年国庆档票房仅11.65亿元，连续第四年下滑，红果日活却升至约2.2亿，AI短剧和短视频吸走关注。《死亡观察员》《太公在此》《无敌超人》等AI作品以高点赞、高播放成为爆款，生活情感与科幻脑洞占TOP10七成。《无敌超人》两人20天成本约2万元，同样题材传统实拍或需上亿。创作者指出，工具提效不等于创作简单，突破点仍在剧本和人物。当前AI短片仍有随机性、穿帮等短板，离成熟院线有差距，但已证明制作门槛降低，决定作品能否打动人的重新回到创意、故事和情感，而非投资规模。票房下滑并非观众不爱电影，而是想看的内容换了地方生长。