AI 什么都能想出来，为什么还是做不成一件事？
AI 写方案、写代码都挑不出毛病，可一推到真人身上就卡住。原因不是它不够聪明，是它一直只在现实的说明书上工作，从没碰过真东西。想变便宜以后，压在企业、社会、人才身上的活反而更重了：谁拍板、拿什么验、新人去哪儿练手。最后也写了我这个判断什么情况下会错。
最新文章
全部文章 →通用 AI Agent 不打广告了，这行接下来只剩两条路
通用 AI Agent 的投放明显退潮，很多人以为这行凉了。我的判断是它只是分岔：一条走向行业解决方案，一条走向完全本地化、私人定制的小众市场。后者大厂不是做不了，而是不敢做——也正因为如此，它会变成一门圈子里口碑相传的生意。文末也写了三个能推翻这个判断的条件。
AI 挖出的 PHP 漏洞让银行当晚停了站，而同一周还有第二颗雷
这两天全世界一堆网站在紧急维护，起因是两件事：一件是 AI 帮忙挖出的 PHP 远程代码执行漏洞（CVE-2026-109618/109619，9.2 分，免认证，mod_php 最危险，IIS 的 php-cgi 也在清单里）；另一件是 eMudhra 8 张中间 CA 私钥可被算出（其中一张的值是 4），属于信任根泄露。写清两者性质与处置的差别、Go/Java/Node/Python 为什么各自连夜更新、Java 那个 9.1 分为什么不是 RCE、Windows/IIS 上该怎么改，以及容器、CI、已编译二进制这些没人管的 CA 副本才是真正中招的地方。
明明都点头了，为什么上线前突然有人说不
项目很少死于有人明确反对，而是死于有人从头到尾没被问过。这篇讲清三件事：怎么用三个问句扫出平时漏掉的干系人、为什么利益大的人反而可能最反对，以及几句在关键节点上真能消掉突袭反对的话。
这是事实，还是规矩？——第一性原理在带人、处人和做项目里的用法
第一性原理被说得太玄。它其实只做一件事：把问题拆到不能再拆，分清哪些是天生的约束、哪些只是别人告诉你的。这篇写给天天要带人、跟人打交道、管项目的人——四个具体场景的用法，以及三种千万别用它的场合。
15 秒出图，155 秒交白卷：本地大模型的三个坑
同一句提示词、同一个模型，一次 15 秒出图、一次 155 秒零输出——差别不在模型能力，而在三个设置：思考档会先把输出预算吃光、输出上限决定成品会不会被截断、以及 agent 训练痕迹会让它“去调工具”而不是直接给成品。文中的耗时与 token 全部来自本地 125B 稀疏 MoE 的实测，末尾附四条可直接用的规矩与口径。