阿良｜AI 工作流

物业给了一份小区安保清单，一共五项。🔑 我自己的 Agent 评测环境只做到了两项，出入口封死，出门前检查门窗。 另外三项我没做过，最该补的是两件，一是有人实时盯着监控，二是找人模拟撬锁，看能不能出得去。 英国 AISI 这次公开了他们的做法，一个 LLM 实时看着 Agent 的每条消息和工具调用，能在动作发生前拦下来。还会让 Agent 在受控环境里真去试着逃。 个人没法全抄，但可以先从最笨的开始，把 Agent 每一条命令记下来，跑完自己过一遍。

官方说，Claude Code 的 mods 没有沙箱。 我装了一个自己写的小 mod，测了三件事。 读项目目录外的文件，行。联网，行。执行命令，行。 全程一个权限提示都没弹。 Team 和 Enterprise 有个 sec-default 在前面兜着。 我的 Pro 账号上，日志写的是没加载，原因是不属于 Team 或 Enterprise 组织。 所以个人用户装 mod，自己就是最后一道审查。🔍 版本 2.1.287，10 月 2 日测的，隔离目录，用的假文件。

编程 Agent 的榜单，我猜会越来越不够用。 这次 AA 的 Coding Agent Index，前三名分数挤在 63 到 68 之间，每任务成本却是 $14.19、$5.84、$1.04，差了十几倍。 分数拉不开的时候，能把人分开的就是账单。 GPT-6.1 Sol 对 Astra，有人传成本差 7 倍，我跑了 78 次，账单是 5.5 倍。 建议你现在就开始存自己的运行记录。 半年后选型，你手里会有一份别人没有的数据。📈

美国政府要把 AI 改叫超级智能，一个名字能改变什么？ 先交代经过，一共三步。 9 月 20 日，特朗普在 X 和 Truth Social 发起投票，为人工智能征集新名字。IT之家报道，超过 18 万人参与，当时「卓越智能」以 40.4% 领先。 9 月 23 日，他在联合国大会上宣布，美国文件将把 artificial intelligence 改称 super intelligence，理由是 artificial 这个词让智能听起来像假的。 9 月 30 日，The Verge 报道，他签署行政命令，要求行政部门的政策网站、文件和新闻稿不再使用 AI，改称 Super Intelligence。 再看改动的边界，既往法规和文件不用改，只管政府今后的表述。AI Force 和 AI Czar 的人选，报道里也都说还没公布。 我的看法是，这件事最值得讨论的地方，是词会塑造预期。 AI在多数人心里是个工具，用来写邮件、查资料。超级智能听起来是一个超过人类的存在。 同一天白宫签署的协议，名字也叫《超级智能协议》，内容是审计、内部控制和董事会监督。名字越大，人们越容易觉得监管是未来的事。 反过来想也成立，名字大了，风险也显得更紧迫，推动监管的声音可能更有分量。 我自己没有答案，哪种效应更大，需要看之后几个月公众和政策的变化。 还有一个现实问题。 报道里只有政府文件改了称呼，企业、媒体和你我日常怎么说，没有人能下命令。语言最后由使用者决定，政策只能改一部分。

DeepSeek 在 9 月 30 日做了一件事，值得普通人也看一眼。 它通过官方公众号宣布，开源面向华为昇腾算力平台的基础设施组件，包括 TileLang 编译工具、DeepGEMM、DeepEP、TileKernels、FlashMLA 和 DeepSelect。IT之家确认，这些组件与它此前面向英伟达平台开源的组件一一对应。 这句话的分量要慢慢读。 它们是什么 这些是跑大模型时最底层的零件，管矩阵计算、芯片之间传数据、内存调度。用户看不见，但模型快不快、省不省，很大程度上取决于它们。 为什么要一一对应 换一种芯片，常见的麻烦是底层代码要重写。DeepSeek 把英伟达那套组件在昇腾上也做了一遍，等于先替愿意试的人垫了一部分工作量。 一个亮眼的数字，和一个疑点 Rohan Paul 称，矩阵内核速度达到芯片峰值的 99.8%。他还称，负责芯片间数据传输的 DeepEP-Ascend 没有附许可证文件，其余项目用 MIT 许可证，所以目前没人能合法复用前者。这两处都是他一个人的说法，我没看到第二个信源，也没看到 DeepSeek 的回应。 峰值速度和整体效率也不是一回事，一个算子跑得满，不代表整套训练就快。 我的看法是，这类开源动作的意义，在于降低别人试的门槛，实际会不会有人用，要看有没有团队真把项目搬上去，并公开结果。 目前的报道没有披露这些组件的适用条件、收费安排或地域限制。 所以想问你一个问题，如果你是一家公司的技术负责人，现在会为国产芯片重新适配底层代码吗？