ARTICLE · 1127280
AI小道消息 · 10月5日 08:06
发布时间:2026-10-05 14:50:53 最近访问:2026-10-05 14:50:53
AI小道消息 · 10月5日 08:06
01|REA让Agent自动完成二进制逆向
来源(X) · @realfxw · 2026-10-04 21:12
AI 正在彻底重塑底层逆向工程的游戏规则。最近开源的 REA (Reverse Engineer Anything) 展现了 AI Agent 在二进制分析与代码复现上的硬核能力。以往分析一个 App 的某个核心功能,往往需要资深逆向工程师在反编译工具、反汇编代码与调试器之间反复横跳。而 REA 通过 MCP(Model Context Protocol)和 CLI,将逆向工程工具链直接封装成了 AI Agent 的标准外挂。它的核心玩法主要集中在三件事:深入原生二进制反编译:不再局限于表层的接口抓包或前端代码解析,而是直接拆解 Native 二进制文件与应用逻辑。动态执行追踪与证据取证:支持跟踪运行时行为与调用链路,让 Agent 依据执行事实而不是凭空“脑补”功能实现。跨技术栈精准复刻:分析逻辑闭环后,指导 Agent 将提炼出的核心逻辑直接移植到你当前的技术栈中。社区讨论也迅速指出了这种范式的现实挑战与深度思考:符号剥离与混淆对抗:简单的反编译远远不够,遇到去除符号表(stripped binaries)或控制流混淆的底层原生代码,才是真正考验 Agent 语义推断能力的时刻。干净室设计(Clean-Room)与版权边界:从反编译分析到代码复现,如何避免代码剽窃争议,建立合规的隔离复现机制至关重要。黑盒对比验证:将部分测试输入置于 Agent 视野之外,用测试集严格比对原应用与复现功能的输入输出一致性,是衡量生成代码可靠性的最佳方案。逆向工程正逐步从少数安全研究员的“黑魔法”,演化为可由 Agent 自动化执行的工程基础设施。你怎么看待 AI 对底层软件工程与逆向分析带来的冲击?项目地址:https://github.com/morluto/rea02|iFixAi用60项体检为Agent打分
来源(X) · @Ryrenz · 2026-10-05 08:01
⚖️ 太狠了,iFixAi 能把你上线的 AI agent 拉过来考一遍,最后给一个 A 到 F 的等级。今年 4 月底才建的仓库,GitHub 上已经 2 万 star,在 Trendshift 上拿过 Python 类别的周榜第一。现在团队里塞个 agent 进生产很容易,难的是你说不清它到底靠不靠谱。出事之前能做的基本就是自己写几个 case 试一试,试完还是心里没底。iFixAi 的思路是把这件事做成一次体检:60 项检查分成 25 个类别,跑完直接告诉你它在捏造、操纵、欺骗、不可预测、不透明这五个维度上各是什么水平,加权总分到 0.85 才算过。它还留了几条硬线:有三项检查必须拿到 95% 到 100%,达不到总分直接封顶在 60%,省得你拿一堆高级项的高分把底线问题盖过去。评分要想拿出去用,判卷的还得换一家供应商的模型,不能自己给自己打分。Claude Code、Cursor、Codex、VS Code 这些都能接,跑法有引导式向导、命令行参数,也能当插件装。agent 能不能上线,别靠感觉,靠分数。GitHub:https://github.com/ifixai-ai/iFixAi03|MCP Events让Agent事件驱动
来源(X) · @realfxw · 2026-10-04 20:20
很多人还没意识到,MCP Events 可能是近期 AI Agent 领域最被低估的核心更新。目前绝大多数人的 Agent 本质上仍然是“被动型”的: 要么是你主动去聊天框敲一句 Prompt 把它们叫醒; 要么是通过死板的定时任务(Cron Job)不停轮询。但事件驱动(Event-Driven)的标准化,正在彻底重塑 Agent 的唤醒逻辑——从“人去找 AI”转向“环境状态主动触发 AI”。有人可能会问:“这不就是存在了多年的 Webhook 吗?” 原理上类似,但关键在于协议与大模型上下文的标准化打通。过去你很难让外部业务事件直接、原生且低门槛地唤醒 ChatGPT 或 Claude。一旦事件总线与协议铺平,几个场景将迎来质变:工作流中的原生协作者:在 Notion、Google Docs、Figma 或 Linear 中直接 @Agent,它不再只是个死板的机器人脚本,而是能立刻捕捉上下文并直接执行复杂编辑与任务。智能分流与前置执行:监听 Slack 消息、紧急邮件或 GitHub PR。Agent 不仅做通知,还能在打扰你之前,就完成优先级研判、草拟回复或前置跑完初步检查。“子代理即服务”(Subagent-as-a-Service)生态:主 Agent 充当统筹中枢,垂直领域的专业 Agent(如法律合规、特定领域数据校验)作为事件驱动的专属模块按需介入,形成真正的多智能体异步协作。从“问答式工具”跨越到“自主数字员工”,真正的分水岭不仅在于底层模型有多聪明,更在于它究竟是永远在等人类下令,还是具备了对环境变化做出响应的神经反射弧。https://developers.openai.com/plugins/build/mcp-events04|Sequoia-X自动扫描A股并推送策略
来源(X) · @0xGky · 2026-10-04 14:50
A 股那边一收盘,你要是想把整片市场从头到尾过一遍,五千多只票全拿肉眼去啃 K 线,啃到大半夜都啃不完。递你个开源工具,Sequoia-X,专做 A 股自动选股,收盘一到,它自个儿闷头把全市场扫一遍,只要形态对得上,立马甩进飞书群里。里面塞了 6 套策略,各管各的一摊:海龟突破、均线放量、高窄旗形、涨停洗盘、跌停反包、欧奈尔 RPS 强度突破数据这块接的是免费 baostock,注册免了、限流也没这回事,K 线一股脑存本地。头一遭回填 5200 只票耗 12 分钟,往后天天增量更,两三分钟就能连跑带推送全办完,再挂个定时任务,收盘它自己就开工了。🔗https://github.com/sngyai/Sequoia-X05|Pi Durable让Agent断点续跑
来源(X) · @verysmallwoods · 2026-10-04 08:33
10 月 1 日,Pi 发布了 1.0。同一天,Pi 团队还放出了一个实验性的agent harness 皇家:Pi Durable。https://github.com/earendil-works/piPi 团队对它的定位是一个 durable 的 agent harness,也是一个用来构建各种 Agent 应用的框架。它把 Agent 的每一步,模型请求、工具调用、上下文压缩、subagent,都先写进存储再执行,所以进程崩溃、机器重启、容器重新部署之后,打开同一份存储就能接着跑。这期视频简单聊三件事:- Pi Durable 是什么- 它有什么用- 怎样上手06|pg-jev让SQL直接做语义筛选
来源(X) · @_avichawla · 2026-10-03 18:22
中文译文
又一个 Jev 的疯狂用例!传统的数据库过滤需要精确的、预先定义好的条件。但很多问题是语义性的:- 这篇文章主要讲的是软件工程吗?- 哪个主题最能描述它?- 它看起来技术深度如何?这些通常需要把行数据搬到应用代码中,调用一个模型,解析它的输出,然后再把结果写回。pg-jev 是一个开源的 Postgres 扩展,它通过 SQL 函数来暴露 Jev。- jev() 可以在 WHERE 中使用- jev_prob() 返回一个概率- jev_choice() 选出一个标签- jev_score() 在有序的层级上对行进行排名。它不需要向量列,也不需要 embedding 索引。在底层,pg-jev 会把行数据分批处理,发送给 Jev,然后返回类型化的答案,SQL 可以对这些答案进行过滤、排序、分组,并与精确的谓词组合使用。下面的录屏演示了它在存储于 Postgres 中的真实 Hacker News 故事上的运行效果。它首先展示了这些行,然后要求 Jev 找出软件工程相关的故事、按主题对它们分类,并按技术深度对它们进行排名。最后的查询会从数据库会话中报告请求次数、token 数、费用和缓存命中情况。GitHub 仓库:https://github.com/realZachi/pg-jev(别忘了给它点个 star ⭐)Postgres 负责保存数据并控制查询,而 Jev 负责处理 SQL 无法表示为确定性条件的那部分。如果你想了解 Jev 在底层到底在做什么,我还写了一篇动手指南,教你如何完全在本地用开源模型构建一个 Jev 风格的模型。请在下方阅读。
原文
Another insane Jev use case!Traditional database filters need precise, predefined conditions. But many questions are semantic:- Is this article mainly about software engineering?- Which topic best describes it?- How technically deep does it appear?These usually require moving rows into application code, invoking a model, parsing its output, and writing the result back.pg-jev is an open-source Postgres extension that exposes Jev through SQL functions.- jev() works inside WHERE- jev_prob() returns a probability- jev_choice() selects a label- jev_score() ranks rows across ordered levels.It needs no vector column or embedding index.Under the hood, pg-jev batches rows, sends them to Jev, and returns typed answers that SQL can filter, sort, group, and combine with exact predicates.The recording below runs it against real Hacker News stories stored in Postgres.It first shows the rows, then asks Jev to find software-engineering stories, classify them by topic, and rank them by technical depth. The final query reports requests, tokens, cost, and cache hits from the database session.GitHub repo: https://github.com/realZachi/pg-jev(don't forget to star it ⭐)Postgres keeps the data and controls the query, while Jev handles the part SQL cannot express as a deterministic condition.If you want to understand what Jev is doing under the hood, I also wrote a hands-on guide to building a Jev-style model with open models, entirely locally.Read it below.
引用内容
Avi Chawla @_avichawla
中文译文
https://x.com/i/article/2101408350391136256
原文
https://x.com/i/article/2101408350391136256
07|书生·端砚每月送最高5亿Token
来源(X) · @xiangxiang103 · 2026-10-04 22:49
卧槽,上海人工智能实验室免费发 5亿Token !平台叫书生·端砚,注册就送"每月免费基础包":10 墨点。官方写明 1 墨点最多抵 5000 万 Token,10 墨点就是最多 5 亿。书生-S2、Atria-Dawn-Preview、Agents-A1 三个自家模型更直接,限时 0 墨点,调用不扣。还能调 DeepSeek-V4、GLM-5.3、Kimi-K2.6 等 7 款第三方模型。兼容 OpenAI 和 Anthropic 协议,Claude Code、Codex 换个 Base URL 就能跑。入口:http://discovery.intern-ai.org.cn/token-plan/home我用API接入workbuddy,实测可用,大家薅起来!08|magpie把任意订阅转成本地标准API
来源(X) · @fankaishuoai · 2026-10-04 12:34
这个开源项目真的很不错,搞了一个通用本地网关,可以把任意订阅套餐转成本地标准API调用。然后你就可以任意 Agent 软件使用你所有的订阅套餐了。强烈推荐。这样我的 Gemini 和 Grok 订阅也能用上了,不用一个一个配置,不错!引用内容
Fox @indie_maker_fox
别再折腾 opencodex 了,直接换 magpie真的是相见恨晚,这才叫本地代理该有的样子。opencodex 走的是 webui,配置偏繁琐,生态也主要围着 codex 转。magpie 则是把「任意订阅/任意 agent 产品」里的模型,一键代理给「任意其他 agent 产品」用,例如,可以在 codex 里跑 deepseek、grok,还能接 workbuddy 的模型,甚至把腾讯云 tokenhub 的模型也拉进来。更关键的是,它是轻量桌面端应用,小而快,上手简单但功能齐全:内置 agents、providers、usage、sessions 全套管理,开箱即用。感谢开发大佬 @yetonehttps://usemagpie.ai09|gVisor正式捐给CNCF推进标准化
来源(X) · @aiandcloud · 2026-10-04 19:15
终于 Google 正式把 gVisor 捐给了 CNCF。8月底的时候,我在 Google 的一场社区活动中做了个分享:「内核之外: 从 gVisor 到 Agent Sandbox」当时有人问我为啥突然聊起了 gVisor这事情也合理,sandbox 显然是被市场验证过的第二门生意,而开源,中立将有助于推进行业标准https://gvisor.dev/blog/2026/10/02/gvisor-cncf/