MCP 安全血案续篇：不列漏洞，讲怎么建防线。覆盖 OWASP Agentic Top 10、权限最小化、沙箱隔离选型、审批流设计、供应链审计、全链路追踪，附落地检查清单。
OpenCode v1.18.2-v1.18.10 九个版本深度解析：MCP 连接自动重连、子代理嵌套深度可控、Kimi/Claude/Mistral 等六大模型全面适配、Desktop V2 从能用到稳用。
AWS推出的Kiro IDE主打Spec驱动开发，要求先写需求再写代码。实测对比Cursor和Claude Code，分析Spec模式、并行Agent、定价体系和适用场景。
WAIC 2026前夕月之暗面发布Kimi K3，2.8万亿参数开源，Arena排行榜冲进全球前四。实测API接入、编程能力、与Claude Opus/GPT-5.6的对比，以及开发者该不该上车的判断。
MCP 2026-07-28 RC是协议诞生以来最大重构。无状态核心、Extensions平台化、Roots/Sampling/Logging三大功能废弃。本文全面拆解9项SEP变更+迁移行动清单。
Karpathy说Vibe Coding终结了，取而代之的是Agentic Engineering。从氛围编程到工程化管理AI，三个阶段、五大支柱、一份落地清单，帮你搞清楚现在该站在哪里。
每次跟AI对话都要重新解释一遍自己的偏好？三层记忆方案彻底解决Agent金鱼脑问题：热记忆实时注入、MemPalace语义搜索、知识图谱结构化查询，全部本地免费运行。
4090的24GB显存在2026年能跑哪些国产大模型？实测GLM-5.2跑不了，Qwen3-30B-A3B是甜区，附完整模型清单和框架选择指南。
用Obsidian+Ignis+AI Agent三件套搭建会自我整理的第二大脑：对话结束自动提取知识点写入wiki，浏览器实时可查，不用手动分类打标签。附5步部署教程和踩坑记录。
大多数AI Agent是金鱼脑——每次对话从零开始，同样的错误反复犯。本文从记忆≠学习出发，拆解Dream反思循环、Skill自动积累、错误模式学习三大机制，给出三层可落地的自进化架构方案。
Google 2026白皮书显示85%开发者用AI编程，但用得多不等于用得好。本文从方法论角度总结10个系统性错误：任务拆解、审查机制、迭代循环，帮你在Vibe Coding的效率幻觉中守住工程质量。
GLM-5.2编程能力实测：Terminal-Bench 81分逼近Claude Opus，开源MIT协议，成本仅1/5。744B MoE架构+100万token上下文，国产模型编程能力新记录。
OpenCode v1.17.19-v1.18.1版本更新解析：Desktop v2迁移、GPT-5.6支持、每prompt模型选择等核心功能详解。
智谱ZCode 3.0每天500万免费token，桌面端可视化，GLM-5.2原生适配。和Claude Code比，到底值不值得切换？从成本、功能、模型能力三个维度实测对比。
MCP 2026-07-28 RC版最大架构创新：Extensions框架让协议从工具调用进化为可扩展能力平台，Tasks实现异步工具调用，MCP Apps让工具返回交互式UI。