在 M1 Mac 上把 OpenShell 从装到跑通第一个受控 Coding Agent 的完整路径，四个真实的坑各有根因和修法。
Agent 越有用，越危险——这不是修辞，是结构性的。OpenShell 文档里有一句立意，说得比大多数安全宣传都直白：
AI agents are most useful when they can read files, install packages, call APIs, and use credentials. That same access can create material risk.
Agent 要能干活，就得能读文件、装依赖、调 API、用凭证；而这四样东西，恰好就是攻击者想要的四样。翻译过来是一个能力悖论：有用的访问和危险的访问是同一批访问，你没法只给前者不给后者——除非有一层策略在中间做区分。
从 eMudhra 弱私钥事件，弄懂 CA 如何签发证书、浏览器如何建立信任，以及吊销为何不总能阻断风险。
2026 年 10 月，一位研究人员发现，eMudhra 的八张中间 CA 证书对应的私钥弱到可以从公开证书中恢复。六张 …
Eisman 没有给出泡沫何时破裂的预言，而是画出了一张 AI 产业链的风险地图：模型公司依赖外部融资兑现算力承诺，云厂商用自由现金流承担建设成本，芯片、电力设备和数据中心则把需求排到多年以后。
这条链的问题不在于 AI 技术是 …
Harness 编排 Agent 的行动，反馈基础设施提供判断依据；企业缺失的能力不会因为接入 AI 自动出现。
“没有金刚钻，别揽瓷器活。”
这句话放到今天的 AI Agent 身上，再 …
这篇文章与我在 6 月写的《从前慢：两种慢，两种命运》指向同一个判断：AI 消除了工作流里的摩擦，却也悄悄跳过了成长路上的必经之路。 当时可能有不少读者看到标题就跳过了。Lars Faye 从编程教育研究和新手使用 AI 的行为 …
dsh-discord：给 DeepSeek Harness 写的 Discord 适配器。@机器人下任务，thread 即开，审批按钮直接送到手机。
英文名 Addo。 资深程序员，LF APAC 开源布道师，CNCF Ambassador，微软 Azure MVP，公众号“乱世不浮生”作者。 曾任职于汇丰软件、唯品会、数人云、小鹏汽车，有多年的微服务和基础架构实践经验，主要工作涉及微服务、容器 …
进一步了解