OpenAI 披露并处置一起有组织的模型蒸馏攻击行动
模型安全不只防提示词,也得防能力被悄悄搬走。
ChatGPT Sites 现在可以托管 MCP 并生成插件。它最适合把团队手册和项目看板接进对话,但上线前得先把读写边界、发布者和回查步骤说清。
读全文 →Factory 把定时和事件触发的 Droid 自动化推向全量可用。真正该先定下来的,不是提示词,而是触发、身份、验收和失败出口。
GSAP 与 React 的难点不在做出第一段动效,而在组件卸载、重渲染和 SSR 后不留脏状态。这份官方 Skill 把 useGSAP、scope、contextSafe 三个关键动作收成可复制检查表。
agent 聊到两百轮,上下文窗口迟早塞满。开源的 pi 不扔旧对话,而是让模型按固定六栏写摘要,第二次压缩还在旧摘要上更新。完整提示词、触发阈值和切点规则都在这,自己写 agent 可以直接抄。
模型安全不只防提示词,也得防能力被悄悄搬走。
先给防御者,不等于安全题终于做完,反而刚开始。
一周一个小版本,先别急着把路由规则也跟着重写。
组件开源不是一键迁移,依赖栈才是最先见底的坑。
会跑任务不稀奇,能把失败出口留给人,才算能进团队。
把收件箱交出去很诱人,权限和可撤销性得先写清。
工具托管变短了,权限和回查反而更该写在前面。
动效不该靠赌手感,时间线和性能得一起收口。
页面看着顺,不代表键盘和读屏用户也能走过去。
提示词能润色,产品判断却不能外包。
模型选型不是选最贵的,得先算每一次返工的账。