AI编程

GraphRAG 不是更强的向量索引，而是处理跨文档关系和多跳推理的补充工具。一次基于三篇 AI Agent 论文的拆解，展示了图结构如何找回朴素 RAG 遗漏的中间链路。

当 MCP Agent 被赋予真实库存写入权限后，一次超时后的自动重试让库存被重复增加。问题不在模型，而在工具接口本身不具备重试安全性。

Whiteboard 是 YC W26 推出的开源桌面应用，它把架构设计、白板协作和 Agent 参与放在同一个界面中，试图重新定义 AI 时代的软件设计前置流程。

业务规则常常只存在于开发记忆和零散代码中。xsoway/codebase-graph-prd-rules 通过两个 AI Agent Skill，让 AI 从代码中反向提取业务规则，并附上源码位置和证据等级。

一起 Fedora 系统上的 AI Agent 事故再次提醒开发者：Docker 容器并不天然等于安全沙箱。Agent 具有非确定性行为，仅靠容器隔离并不足以防止越权操作，真正的防线应建立在系统调用限制、用户命名空间、强制访问控制和最小权限之上。

MCP 快速普及的同时，安全机制仍显薄弱。链路分析正被用于识别多轮权限升级攻击，通过记录工具调用、分析跨回合模式、限制高风险操作和校验命令，尝试补齐 MCP 安全网关能力。

AI Agent 日志中出现未注册工具名，暴露出 Trace 系统常忽略模型实际看到的工具目录。通过冻结目录并计算哈希，可以把工具契约纳入可观测性体系，提升回放与审计可信度。