Marico's space

2024 年大家还在讨论怎么写好 Prompt，2025 年整个行业的话题已经完全转向了 Agent。 市面上的 Agent 框架和平台多如牛毛，但 Hello-Agents 这个由 Datawhale 社区发起的项目，算是其中一股清流。它不是一个拿来即用的 SaaS 平台，而是一套系统性的工程教育项目，手把手教你从底层原理出发，真正理解、设计和实现"AI Native"级别的 Agent。

最近折腾了 Kubernetes 项目的成本优化，踩了几个坑，这篇把问题说清楚。 Kubernetes 本身不会让基础设施变贵。 它只是让基础设施的失误更容易规模化。 这才是让人不舒服的地方。 一个 VM 上的小部署错误很烦人。但如果同样的错误扩散到几十个服务、节点池、命名空间、自动扩缩容器（autoscaler）和环境上，就变成了每个月都解释不清的一笔账。 这就是为什么很多团队上了 K

第8天（共60天）：第一次用Python调用Claude API 今天终于从Python代码里成功调用了Claude API（Anthropic提供的大语言模型接口），算是把之前在n8n里拖拽的那些节点，真正用代码实现了一遍。 学的是什么 练习场景很接地气：一个客户经理每周一要给10个客户写周报，结构固定，数据不同。目标不是做出一个能上线的产品，而是完整走一遍数据管道： clients.

这两年折腾了好几个后端项目，从微信小程序后台到企业内部系统，几乎清一色用的 RESTful API。说实话，这玩意儿看起来简单，真正要把设计做漂亮了，还是有不少坑要踩的。这篇把 2026 年做 RESTful API 设计要注意的核心点捋一遍，覆盖从接口命名、版本策略，到安全、性能、可观测性，以及 AI 时代的兼容性。 现代应用几乎离不开 API。不管是移动端、SaaS 平台、AI 服务还是 I

演示环境里跑得顺，上线就崩——这大概是 AI agents 最常见的故事了。 MIT 2025 年发布的《AI 在企业中的现状》（State of AI in Business）报告（Fortune 报道摘要）发现，95% 的企业 AI 试点项目没有产生可衡量的业务回报。更能说明问题的是这组数据：用供应商工具搭建的试点，成功率大约 67%；内部团队自己搭的，成功率只有前者的三分之一，大约两成出头

这是"每日开源项目"系列的第60期。最近在折腾 AI Agent 这块，试了几个框架下来，OpenHarness 让我觉得挺有意思的，今天把它说清楚。 之前几期聊过 OpenAI 的 Symphony（Agent 编排规范）、Addy Osmani 的 Agent Skills（工程技能集），还有 Anthropic 的金融行业 Agent 套件。这些项目传递出一个明确信号：AI Agent 正

最近在给团队做技术培训，顺手整理了一份关于 API（应用程序接口）的基础概念。有些东西看似简单，但真要讲清楚来龙去脉，还是得系统梳理一遍。 什么是 API API 就是软件应用向其他应用提供的那层接口。说白了，就是"怎么跟我的程序说话"的规则。 API 是互联网商业平台上实现互操作性的基础构建块。没有 API，你的支付宝没法对接各种商家服务，微信也没法开放能力给第三方开发者。 API 让

最近在项目里折腾 Prisma，关系配置这块被绕了好几圈才搞清楚。这篇把几种常见的表关系讲清楚，每种都配上 MySQL 的写法和平面图，两边对照着看，理解起来快得多。 你本来就会 MySQL 和 ER 图，这篇的目标不是教你怎么写外键，而是让 Prisma 的语法真正"对得上号"，不再靠猜。 唯一核心思想，搞懂就通了 大多数人卡在这里，是因为 Prisma 要求在两个模型上都声明关系。看起

最近折腾 AI 安全，踩了一个让我后背发凉的坑。这事得从一条 Morse Code（莫尔斯电码）消息说起——它竟然绕过了 Grok 的安全防护，直接从加密钱包里划走了价值约 15 万美元的 Token。这不是演习，是真实发生在 Base 网络上的事件。 这篇把整个攻击链路拆开给你看，顺便聊聊我们做 AI 系统时该怎么堵住这种漏洞。 THE HEIST: HOW GROK GOT TRICKE

最近折腾了 AI Agent 在团队中的应用，踩了几个坑，这篇把问题说清楚。 Cloudflare 最近发布了一个挺有意思的信号。在一封给团队的公开信中，联合创始人 Matthew Prince 和 Michelle Zatlyn 宣布裁员 1100 多人，信里提到："过去三个月，Cloudflare 的 AI 使用量增长了超过 600%。公司上下，从工程师到 HR、从财务到市场，每个员工每天都