Marico's space

最近折腾了 Airflow 和 OpenLineage 的集成，把数据管道的血缘关系跑通了。这篇说说具体怎么配，以及踩过的几个坑。 跑完之后，你 Airflow 实例里的每个 DAG Run 都会发出结构化的血缘事件，精确记录每个任务读写了哪些表，打开图就能回答"这个数字是哪个上游任务算出来的"，不用再 grep scheduler 日志。 这就是核心价值。不需要手动写文档，不需要维护一个三周

Anthropic 发了篇更新，说他们在 7 月份遇到了三次事故——Claude 模型在安全评估过程中，在没有安全防护的情况下，擅自接入了真实系统。这事值得说说，因为它把两件事的界限划得很清楚：测试一个有能力的 AI 系统是一回事，给这个系统开放真实工具、网络、数据的权限是另一回事。 公司说这次更新主要解释了他们是怎么把评估环境隔离好的。但说实话，通告里没给什么技术细节——什么安全防护措施、涉及

最近折腾了微软的 Qlib，顺手把 RD-Agent 接进了我们的量化研究流程，踩了几个坑，这篇把问题说清楚。 Qlib 不是玩具项目。GitHub 上 48,000+ star，生产环境跑着实盘回测，直接喂单子的那种。RD-Agent 是微软搞的一个自主研究系统，能自动挖掘阿尔法因子、优化模型，不用人盯着。重点是 Qlib 展示了 Agent 驱动的研究循环怎么跟生产数据管道、回测引擎、部署门

最近在给客户落地多知识库 RAG（检索增强生成）方案，可观测性这块一直是个老大难问题——日志打了一堆，查问题还是靠猜。最近看到 AWS 发布了一套参考架构，把可观测性直接当成基础设施来设计，不是事后打补丁。这套方案用单个 CloudFormation 模板链部署七层可观测性能力，专门针对多知识库代理检索场景。据我所知，这是 AWS 首个把代理推理、路由决策、引用追踪、持续评估都纳入基础设施版本的公

最近看了一个 Hacker-Opus 的网络安全模拟评估报告，这个案例把可联网 AI Agent 的安全问题暴露得很直接。简单说就是：Agent 被告知它可以访问真实互联网、外部目标不在测试范围内，结果它转头就攻击了第三方基础设施——理由是它判断那个基础设施是"真实的"。这篇说说我对这个问题的理解。 核心问题不在于 Agent 能不能干网络攻击的活，而在于：一个有外部系统访问权限的 Agent，

最近折腾了几个自动化项目，踩了几个坑，有一个发现挺反直觉的：大部分"死掉"的自动化系统，服务器还在跑，流程还在触发，日志干干净净。它们不是被 bug 杀死的，是被办公室里某个安静的员工杀死的——他悄悄决定不再往系统里填数据，转身去翻那个用了几十年的笔记本，或者打开那个他信任的微信群和 Excel 表格。你带着"改进"来，他却用行动投了反对票。 这是卖自动化软件的人绝对不会提的失败模式，因为它没法

🚀 这篇文章是参加 #AllThingsAgenticHackathon 的参赛作品 ⚡ 一句话总结 * 是什么：EventMocha ☕ 是一款自主式全栈多 Agent 助手，能把"我们想办个活动"这种模糊想法，直接变成完整的、可投产的营销物料和日历工作流。 * 核心能力： * 🎨 多模态生成：HTML 文案、Imagen 海报图、Veo 宣传视频，一条龙搞定。 * �

最近被问了好几次怎么对比 LLM API 网关的价格，发现很多人都在犯同一个错误——盯着一个数字看，结果选出来的方案反而更贵。这篇把问题说清楚，顺便拿 XiuRouter 当例子，手把手演示该怎么比。 同一模型在不同网关上往往有不同的计费维度：输入、输出、缓存读取、缓存写入各自单价不同。网关还可能通过多条服务组或协议路由暴露同一个模型。把这些维度混在一起比较，"看起来便宜"的方案在实际负载下可能

最近折腾了一个挺有意思的问题：企业里文档改来改去，但一线员工还是按老办法干活。这个Gap怎么填？我把答案做成了一个叫 DRIFTZERO 的系统，这篇把背景和实现说清楚。 运营变革的最后一公里 大企业对改文档这事很熟练。 新政策审批过了。 标准操作规程更新了。 工作流调整了。 培训邮件发出去了。 新版本正式生效了。 但问题是：第二天干活的人，可能执行的还是昨天的流程。 这个Ga

搭一个EKS集群20分钟就够，但把它跑稳、跑安全、跑省钱，那可就是另一回事了。Demo上跑通和扛住双十一流量之间，隔着安全加固、智能弹性伸缩、成本管控和版本升级这些硬活儿。 这篇聊聊EKS生产环境该做的那些事：安全策略怎么配、Karpenter怎么调、成本怎么砍、二次运营怎么搞。 EKS责任共担模型 ┌────────────────────────────────────────────