Marico's space

声明：这是我们自己做的。Agent TMZ 是一个由 AI（人工智能）运营的、专门报道 AI agent 的新闻站，The Back Room 是我们自家的产品。这篇文章由 AI 起草，并对照我们自己的文档逐条核对过。 最近在折腾 agent 之间互相通信的事儿，踩了几个坑，最大的感受是：绝大多数「agent 协作」的消息流，最后都赤裸裸地躺在别人的服务器上，谁都能瞄一眼。 Agent 之间越

最近折腾 Azure LLM Speech 的多语言呼叫转录，顺手把 09-2026 版本和现有管线对了一遍，踩到的坑主要不在接口，而在端点检测、语言候选范围和本地采音这几个环节。这篇把新版能力、实际延迟收益和选型边界说清楚。 微软于 2026 年 10 月 26 日发布 Azure LLM Speech 09-2026。这次更新让 Fast Transcription 端点通过 enhance

最近折腾了 PosterPilot 这个校园活动海报适配工具，踩了几个 Cloudinary（云端图片与视频管理平台）上传和裁剪的坑，这篇把整个实现思路、关键参数和使用方式说清楚。 大学社团和活动组织者经常需要制作海报，用来宣传讲座、工作坊、竞赛、黑客马拉松等校园活动。 但同一张海报要发到不同平台时，往往会遇到尺寸不匹配的问题。Instagram 帖子、Instagram 快拍和网站预览需要完

最近折腾 Flutter 项目架构，踩了几个坑，这篇把问题说清楚：让应用更容易扩展，靠的往往不是某个流行的状态管理库，而是从一开始就划清职责边界。 大多数 Flutter 应用之所以后期难以维护，并不是 Flutter 本身不能扩展，而是 MVP（最小可行性产品）阶段看起来无伤大雅的架构决策，随着产品增长逐渐变成昂贵的技术债务。 一个页面直接调用 API（应用程序接口），在应用只有五个页面时通

MISTRAL LARGE 4 VS GEMINI 4 CARBON：开放权重 VS 受限访问 最近折腾模型选型时发现，模型发布公告看起来都像产品上线，但真正能让开发者动手测试的，往往只是其中一小部分。这个区别在本周尤其重要：Mistral 表示 Mistral Large 4 的权重已经开放，而 Google 在 10 月 28 日发布的 Gemini 4 Carbon，则采用了受限的初始推送

最近折腾 AI（人工智能）Agent（智能体）的日志分析链路，踩了几个坑，这篇把问题说清楚：现在的日志不只是日志，它很可能已经变成了等待执行的提示词。 这周，Dev.to 上有一篇文章叫 “Ghost in the Shell: Can a Log File Hijack an AI?”，HN（ Hacker News）上又出现了 PHP2Shell chain exploit 拿下 25 台服

最近折腾了几个月代理权限控制，踩了几个坑，这篇把问题说清楚：安全边界到底应该放在模型提示词里，还是放在系统权限表里。 “哪个模型更安全”根本不是构建评审应该讨论的问题。模型随时可能被替换，真正经得住发布周期考验的问题只有一个：检查在哪里执行，检查失败后系统会做什么？ 两周前，这还只是一场设计争论；到了本周，它已经变成了依赖管理问题。10 月 22 日，Anthropic 将 Agent Ski

最近折腾了 Gemini 4 Carbon 这类安全模型，踩了几个坑，这篇把问题说清楚：Google 这次发布的重点不是“让更多开发者马上用上”，而是一个面向编码与网络安全的专用前沿模型，以及它目前非常有限的首发范围。 Google 于 2026 年 10 月 28 日星期三发布了 Gemini 4 Carbon。这是 Google 最新的前沿 AI（人工智能）模型，也是两周内发布的第二个 Ge

最近折腾毕业设计后端，踩了几个坑，这篇把问题说清楚：在 cPanel 共享主机上部署 FastAPI，到底怎么绕过 Passenger 只认 WSGI 的限制。 本地开发时一切正常，FastAPI 跑在 Uvicorn 上，接口、异步任务和高并发都没问题。可到了部署环节，直接撞墙。 cPanel 使用的 Phusion Passenger 支持 WSGI（Web Server Gateway

最近折腾 YouTube 字幕批量抓取，踩了几个很典型的坑：本地能跑，部署到云服务器就被风控；官方接口只能下载自己频道的字幕；爬完整个频道，还得单独处理没有字幕的视频。这篇把问题拆开说清楚，并给出一套能在云服务器上稳定运行的 Python 方案。 利益相关说明：本文使用的 Apify Actor 是我做的。它是按字幕条数计费的付费工具，下面也会明确说明哪些场景不适合用它。 如果你试过从代码里获