博客精选。
Gemini 4 Argon: Built to solve your hardest problems
Google 博客文章，宣布 Gemini 4 Argon 面向开发者、企业、科研人员和消费者开放，可通过 AI Studio 与 Gemini 平台的 API，以及 Antigravity、Gemini 应用和搜索 AI Mode 使用。文中称其在编程、金融、法律、网络安全和科学等领域的多步任务上表现突出，并给出每百万输入 token 2 美元、输出 10 美元的介绍价格。
Automating eval design and hillclimbing with Claude
claude.dev 博客的 Playbooks 类文章，作者 Lance Martin，2026 年 9 月 28 日发布，约 12 分钟阅读量。文章讲设计评估以及依据评估做爬山式优化时避免自我误判的原则，并介绍 claude-api skill 中的 build-eval 与 hillclimb 命令如何落地这些原则；hillclimb 通过留出样本集来发现过拟合。适合在代码库中构建评估的开发者阅读。
Building with Claude Sonnet 5.5
claude.dev 博客的 Playbooks 类文章，作者 Addy Osmani，2026 年 9 月 28 日发布，约 9 分钟阅读量。文章介绍 Claude Sonnet 5.5 的构建指南，涵盖 Sonnet 5.5 与 Opus 5.5 的取舍、定价、模型细节、从 Sonnet 5 迁移、调优、拒答与回退以及可用性，并给出示例调用代码。
How to Build an AI Code Review Agent - Daksh Gupta, Greptile
这是 Greptile 联合创始人 Daksh Gupta 的演讲，介绍该公司对想要自建代码审查智能体的公司的建议。他从沙箱加 webhook 的简单方案讲起，说明该方案会漏掉缺陷、每个 PR 花费 3 至 25 美元并产生大量细枝末节的挑刺，随后逐项介绍改进方法：更聚焦的提示词、历史事故 PR 数据集、模型反转（用 GPT 审查 Claude 写的代码反之亦然，可多发现约 10% 的缺陷）、代码库上下文与持续更新的 wiki、在沙箱中借助 computer use 自主测试，以及把多数子任务交给更便宜的模型。视频带有章节时间戳。
Containment Is Lying to You: Measuring AI Agents Like Employees — Druid AI
Druid AI 团队以两个 AI 实习生的例子说明：单看遏制率（containment rate，智能体独立处理的对话比例）会选出错误的智能体——处理 96% 对话的那个未必更好，因为另一个更常转人工的实习生把即将再融资的客户交给了资深银行家。他们介绍与客户共建的绩效评估框架：七个支柱分为智能体的配置与运行时表现两类，治理贯穿两者；26 个组成部分各按 0、1、2 打分（缺失、已定义、真正受治理并持续追踪）并按业务影响加权，其中治理与授权权重最高。内容还涉及容错、风险、合规、可观测性、漂移、幻觉、语气、授权范围与预算、结果验证，以及一个全年显示绿色但真实分数从 83% 降到 60% 的面板、ROI 问题和不同行业的遏制率目标。
Stop Renting Intelligence: The Train-to-Deploy Loop for Specialized AI — Fireworks AI
Fireworks AI 应用机器学习团队负责人 Jetashree Ravi 讲解团队如何从闭源模型迁移到开源模型而不损失质量，提出三点：GLM 5.2 等开源模型已可用于生产、定制化能弥补剩余质量差距、AI 技术栈正转向持续训练与服务的循环。她给出公司规模（约 30 万亿 token、1 万多家公司）和客户结果，包括 Cursor 的 Composer 2、Vercel 的延迟改善、Genspark 经强化微调后的质量提升，并介绍 FireAttention 引擎及自定义 CUDA 内核、使用自定义草稿模型的投机解码、三种训练方式（训练智能体、托管训练、支持 SFT、RFT、DPO 的训练 API），以及一键部署、监控、无停机热加载新权重和训练与服务数值一致性。结尾演示训练智能体和托管训练。
How Inference Keeps Up with Our Insatiable Need for Tokens — Cerebras & Gimlet Labs
Cerebras 的 Daniel Kim 与 Gimlet Labs 联合创始人 Michelle 讲解推理为何持续变快变便宜。Daniel 讲运行时层面：解码为何受内存限制、把模型拆分到多块 GPU、连续批处理、KV cache、分页注意力、提示缓存和分块预填充；Michelle 讲系统层面：预填充/解码解耦、投机解码、注意力/FFN 解耦、Gimlet 的多芯片云，以及用 Agent 生成优化内核。视频以 Google 月 token 量从 480 万亿增至 3.2 千万亿为背景展开。
1,000 Agent Tasks in a Sandbox: What Breaks When LLMs Run Code — Kevin Orellana, AWS
Amazon Bedrock AgentCore 工程师 Kevin Orellana 把 AgentCore 的代码沙箱和云浏览器封装成 MCP 服务器，让编码 Agent 在 10 个领域编写并运行 1,000 个测试，结果记录在 SQLite 中。他介绍测试发现的各类失败，如图像编码错误、空字节、文件不可读、浏览器内存耗尽，并把界面层缺陷与沙箱层限制（内存、文件权限、seccomp、eBPF）区分开，讨论沙箱限制如何决定 Agent 能否完成任务。
Decoupling the Brain from the Hands: Claude Managed Agents (Part 1 of 4) — Anthropic
Anthropic 负责 Claude Managed Agents 工程团队的 Priyanka Phatak 把 Agent 定义为循环中的模型加工具、再加 harness 和沙箱，并解释 harness 中固化的假设会随新模型而过时。她回顾最初会话、harness 与沙箱共处一个难以调试的“宠物”容器的架构，以及重构为仅追加的会话日志、大脑（harness 加 Claude）和手（沙箱与工具）的设计；凭证不进入沙箱，首个 token 时间下降约 90%。最后用简单示例介绍核心 API。
Your GPU Neighbor Can Hear Your Model — Branislav Brzak, Stealthium
演讲展示 H100 上的时序侧信道实验：仅探测攻击者自己的内存，不读取受害者内存、不利用软件漏洞，用约三微秒的额外延迟信号推断另一租户 GPU 分片的模型深度、解码速度，以及代码、散文、JSON、检索等工作负载类别。讲者明确区分此类推断与恢复实际提示词或回答内容。内容还涉及从重复内存读取到频率分析、token 速率与层签名的追踪过程，跨 NVSwitch/NVLink 的较弱信号，以及租户放置、隔离取舍和 GPU 上探测负载观测等运维选择。
Your Agent Is a Lethal Trifecta (And What to Do About It) — Kim Maida, Keycard
演讲通过一场编排的故障处置演示说明：当智能体同时拿到长期有效的 API 密钥和管理员数据库凭据时，可能误删账单数据库、重启生产服务器、把服务从 4 个 Pod 扩到 40 个。讲者指出私有数据、不可信工单与外部服务访问权限三者叠加构成“致命三重奏”，仅靠人工审批按钮无法判断用户是否有权批准某操作。随后介绍基于 OAuth 令牌交换的委托授权、在安全令牌服务中评估策略并签发短期限定凭据，以及 Keycard 基于意图的授权方案（讲者称其为提案而非定稿标准）和基于任务策略的第二个演示。
Judge a Transaction by the Company It Keeps — Somya Rai & MD Sharique, EXL
这是一个 YouTube 演讲，介绍 EXL 的欺诈检测系统：在现有 XGBoost 分类器基础上加入图嵌入，目标是固定的分析师告警预算下提升精确度。演讲者讲解了邻域信号、采样与图构建、GraphSAGE 的聚合方式（均值、最大值与标准差）、归因解释和在线服务设计（缓存表征使缓存占用从约 60 GB 降至 2–3 GB），并报告在相同告警率下检测效果相对提升 27%–33%。