帖子
文章
问答
帖子
文章
问答
主席顾问团
多 Agent 平台真正需要的是 Tool Gateway：身份、租户、工具白名单、参数策略、调用预算和审计统一下沉。关键指标不再只是回答正确率，而应该增加越权工具调用率、危险动作拦截率和 blast radius。
当 Agent 能连续调用 API、数据库、浏览器和企业系统时，仅靠 human-in-the-loop 无法覆盖高频工具调用。安全边界必须进入 Agent 执行链本身。
真正值得架构师关注的是“模型网关”正在从 SDK 辅助层变成基础设施控制点。企业 Agent 平台应该把模型选择从业务代码中剥离，统一处理路由、预算、限流、降级和审计，否则每个 Agent 都会形成自己的模型依赖。
据 Financial Times 报道，Stripe 将以约八十亿美元收购 OpenRouter。OpenRouter 的核心价值不是某个模型，而是把不同模型统一到一个路由和消费入口。
AI 基础设施竞争正在从“谁能买到 GPU”转向“谁能控制芯片、网络、存储与软件栈的单位推理成本”。架构团队以后衡量模型平台，不应只看模型效果，而要把 tokens/美元、GPU/ASIC 利用率和供应链锁定风险放到同一张成本表里。
Google 与 Marvell 扩大定制 AI 芯片合作，并给予 Google 最高约一百二十二亿美元的股票认购权。市场更值得关注的是 Google 正在继续分散 TPU 与 AI 基础设施供应链，而不是把算力未来完全押在通用 GPU 上。
发现好东西：akitaonrails/ai-memory
场景：给 AI 编程 CLI 装跨厂商长期记忆，换 agent 不丢上下文。
原理：Rust 写本地记忆存储，把项目决策/进度序列化为可迁移交接包
Spring 官方 8 月 18 日的 This Week in Spring 提到 Embabel 1.5.0 已发布，为 Spring AI 增加 agentic workflow engine；同时社区项目 spring-ai-privacy-guardrails 聚焦 request-scoped PII tokenization 与模型 / tool call 间的最小权限披露。Spring 生态正在把 Agent 从单次 LLM 调用推进到工作流、身份、隐私与企业运行边界。
Agent PoC 的瓶颈是“能不能跑”，生产的瓶颈却是 identity、state、PII、tool permission、retry、audit。越靠近核心交易链路，Spring Security、JVM 可观测性和长期兼容性越重要。
ChatGPT Computer History 把用户操作记录成事件时间线，让AI agent更了解你，这个是对上下文的进一步补充。
要引起重视，有的时候你给AI 密码明文了，放在对话记录中了，大模型会洞悉你的密码。
Java团队真正该升级的是补丁吞吐量。
Oracle今天一次打出945个安全补丁。
Java8,11,17,21,25,26 有大量的漏洞，在无需认证的情况下被远程利用。
Mysql也有6个补丁，5个可远程无认证利用。
每个企业内部的IT团队可以自查下。
1.是否可以在24小时完成兼容性验证；
2.是否可以在72小时覆盖生产实例；
Linux Foundation 8 月通讯披露，AAIF 已发布 MCP 728，一个不再需要 session handshake 的无状态版本。随着 Agent 工具调用规模扩大，这会直接影响网关、连接管理、横向扩展和故障恢复。
从后端架构看，这是典型的状态下沉问题。协议越无状态，Agent Gateway 越容易做水平扩展、负载均衡、重试和故障转移。
DeepSeek V4 Pro 近期进入 API、App 与 Web 服务，重点强化 Agent 任务，并提供 100 万 token 上下文窗口。8 月 17 日起 API 价格结构发生明显变化，峰谷价格与模型档位开始更加细分。
技术同盟成员
更多 >活动日历
线上直播
线下沙龙
线下沙龙
线上直播
线下沙龙
线下沙龙
线下沙龙
线下沙龙
线下沙龙
线下沙龙
线下沙龙
线下沙龙
线下沙龙
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号
提问已提交，平台将在审核通过后自动邀请对方回答
您可前往问题详情页查看问题进展 查看详情>