KeyFrame內部研究專用

「Github一周热点127期」DeepSeek Agent Harness、AI画图Skill、自进化编程Agent、团队工作台和可审计语义图谱

IT Coffee·8月15日週六·8 min中文

三句話摘要

2026 年 Agent 開發生態新進展:開源框架、圖形生成、團隊協作工具與安全實踐。 Agent 開發正從點狀工具進化為系統平台,在架構、協作、審計三個維度同步推進,而企業應聘與安全治理也成為新常態。 DeepSeek Agent Harness 的架構價值:完全外掛化設計(Everything is a plugin)讓功能可組合,而非硬編碼,使其成為 Agent 運行平台而非單純聊天工具,並透過模型與框架配合達到恐怖的快取命中率。

重點整理

重點
  • 1

    DeepSeek Agent Harness 的架構價值:完全外掛化設計(Everything is a plugin)讓功能可組合,而非硬編碼,使其成為 Agent 運行平台而非單純聊天工具,並透過模型與框架配合達到恐怖的快取命中率。

  • 2

    從對話邏輯到程式邏輯的轉變:Prime Agent 採持久化 Python 環境,把上下文變成變數、子 Agent 當函數呼叫,改寫了傳統聊天型 Agent 每輪重新恢復上下文的方式。

  • 3

    企業級知識圖譜的必要性:在金融、醫療等關鍵場景,僅靠文本相似度檢索不足,需要透過圖譜儲存實體、關係、證據與約束,支援因果推理和決策追溯。

  • 4

    Agent 安全的系統化思考:不能只依賴模型輸出篩選,需在工具設計、權限邊界、上下文來源、日誌審計等全流程實施管控。

實用技巧與重點

乾貨
  • DeepSeek Harness
  • 語言:Node.js,命令 `npx dsh`
  • 啟動方式:本地 UI,或 git clone + npm install
  • 支援模型配置,推薦使用 DeepSeek V4 Flash
  • 已達 88K GitHub star
  • Diagram Design
  • 內建 27 種視覺類型(流程圖、系統架構圖、時間軸、對比圖、因果圖等)
  • 支援亮色、暗色、可編輯三種靜態風格
  • 輸出格式:HTML、SVG(無需額外建置或外部依賴)
  • 新版本加入語音系統和無障礙動效
  • Prime Agent
  • 核心設計:持久化 Python 控制環境
  • 支援常駐任務和後台 Agent
  • 可保存提示詞、記憶、Skill 描述、子 Agent 規範
  • 企業團隊工具
  • 整合:郵件、訊息、文件、任務、Agent、會議、檔案、CRM
  • 特色:團隊級記憶能力、可連結和可搜尋的結構
  • 知識圖譜系統(Samenteka 類)
  • 提供 API、REST API、MCP Server
  • 集成 Claude Code、Codex 等 Agent
  • 安裝方式:pip install
  • 校招數據(2026年1月–5月)
  • AI 崗位同比增長 47.3%
  • AI 崗位在全部校招崗位滲透率:26.4% → 37.56%
  • 招聘重視度排序:項目經驗、開源、GitHub、論文競賽 > 學校標籤
  • Agent 安全
  • 來源:2026 阿里雲 AI Agent 安全最佳實踐報告
  • 核心觀點:把 Agent 當成可執行操作的主體管理,而非單純控制模型輸出

結論

結論

Agent 開發正從點狀工具進化為系統平台,在架構、協作、審計三個維度同步推進,而企業應聘與安全治理也成為新常態。

完整解析

詳細

本期介紹了五個開源專案,展現了 Agent 開發生態正在經歷架構層面的重要變革。

首先是 DeepSeek Agent Harness。這是一套完整的 Agent 執行基礎設施,採用「Everything is a plugin」的設計理念,避免把所有能力硬編碼在單一 Agent 中,而是透過外掛方式讓模型、工具、介面與工作流都可以靈活組合。框架底層使用 Codis,天生具備可組合的系統設計。用戶只需有 Node.js 環境就能透過 `npx dsh` 啟動本地 UI,或克隆程式碼到本地用 npm 建置。特別之處在於它與 DeepSeek V4 模型的配合達到了驚人的快取命中率,能顯著降低推理成本。雖然目前仍是開發者預覽版,卻已累積 88K GitHub 星星,社群已開發出 TUI 外掛、macOS 控制能力、復古網頁包裝等創意應用。這個專案重要之處不在於單純開源了一個 Agent 工具,而是示範了如何將 Agent 從「模型加工具」的線性組合演進為可擴展的運行平台。

其次是 Diagram Design。這不是普通畫圖工具,而是專為 Claude Code、Codex 等編碼 Agent 設計的設計 Skill。傳統上,人們讓 AI 寫文檔或方案時,配圖往往只能用 Mermaid 預設樣式,還需設計師手工優化。本專案目標是生成出版級的資訊圖,內建 27 種視覺類型涵蓋流程圖、系統架構圖、時間軸、對比圖、因果圖等,每種圖都提供亮色、暗色、可編輯三種靜態風格。它的生成邏輯是先理解關係結構,再選擇合適的圖形類型,最後按品牌規範(顏色、字體、對比度、無障礙性)成圖,新版本還加入語音系統和無障礙動效。輸出直接包含 HTML 和 SVG,無需額外建置或外部依賴。

第三是 Prime Agent。它用開源編程和研究 Agent 的身份出現,但核心創新在於改寫了 Agent 的執行邏輯。傳統聊天型 Agent 更像是加強版對話機器——接收任務、讀取上下文、呼叫工具、返回結果。Prime Agent 的想法是把 Agent 放進一個可持續運行的編程環境,把上下文變成變數、子 Agent 當函數呼叫、工具呼叫與檔案操作變成程式可管理的對象。它維持一個持久化的 Python 控制環境,讓 Agent 能在裡面執行程式碼、保存狀態、管理任務,而不是每輪對話都從聊天記錄重新恢復自己是誰。框架還會保存補充提示詞、記憶、Skill 描述、可用的子 Agent 規範,支援 Agent 基於證據做小步更新。這種設計讓持久化成為常態,避免反覆初始化。

第四個是一個企業級團隊協作工具。它試圖把郵件、訊息、文件、任務、Agent、會議、檔案、CRM 等整合到一個系統,並附加團隊級記憶能力。乍看野心很大,但其實抓住了真實痛點——企業使用者的負責任務往往很難轉接或追溯。解決方案是把團隊工作對象變成可連結、可搜尋的結構:郵件可連結到任務、任務可連結到文件、文件可連結到 Agent、Agent 執行結果可連結到 PR。這是真正的團隊記憶而非個人維護多套上下文。難點不在介面而在資料模型與組織習慣。

最後是知識圖譜系統(如 Samenteka)。過去一年很多專案都講 RAG 和快取資料庫,但在金融、醫療等關鍵場景,僅靠文本相似度檢索遠不夠,還需知道資訊間的因果關係與決策推理過程。該系統從企業資料中抽取實體、關係、證據、約束,構建成可審計的語境圖,支援圖分析、因果推理、決策追溯、治理與衝突檢測。提供 CLI、REST API、MCP Server,並整合 Claude Code、Codex 等 Agent,可直接 pip install。但建模與維護成本高,不適合小型專案。

此外,校招數據顯示 2026 年 1–5 月 AI 崗位同比增長 47.3%,滲透率從 26.4% 提升到 37.56%,而招聘重視項目經驗、開源、GitHub、論文競賽勝過學校標籤。阿里雲最佳實踐報告強調 Agent 安全不能只靠事後篩選模型輸出,而需在工具設計、權限邊界、上下文來源、日誌審計全流程統籌。

關鍵時刻

Pipeline v2

帶時間戳的重點,會在逐字稿層級分析上線後產生。目前請先透過原始影片觀看。

事實查核

Pipeline v2

說法查證是下一次管線升級的一部分。KeyFrame 只會顯示它真正能驗證的內容。

更多「AI 技術」的內容

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing
編輯精選
83 min
AI 技術英文PODCAST8月26日

🔬“We have foundation models for language, not for physics” — Anima Anandkumar, Bren Professor of Computing

Latent Space

  • 加速傳統物理模擬的典範轉移:氣象科學家原本認為 AI 無法匹敵數十年的物理建模工作,但傅里葉神經算子不僅達到同等精度,還快了一萬多倍。原本需要超級計算機的計算現在用消費級 GPU 就能完成,這改變了整個領域的思維方式。
  • 傅里葉域的非局部現象捕捉:傅里葉域能有效表示非局部現象(如大氣河流跨越千里的影響),且計算複雜度為準線性,遠優於完全連接的全局模型。這特別適合流體動力學、量子化學等自然現象中普遍存在的非局部相互作用。
  • 多解析度連續函數表示:神經算子將輸入輸出視為連續函數而非固定維度向量,可在推論時以任意解析度查詢,並能在更高解析度上疊加物理約束或額外數據,克服了固定解析度神經網路的限制。
Between Two Nerds: Attribution is dead, long live attribution
32 min
AI 技術英文PODCAST8月25日

Between Two Nerds: Attribution is dead, long live attribution

Risky Business

  • 工具成本的破壞性下降 — 傳統上,攻擊者必須重複使用昂貴自製的惡意軟體或工具組,因為開發和維護成本極高。這種成本結構使得安全研究人員可以通過工具特徵和程式碼簽名來追蹤攻擊者。LLM 自動化了代碼生成與維護工作流,使得攻擊者可以輕易為每個目標生成新工具,或改用通用系統工具,導致傳統的工具特徵分析失效。
  • 所有取證證據都在攻擊者掌控之中 — 無論是使用的 IP 位址、惡意軟體類型或戰術流程,這些都是攻擊者的主動選擇。即使看似是隨機巧合,攻擊者仍有能力在事前決定留下什麼痕跡。因此,所有可恢復的取證證據本質上都是攻擊者願意暴露的信息。
  • LLM 削弱工具簽名但保留高階行為特徵 — LLM 經過公開駭客技術訓練,使不同使用者產生相似的攻擊模式。然而,勒索軟體集團、國家級行為者的受害者選擇、贖金要求方式或目標模式等高階特徵仍具有識別價值。例如,鎖定加密交易所的攻擊幾乎只能指向朝鮮。
Why the Next AI Breakthrough May Come from Physics with Max Welling - #774
55 min
AI 技術英文PODCAST8月25日

Why the Next AI Breakthrough May Come from Physics with Max Welling - #774

TWIML AI

  • 多層篩選的材料設計流程:先搜尋文獻資料庫找現有材料,若無合適的就用生成模型產生數十萬個候選分子,用機器學習力場進行分子動力學模擬篩選,再進行實驗驗證。這套流程相比傳統量子力學計算能加速效率數個數量級。
  • 生成AI與熱力學的數學等價性:資訊論是兩個領域的共同基礎,生成模型的擴散過程與非平衡統計力學描述資訊損失的過程在數學上完全對應,許多開發出來的方法工具在兩領域都有精確對應的形式。
  • 基礎模型的遷移學習策略:先在廣泛材料資料集上訓練基礎力場表示,再針對特定材料類別進行蒸餾微調,既能保持計算效率也能獲得專一性。