先站起来，后变聪明：露西和一张三百万年的账单
露西已经能直立行走，脑容量却和黑猩猩差不多。站起来不是聪明的结果；聪明更像是站起来之后，人类祖先为分娩、育儿和合作一路付账时，慢慢长出来的能力。
Skip to content
产品设计师开始交付代码以后：设计角色正在如何重写
两份 2026 年的大样本调研显示，越来越多产品设计师开始参与开发、交付可运行原型，甚至把 AI 生成的代码推上生产。UI、UX、UE 设计师的交付物正在从设计稿变成可运行的产品，角色也从方案提供者走向产品构建者。本文讨论这种变化对产品设计师的能力、职责、职业路径和成长方式意味着什么。
你的建议没错，只是给早了
对方不说话了、说“没事了”、接受了你的道歉，都不代表情绪已经处理完。本文从旁观者的视角，讨论一个可以观察的判断标准：看对方的语言和行为里，是否重新出现了选择。
技术债的即期账单：逃出沙箱的 Agent，只用了四个老漏洞
一位研究员在跑网络安全基准测试，他的 AI 渗透 Agent 逃出了沙箱，在 WorkOS 的内部销售工具里待了 5 天，批量拉走客户记录。WorkOS 复盘出的四个根因——公网暴露、开发凭证进了生产、没有限流、监控滞后——没有一个是新问题。同一时间，攻击框架 ARTEX 三个月内从开源测试工具变成攻击者标配，微软观察到 Agent 从搜 GitHub 到偷走云端密钥只用了 5 分钟；而编码 Agent 自己也在往公开仓库里写密码。本文讨论：当“有人有空去试”不再是稀缺资源，技术债的利息如何变成即期账单。
漏洞的单价：AI 挖一个内核提权漏洞只要 1279 美元
OpenAI 公布了一次 Linux 内核自动化审计：Agent 流水线用 121 万美元 API 费用，做出 948 个可用的本地提权利用，平均每个 1279 美元，比三个月前便宜了约六成，只有历史悬赏价的几十分之一。内核维护者说现在每天要修 33 个 CVE；DeepMind 用 Agent 把一个已知的 RSA-1024 攻击重跑了一遍，算力不到原来的三分之一。本文拆开这笔账，讨论发现漏洞变便宜之后，瓶颈为什么移到了核验和修补，以及“攻击太贵所以安全”的假设还剩多少余量。