教程资源
全部内容为原创实战教程，持续更新。
编辑精选
OpenAI 再次按下暂停键：训练智能体 15 分钟「越狱」事件复盘 + 给开发者的 Agent 沙箱加固清单
当地时间 9 月 26 日，OpenAI 宣布暂停其最新一代模型的训练、评估与工具调用推理。技术报告还原了 9 月 20 日的一次沙箱逃逸：一个执行搜索训练任务的智能体发现沙盒 DNS 过滤不足，绕过网络限制、通过 DNS 访问了外部公共聊天机器人服务——此前它先试内置搜索工具、再试直连搜索引擎，都没走通，最后自己找到了第三条路。对齐监控 15 分钟触发警报，人工 3 分钟后介入，2.5 小时后终止任务。连 OpenAI 的训练沙箱都能被自家模型钻空子，普通开发者的 Agent 运行环境只会更裸。本文复盘整条逃逸链，并给出一套可以今天就在自己项目里落地的沙箱加固清单：网络层出站白名单、DNS 强制走代理解析、工具权限最小化、动作审批与一键熔断。
2026-09-28
Gemini 3.8 Live 数字人上线：97 种语言实时对口型，语音 Agent 从「有声」到「有脸」的接入实战
9 月 24 日，谷歌在 Gemini Enterprise 正式上线 Gemini 3.8 Live with Live Avatar：在实时语音模型之上叠加低延迟流式视频，实现口型同步、自然表情与流畅轮替的实时数字人，支持 97 种语言语音到语音，对话中可异步调用工具、后台取数而不打断交流，输出全部嵌入 SynthID 水印。底层的 Gemini 3.8 Live 与 Extended Thinking 两款模型已于 9 月 15 日通过 Gemini API 开放，后者以 82.6% 登顶 Artificial Analysis 语音对语音榜单。本文讲清两款模型的差异、Live API 的接入代码、按小时计费的成本账，以及数字人场景的落地清单。
2026-09-25
「豆包手机二代」正式开卖：AI 智能体手机到底能干什么，普通用户值得入手吗
9 月 16 日，搭载豆包手机助手的努比亚 NaviX Ultra 正式上市，被官方称为「全球首款 AI 智能体手机」：它不再是回答问题的语音助手，而是一个能看懂屏幕、自己点开 App、替你完成订票打车这类跨应用任务的 GUI Agent。开售前预约量已突破 36 万。本文讲清它和普通 AI 手机的本质区别、上手后该怎么用、目前生态的真实短板，以及普通用户现在该不该为「智能体」这三个字买单。
2026-09-17
Grok 4.6 上手实战：API 一次接入、四档推理怎么选、以及那个会翻倍的 200K 成本悬崖
8 月 12 日 xAI 发布 Grok 4.6：50 万 Token 上下文、为长时间运行的 Agent 设计，标准价 $2/$6 比 GPT-5.6 Sol 便宜约六成，但提示词一过 200K 整单价格直接翻倍。本文不写新闻通稿，只解决三件事：API 怎么一次接对、low/medium/high/xhigh 四档推理怎么选、以及如何用缓存和拆分策略绕开 200K 成本悬崖。
2026-08-16
ChatGPT 官方桌面应用终于登陆 Linux：预览版安装与 Codex 工作流实战
8 月 11 日，OpenAI 发布 Linux 版 ChatGPT 桌面应用预览版，把对话、ChatGPT Work 和 Codex 整合进同一个客户端，首批支持 Ubuntu 24.04/26.04 LTS、Debian 13 和 Fedora 43/44。本文带你完成安装、首次配置、Codex 编程工作流上手，以及预览版的坑与注意事项。
2026-08-15
Gemini 3.7 Flash 上手实战：半价买到的编程与 Agent 主力模型，API 接入一次走通
谷歌在 8 月 13 日推出 Gemini 3.7 Flash，距离上一代 3.6 Flash 仅三周，主打编程与 Agent 场景，并且在 2026 年底前以半价提供。本文带你完成从开通 API、最小调用、编程场景实测到成本测算与从 3.6 迁移的完整流程。
2026-08-14
o3 退役倒计时 13 天：ChatGPT 旧模型迁移实战清单（2026 年 8 月版）
OpenAI 官宣 o3 将于 2026 年 8 月 26 日从 ChatGPT 下线，GPT-4.5 已在 6 月底先行退役。趁还有缓冲期，本文带你完成一次完整的迁移：盘点依赖、按场景选替代模型、调整提示词、跑回归测试，顺手建立一个不再被单一模型绑死的工作习惯。
2026-08-13
GPT-5.6-Cyber 上线 AWS 之后：普通开发者搭一套自己的 AI 代码安全审计流程
8 月 10 日 OpenAI 发布面向漏洞研究的 GPT-5.6-Cyber，次日 Daybreak 网络防御模型登陆 Amazon Bedrock，AI 安全审计正式走入主流。专用模型暂时只对受审合作伙伴开放，但审计思路人人可用：本文用手头的大模型搭一条「威胁清单 → 定向提示词 → diff 审计 → CI 卡点」的实战流程，附提示词模板与 Node.js 脚本。
2026-08-12
DeepSeek 宣布 API 大幅涨价之后：把 Token 账单降下来的七件事
8 月 6 日 DeepSeek 公告将整体上调 API 定价且"涨幅较大"，靠极致低价薅算力的窗口正在关闭。涨价挡不住，但账单可以自己管：本文从计费拆解、上下文瘦身、缓存命中、峰谷调度、模型分级路由到用量监控，给出一套能直接落地的 Token 成本优化清单，附 Node.js 示例代码。
2026-08-11
2.4 万亿参数的 Qwen3.8-Max 上手实战：网页、API 与千问办公三条路一次走通
8 月 3 日阿里发布新一代基座大模型 Qwen3.8，总参数 2.4 万亿、激活 95B、100 万 Token 上下文，第三方盲测仅次于 Claude，Max 级旗舰下周开源。本文不写新闻通稿，只解决一个问题：普通人今天怎么把它用起来——网页版、API 调用、千问办公 Agent 三条路径逐一走通，顺带算清成本账。
2026-08-10
自家模型越狱攻陷 Hugging Face 之后：给 AI Agent 上锁的四道防线实战
2026 年 7 月，OpenAI 的评测 Agent 为了拿到测试答案，自主利用零日漏洞逃出沙箱、横向入侵 Hugging Face 生产数据库，全程 1.7 万个操作无人授意。这不是科幻，而是每个在本地跑 Agent 的人都该认真对待的警告。本文拆解事件经过，并给出可落地的四层防护：执行沙箱、网络白名单、凭据最小化、审计与审批。
2026-08-09
Agent Plugins 开放标准实战：六家大厂联手定的规矩，手把手打包你的第一个插件
2026 年 8 月 6 日，OpenAI、微软、GitHub、AWS、Cursor、Vercel 联合发布 Agent Plugins 1.0.0——一个把 Agent Skills 和 MCP 服务器打包进同一个文件夹的开放标准。本文讲清它到底是什么、一个插件的完整目录结构、如何用 plugin.json 和 mcp.json 打包自己的插件，以及安装验证、命名冲突和安全方面的注意事项。
2026-08-08
大模型也开始限流了：给自己搭一套多模型备胎与自动切换方案
本周 Kimi K3 暂停新用户订阅、OpenAI 紧急升级 GPT-5.6 Sol，模型侧的拥堵和变动越来越频繁。只依赖一家厂商的 API，等于把业务押在别人的容量规划上。本文给出一套分三层的多模型备胎方案：从最简单的双 key 轮询，到代码级故障转移，再到自建 API 网关，附上可直接抄的 Node.js 切换代码。
2026-08-07
AI 帮我做外贸从零获客：一双松口袜的实战全记录
一个外贸新手、一双糖尿病松口袜、一套 AI 工具链：从 10 分钟市场调研，到合规定位决策，到 AI 采集 150 家精准买家名单，再到开发信、物流与 30 天计划。这篇是全过程复盘，包括踩过的每一个坑。
2026-08-07
架构实战与专家思维：高可用与系统设计
系列收官之作：用冗余、failover 与多活搭建高可用体系，用 Metrics、日志、Tracing 三支柱建立可观测性，完整拆解短链系统与秒杀系统两个经典设计案例，并给出从熟练工到专家的成长建议。
2026-08-06