追踪记录 ↗重要性 4/5发展动能 3/5
Cortex:先确认规则被读到,再判断是否值得留下
技术Skill EvaluationPaired EvaluationRegression TestingContext Management
编程 Agent 的说明文件常在一次纠正后越积越多,但一次成功不能证明新说明有用。Samuele Giampieri的Cortex把这些文件当作可检验的改动:技能正文需要Agent主动打开,规则可按文件路径自动载入,二者都属于包围模型的工具与指令环境,也称harness。它先保存修复前的仓库状态、用户请求和检查,把重复纠正变成可回放任务,再一次只提出一条技能或规则。
系统交替运行有无该候选的任务,记录正文是否进入上下文及是否触发,并分别看改善、净变化和最严重的单任务下降;已稳定成功的任务还有保护条件。删除旧说明也要作反向对照,不能仅凭字数多就删。在作者专门构造的仓库、Claude Haiku 4.5与四次独立演化运行中,四类规则任务的保留场景通过率平均增加55.0个百分点,95%区间为34.1至74.1;这不是普通真实项目的通用提升。
本周重新核对的重点是负控:植入的有害候选没有被保留,但一些从未被读到,另一些主要在原先失败的任务上初筛,未能证明系统会识别伤害。更强模型的增益较小,真实项目里重复纠正不足时也可能学不到东西。它提供了可追查的增删流程,仍不是已验证的通用技能优化器。
图片暂不可用,请查看来源。
作者按首次失败的检查拆分保留任务结果:规则违规、测试失败与改动他人测试分开统计。灰色为无规则,蓝色为演化后;来自合成仓库,不是实际生产项目。Samuele Giampieri,Cortex 原文结果图;有限范围引用。 · 原文图表 · 图片出处 ↗
社会反响:本次两轮精确检索及项目Issues未取得同版本的独立复测;HF收录与作者仓库属于发现/原作者材料,不能按平台数增加可信度。
重要性判断:把指令曝光与任务效果分开,能改变团队增删技能的依据;合成仓库和弱模型条件限制外推。
发展判断:未来1–3个月观察真实仓库的重复纠正覆盖、已成功任务退步、未载入比例和独立复测;不能只看规则数量。
Samuele Giampieri · 原帖 / 原文
语境:论文作者解释实验的失败与适用范围;同作者仓库和HF评论不计独立来源。 · 读取时间:2026-10-17T05:10:32.270978+00:00
逐句忠实转述(非原文)作者明确区分没有保留有害候选与能够识别伤害;在真实项目中反复纠正太少,循环没有学到东西。他也指出,版本历史可能让回放读到先前修复。
追踪记录 ↗重要性 4/5发展动能 4/5
Claude Code团队:把审查噪声产生的修改算进成本
技术Agentic Code ReviewFalse Positive ControlRegression TestingRelease Engineering
Agent能连续写代码以后,团队还要判断哪些改动可以合入。Claude Code团队10月15日介绍的流程,把审查前移到写代码时:先展示测试、构建等执行结果,再由新上下文检查;提交给团队合并的一组改动称PR,进入PR后分别进行缺陷与安全审查,并按风险确定人类批准要求。合并队列、分阶段开放和回滚承担后续防线。
自动化也会制造工作。一项PR曾一夜经历五十多轮检查与修复;团队追查发现,反复提出的内容约59%在第一次审查时已经存在。于是限制轮数,随后集中看新差异,一次指出整类问题并抑制重复发现。这里改变的是作者与审阅者互相触发新修改的过程,不能仅用评论多少衡量质量。
为防止少审等于漏审,团队每天回放经工程师确认的历史事故,并让审查器检查已知干净的PR,记录可能诱发有害修改的意见。作者自报6月至9月合并PR翻倍以上、回滚占比下降超过40%,但多项机制一起改变,尚不能归因到某个模型或轮数限制。外部评论进一步追问:机器承担阅读后,人是否还保有接手故障所需的系统理解。
社会反响:HN中status_quo69担忧按需搜索局部无法建立共享理解;csallen认为测试、版本历史和模型解释能帮助恢复。两者都是具体分析或个体经验,没有独立复测内部指标,不能写成社区共识。
重要性判断:它给出了同时测缺陷与有害噪声的实际流程,也保留了风险分层和人的责任边界;重要性来自这些可检验安排。
发展判断:继续看事故/回滚分母、实际人力、每PR轮数及新仓库迁移;若轮数降而严重漏检或接手时间升,需重新评价。
Addy Osmani、Morgan Westlee Lunt、Qing Wang · 原帖 / 原文
语境:原作者描述内部审查迭代;下面是一句实际原文及译文。 · 读取时间:2026-10-17T05:10:32.270978+00:00
中文译文 · 点击句子切换原文 status_quo69 · 原帖 / 原文
语境:针对同一团队文章里按需生成代码解释的安排;属于阅读分析与担忧。 · 读取时间:2026-10-17T05:10:32.270978+00:00
逐句忠实转述(非原文)他质疑文章是否真正处理了共享代码知识这个问题:如果只在需要时让模型搜索并解释一个局部,得到的信息仍取决于这次搜索的质量;这不等于人已经形成了对系统的理解。他没有提供该团队因此发生故障的独立证据。
语境:同串回应系统无人理解的担忧;表述来自个人经验。 · 读取时间:2026-10-17T05:10:32.270978+00:00
逐句忠实转述(非原文)他认为测试和版本历史允许回滚后调查,也认为模型通常能解释自己生成的代码。他说自己的使用中,Claude 会建议把复杂问题拆小;有经验的工程师也会谨慎处理重要代码。这些是他的经验判断,不能作为每次恢复都会成功的保证。
追踪记录 ↗重要性 4/5发展动能 3/5
ECDSA曲线种子有了可重算的来历,选择历史仍有空白
技术Cryptographic Parameter ProvenancePRNG State RecoveryLattice ReductionReproducibility
ECDSA是一种利用椭圆曲线完成数字签名的方法。不同实现使用标准公布的曲线参数才能互通,但2000年NIST标准中的一批生成种子没有说明最初怎样产生。过去查找曾沿“幽默短语的哈希”展开;Anthropic团队10月16日报告,内部研究模型改查1990年代程序常用的伪随机数生成器。伪随机数由有限内部状态决定,输出中残留的结构能帮助倒推状态。
方法先从部分种子的高位规律识别C库lrand48,并枚举隐藏位核对连续输出;另一批仅取每次输出的高字节,则用LLL格基约简——一种寻找整数关系的算法——恢复被截去的信息。把状态逆推到初始化形式后,十个素数域曲线种子对应1997至1998年的时间戳。P-256对应其中一次初始化的第1842个候选,公布的短程序可重算种子。这里找到的是生成关系,没有报告签名被破解。
仍需区分“能生成它”和“当年为什么选它”:同一次P-256运行里更早的第876个候选也满足作者列出的条件,却被跳过,原因未知;B-163种子及部分基点来源也未解释。HN评论一方保留弃选历史的疑问,另一方反对据小规模搜索推断存在弱曲线。两种意见都不构成新攻击证据。
图片暂不可用,请查看来源。
lrand48 从48位状态输出31位字,再截取高字节,留下可用于恢复状态的结构。图为作者的方法说明。Anthropic Frontier Red Team · 原文状态位示意 · 原文图表 · 图片出处 ↗
社会反响:同一HN讨论出现对参数来源、弃选历史和弱曲线数量的具体分歧,显示该技术社区的关注;未以13:00之后变化的分数或评论数衡量反响,未取得独立攻击或完整历史材料。
重要性判断:把长期传闻转成公开可计算关系,具有方法启发;安全解释必须与仍未知的选择标准分开。
发展判断:追踪独立重算、当年筛选标准、B-163及其余基点解释;只增加热度而无实质材料不提高新颖性。
语境:针对同一篇参数来源报告的分析;未提供独立攻击或重建实验。 · 读取时间:2026-10-17T05:10:32.270978+00:00
逐句忠实转述(非原文)他认可这确认了产生方式,却认为无法据此说明为何选中这些参数:生成跨越数月,未公开的弃选候选仍不可见。他也不同意“若要制造可信来历,就应当时公布时间戳”是必然推论;保持沉默也可能达到目的。
matthewdgreen · 原帖 / 原文
语境:回应同串关于弱曲线筛选的假设;身份按公开账号记录,不另凭名气提分。 · 读取时间:2026-10-17T05:10:32.270978+00:00
逐句忠实转述(非原文)他的反驳是:若这么小的搜索就能遇到可利用的弱曲线,弱曲线类别必须非常多;那将涉及椭圆曲线密码本身更大的问题。该评论给出判断理由,没有提供针对本次曲线的新攻击或完整概率计算。
追踪记录 ↗重要性 4/5发展动能 3/5
Mercor职业图谱:先找出评测尚未测到的工作
技术Benchmark CoverageOccupational Task MappingLLM-as-JudgeEvaluation Sampling
模型在编程题上的高分,常被用于判断能否承担一个岗位。评测与人才数据公司Mercor制作的职业任务图谱,先检查题目本身覆盖了什么。它以美国O*NET职业任务目录为框架,挑选29个偏重真实、可执行且尚未饱和任务的基准,让模型把每道题映射到职业任务;一个任务至少匹配五道题才算覆盖。Mercor自有办公任务评测APEX的子集,另由专家检查主要映射。
当前索引中,18,797项任务有924项达到门槛,923个职业有208个至少包含一项这样的任务。作者再结合每项任务的工时份额估计,得到约90%的工作时间对应任务少有或没有覆盖。这个数字是所选索引的覆盖估计,不是模型失败率,也不是尚未被自动化的岗位比例。原页面未给精确发布日期,本周从10月16日的公开讨论发现,不能把讨论时间当产品首发时间。
作者承认基准列表不完整、每职业家族设限、排除饱和题可能低估覆盖,标签和工时也包含模型估计。在投资银行、法律、会计和软件工程的APEX题目上,改为职业任务等权后分数总体相近,但这些职业不足三分之一的任务有足够APEX题目进入比较。图谱更适合定位待补测量,尚不能单凭“覆盖了”评价完成质量。
社会反响:HN的qurren说自己约80%的软件工作用于处理利益相关者分歧,是个人工作分配估计;pcthrowaway用送餐机器人反问餐饮零覆盖,两者都不能独立验证图谱比例。讨论暴露了“有自动化产品”“有评测题”和“整项工作完成”三种对象的混淆。
重要性判断:把能力排行榜之前的任务取样问题显式化,能帮助确定评测缺口;局限于美国分类和所选索引,不能推算中国招聘或社会整体反响。
发展判断:观察基准清单扩展后的覆盖比例、全标签的人审一致性、工时估计敏感性,以及加入交接条件后模型完成率是否改变。
语境:图谱作者的方法说明,含自家APEX;不是独立佐证。 · 读取时间:2026-10-17T05:10:32.270978+00:00
逐句忠实转述(非原文)作者使用模型提出职业任务映射,并请领域专家核对APEX子集的主要映射;索引选择及未覆盖任务限制整体解释。专家检查一个主标签,不能顺带证明所有候选标签都正确。
语境:回应本图谱;自述工作分配,无代表性抽样。 · 读取时间:2026-10-17T05:10:32.270978+00:00
逐句忠实转述(非原文)他估计自己的软件工程工作约80%用于处理利益相关者之间的分歧,提醒读者注意写代码以外的工作。这不是一个行业工时比例。