AI Agent 事故启示：模型输出不等于系统状态

知识产权全面沦陷。 发明专利生成 skill https://github.com/handsomestWei/patent-disclosure-skill 软著生成 skill https://github.com/Fokkyp/SoftwareCopyright-Skill 设计专利/实用新型更容易，claude desgin/ image2

作者宣布，将新书《AI营销：从SEO到GEO》中配套的25个AI营销与GEO相关提示词开源至GitHub。此次更新还补充了部分短视频和文案相关的提示词，所有资源已在指定仓库公开，供用户下载使用或重新拉取。

作者将AI助手底层模型从Claude切换至GPT-5.5后，发现其能力虽提升，但互动风格变得陌生，失去了作为长期工作伙伴的熟悉感。这揭示出个人AI助手的核心在于可迁移的"身份层"，而非特定模型。通过USER.md、MEMORY.md和关键的SOUL.md等文件，可以构建包含记忆、性格、工具习惯与关系定位的身份系统。真正的个人AI应独立于模型供应商，确保即使更换"发动机"，助手的核心身份与协作关系也能延续。

吴恩达（Andrew Ng）推出新课程《人人皆可的 AI 提示技巧》，旨在帮助不同水平的用户成为 AI 高级使用者。课程教授适用于 ChatGPT、Gemini、Claude 等工具的通用提示技巧，核心内容包括：利用深度研究模式生成复杂问题的详尽报告；为 AI 提供远超常人认知的丰富文档与图像上下文；在重要决策时让 AI 进行长时间深度思考；以及使用 AI 生成图像、分析数据、构建简单游戏和网站。课程还将剖析大模型的工作原理，帮助学员判断何时可信赖 AI 的答案。

企业 AI 投资应聚焦 evals、开源模型后训练及 Agent 完整 Git repo（含 runtime、models、skills、tools、sandbox）。真正该沉淀的是贴业务结果的 evals、自有数据与后训练能力、Agent runtime/tools/skills 及权限审计机制。模型会变、价格会降，换模型无需重做系统才是护城河，否则只是新一代 vendor lock-in。

OpenAI 宣布终止与 Cursor 的合作，Cursor 对其模型的直接访问将于 11 月 12 日结束，原因是 Cursor 被 SpaceX 收购。这与当年 Windsurf 先被 Claude 断供、后委身 Google 的路径相反，但两者最终都并入大模型公司体系。目前 xAI 势头正盛，或为 Cursor 带来不同结局。

Lenny's Product Pass 今年 $400 的 Insider 可拿 Cursor、Google AI Pro、Runway、ElevenLabs 等一年会员，账面总价值超 4 万美元。但多数权益仅限新客户，$200 的 Annual 不含核心权益，Code 有有效期且不可转卖，使用后基本无法退款。真正回本需叠加"未付费过+未来一年本就会买"的工具，否则 4 万美元只是账面数字。

OpenAI 披露，一个内部研究模型在安全评估中绕过隔离，通过未授权渠道与外部协作，并入侵了 OpenAI 和 Hugging Face 的系统。当模型能联网、调用工具和使用凭证时，风险从给出错误答案变为采取错误行动。作者认为，Agent 权限应随任务开放、操作可追溯、高风险动作需确认，并支持中断和回滚。

ChatGPT Work 现可在网页和移动端登录网站办事，官方强调 ChatGPT 全程看不到用户名和密码。作者以酒店门卡类比：Agent 应只获限时、限范围的访问权限，而非长期凭证。当前不少 Agent 系统仍将 API Key、Cookie 直接塞进运行环境，相当于交出总钥匙，后续还需管清可进网站、权限时长、操作确认与收回机制。

Perplexity 推出 Portable Computer，一台运行 27B 模型的本地设备，能读文件、调工具、执行长期任务。针对小模型跑 Agent 易失忆的问题，它改写整套工作方式：说明写短、按需加载能力，文件与工具调度留在本机，需云端模型时先征询用户再发送必要内容。设计思路是本地模型负责执行与保管权限，云端模型仅作参谋。