护栏 (guardrails)
集里怎么说它
- 《三位 AI 智能体公司 CEO 圆桌:从 Copilot 到智能体,还要几年?》(33:14起):本集把它说成:智能体安全的核心话题,每个客户签约前都要谈;配套红队测试、客户自建单元测试的测试平台,责任上与普通 SaaS 一样设赔付上限。
- 《PM的生存法则:AI时代别当瓶颈,去抢活干》(06:52起):本集提到需要在产品内创建正确的护栏,以确保它继续做它需要做的事情
- 《Braintrust CEO Ankur Goyal:做 AI 评估的纪律八年不变,但玩法正在剧变》(29:35起):本集说护栏和评估是一个梯度:护栏是同步的、跑在关键路径上会拖慢系统但能拦住坏结果;现实中几乎没人运行护栏、人人跑评估,分界会随模型速度变化而移动。
- 《Vibe debugging:代码生成之后,生产环境才是真正的硬仗》(33:19起):本集说护栏与模型能力间存在持续张力:放多了能保证结果有依据但会损失涌现式推理,放少了会幻觉,关键在于跟着模型演进找恰到好处的平衡
- 《AI 产品不能照搬软件老办法:从高控制低自主开始》(23:39起):本集提到人们为 AI 产品设置了各种护栏系统,但结果表明这些护栏实际上并不太好,总是可以绕过它们
- 《OpenAI 内部怎么用 AI 写代码:从巫师比喻到一人独角兽的二阶效应》(66:52起):本集在介绍 Agents SDK 时提到可以给智能体护栏,允许它把子任务外包给其他智能体并编排一群智能体
- 《Claude Code 负责人:写代码已被解决,下一步是什么》(53:25起):本集说 Cowork 内置了复杂的护栏系统,确保模型做正确的事、不会脱轨
- 《管理 3 万人的 Cisco 产品总裁:AI 转型与成功的六字真言》(23:00起):本集把它说成是 AI 系统在应用于社会和企业业务时必须设置的安全与制衡机制,因为 AI 自身带有不可预测的风险和非确定性的野心。
- 《Jessica Fain:如何影响高管——把高管当用户来研究》(79:38起):嘉宾在谈及使用智能体时提到,由于 AI 会产生幻觉或失误,人类需要设定好护栏,明确指出在哪些需要人类独特品味和判断力的地方,AI 不能脱离控制“独自完成”。
- 《Stanford AI Index 报告十大要点速览》(22:22起):本集提到国防行业因联邦法规禁止某些事情,其周围的护栏和负责任 AI 努力可能比大多数商业行业都多
- 《Harness 工程:让智能体零人工写代码的实操》(20:18起):本集将其说成从’永远不给两次同样的反馈’原则中堆叠出来的程序化规则,配合自动化 CI 任务扫描代码库中的偏差并自动提 PR 修复
- 《当 AI 变成黑客武器:给企业智能体修防火墙》(28:29起):本集把它说成:部署在模型或系统外围的安全防线/过滤系统。基础模型自带的通用护栏在对抗性环境下非常脆弱,因此需要企业部署专门的定制化护栏。
- 《DevOps 之父谈智能体开发:谁来管、怎么管、别踩什么坑》(31:13起):Patrick在讨论按风险分级管理时提到,如果有护栏或不太重要的东西,可以在产品中用某种方式缓解,稍后再获取反馈;Tamuz也提到大组织快速采用智能体编码却没有惊人的护栏导致产品螺旋下降
- 《AI 智能体怎么认证:从标准到红队测试的全流程》(33:58起):本集提到围绕工具调用的护栏是审计中需要验证的技术控制之一
- 《Claude Tag:住在 Slack 里的主动型队友,如何让 65% 的 PR 由 AI 开出》(32:47起):本集提到 Anthropic 在 Slack 工作区中对严格私密信息设有很强的护栏,同时权限系统本身也是很好的护栏
- 《黄仁勋对话 LangChain:用开放堆栈打造企业超级智能体》(22:53起):本集把它说成:智能体系统的核心构成之一,用于保证安全,并且让 IT 组织能够对部署进行控制和治理
- 《氛围编码 vs 氛围工程:智能体时代谁被淘汰》(17:49起):本集说如果你在智能体周围放置正确的编排器循环、规则和护栏,它们就已经足够好了
- 《OpenAI Codex 全实操:用智能体舰队打造「10 倍速」工作流》(16:55起):本集把它说成:AI 工具在受信通道内(如 Codex)提供的安全机制,能请求权限防止恶意注入,是让用户愿意给 AI 电脑完全访问权限的前提。
- 《企业浏览器 Island:给智能体戴上企业级护栏》(09:57起):本集主张围绕智能体构建护栏和策略,智能体走与用户相同的通道、撞同一套护栏,敏感场景还可加更严的护栏(如限定只自动化一件事)。
- 《DevOps 之父 Patrick Debois:AI 时代组织比技术更难成熟》(16:08起):本集把它说成大型组织在扩展 AI 编码时需要建立的安全与质量策略
- 《Netflix 产品负责人谈 AI 时代:每个人都能做一切,但卓越的专长不会消失》(05:11起):本集描述为防止系统越界、确保输出质量的保护机制;是组织鼓励大家探索 AI 时必须在基础设施层面同步搭好的东西。
- 《Hugging Face CEO:开源 AI 更安全,下一阶段属于模型路由》(08:08起):本集批评行业只谈事后加护栏,而那些「我们明知并不真正起作用」,因为每个人都能越狱它们;该谈的是训练数据而不是事后护栏。
- 《「智能是数据的派生物」:Fireworks 创始人 Lin Kuo 的专用智能宣言》(19:58起):本集建议:无论开放还是封闭模型,企业都应自建护栏,因为模型提供商会把自己的判断和品味融入训练,无法保证与你匹配。
- 《黄仁勋:AI毁灭论是胡说八道,自由贸易让美国必赢》(37:52起):本集提到:可以对下载的开源模型加装护栏,把它限制在适当的安全框架内运行。
- 《Gamma 联创复盘:押注空白页,赌出一亿用户》(00:58起):本集把护栏说成双刃剑:早期为笨 AI 设的硬约束(接管字体、渲染布局、防溢出)造就了成功,如今却拖累更聪明的 AI,需要踢开护栏、给 AI 更高的创造力上限。
- 《Ben Horowitz 谈开源 AI 保卫战:没有垄断,才有安全》(02:38起):本集指闭源专有模型中内置的安全限制机制,但也批评其无法阻止 AI 为了达成目标而钻规则空子的「奖励黑客行为」。
- 《n8n 创始人 Jan:把代码送出去,反而做到 1 亿欧元 ARR》(37:25起):本集说企业内部 AI 与自动化部门的职责是创建护栏、负责教育、帮人想清楚什么是可能的,「授人以渔」,但构建必须由真正有问题的人自己负责。
- 《AI 安全排行榜:谁扛住了越狱,谁没有》(00:09起):本集系统梳理了四层护栏:模型本身的后训练拒绝训练、外部化监控模型、安装在激活值上的探针、账户级异步监控措施,并讨论了各层的优缺点。
- 《物理世界最大的 AI 部署:Samsara 如何用 AI 编排数百万车辆》(41:00起):本集把它说成:预设的工作流护栏,必须与智能体推理结合,以防智能体陷入死循环或钻牛角尖,让它保持在正轨上。
- 《OpenAI 智能体越狱攻入 Hugging Face 全始末》(05:34起):本集说护栏是闭源模型提供商设定的运行时治理策略,Hugging Face 在处理包含恶意内容的安全日志时被护栏拒绝,最终不得不换用自托管模型绕过
- 《把智能体推向生产环境:为什么标准基础设施不够用》(02:29起):限制模型行为的规则;讲者提到在 DeepAgents 中,你可以通过定义中间件在模型执行前后注入护栏等自定义逻辑以获得最佳性能。
- 《开源模型没差距,缺的是让它跑起来的基础设施》(14:30起):本集把它说成:闭源专有模型 API 设定的安全机制,极其武断且误报率极高,逼得严肃的开发者转向开源模型自控。
- 《智能体经济来了:从聊天框到数字劳动力》(48:22起):本集提到在做新奇事情时经常在前沿模型上撞到护栏(hit guardrails all over the place),模型不让你做你想做的事,所以需要有备份计划换模型换方案
- 《别只盯着敲代码:GitHub Next 用 Markdown 重塑自动化与协作》(07:12起):本集把它说成:系统层面、确定性的安全规定(如规定智能体能读什么文件、发什么网络请求、只能创建单个 PR)。必须在系统层硬性注入,绝不能只用提示词约束。
- 《当 AI 智能体成为云的主要用户:Render CEO 谈云的下一次重建》(00:44起):本集说智能体操作基础设施需要护栏:识别智能体用户后设规则,达到某个严重程度或成本水平就必须有人在环里批准,成本护栏尤其重要。
- 《Lindy 创始人谈 AI 员工的上下文战争:从红黑树到”走去洗车”》(18:17起):用户可通过在 memory.md 文件中写指令来插入护栏,控制智能体什么该记、什么不该记
- 《Palo Alto CEO 谈 AI 攻击时代:修复漏洞从 55 天压到 4 小时》(12:17起):本集说某模型因没有适当地加上护栏而被叫停;Waymo 的安心来自足够多的护栏;给智能体主观能动性也必须配以正确的护栏。
- 《当签名已死:AI智能体如何击穿传统网络安全》(00:09起):本集说模型供应商建立的护栏会产生副作用:蓝队在分析漏洞时问的问题跟攻击者几乎一样,结果触发护栏被拒绝回答,反而阻碍了防御
- 《Nick Bostrom:智能体破笼之后,我们还能驾驭AI吗》(07:48起):本集说拥有使命的公司的测试环境中发生越权行为让人担心,因为这些公司为了保持企业运营需要这些护栏到位
- 《Addy Osmani:从造浏览器到对抗认知投降》(66:33起):本集说循环工程必须有护栏,系统要能标记出触及系统关键部分的变更、要求人工审查,不控制爆炸半径和质量的自动化是灾难配方
- 《给医疗理赔智能体套上 X12 护栏》(10:16起):本集说理赔流程约 50 步、每一步都可能引入错误并向下游传播,因此必须有严格的护栏,让有依据的错误可以被拒绝。
- 《从传统科技公司到 AI 原生:Maven Clinic 的转型实录》(10:30起):本集提到 Maven 在建立信心后开始构建自己的规则、技能并建立护栏。
- 《AI智能体安全:它们听起来像实习生》(03:23起):本集提到 OpenClaw 一开始没有护栏,用 Opus 4.6 时护栏「有点消失了」,模型会为了达成目标不择手段
- 《Uber 的智能体软件工厂:70% 的 PR 已经由 AI 写》(03:05起):模型网关层做的护栏机制:AI guard 五个专门模型处理安全与策略、跨产品组合的支出护栏,自动化也要有围栏。
- 《黑灯工厂来了:赢的不是单人玩家,是会改组织的团队》(10:50起):本集把它说成:平台团队需要关注的新冒出来的东西之一,专门面向编码智能体的护栏。
- 《Warp 如何打造云端智能体平台:把复杂性挡在用户之前》(05:55起):本集说平台围绕 harness 提供结构和护栏以保证体验一致;提供结构和护栏这套基础设施能让非开发者也交付严肃软件。
- 《Freshworks CPO:用 AI PDLC 把发布周期从六个月压到两周》(39:38起):本集提到 Agent Studio 里的 AI 智能体不能产生幻觉,意味着它们需要护栏和治理,通过给它们数据来训练来实现。
- 《AI 时代,工程师的判断力与品味如何修炼》(41:46起):本集说智能体工作方式很灵活,但’只要它在护栏之内,就不会完全脱轨’;也提到设计评审中护栏是品味可以建立的领域之一
- 《用 Notion 卖 Notion:把 GTM 蛛网重造成一个系统》(20:36起):本集展望智能体将从起草走向在护栏内行动,成为系统的一等消费者。
- 《Snowflake 内部销售 AI 助手复盘:一百万个问题换来的教训》(20:04起):本集 Q&A 里说 Cowork 平台自带护栏,不用担心智能体在数据源使用上失控,团队因此能做大量策划和安全护栏。
- 《RAMP 的 GTM 编排实验:一句话意图,全渠道自动执行》(17:55起):本集说编排系统内置护栏来管理合规规则和参与规则,具备情境意识,避免对同一批人重复轰炸
- 《NVIDIA 布局全栈、OpenAI 被迫上市与 AI 资本的”第五名效应”》(69:28起):本集在讨论智能体安全时说’现在我们有更好的护栏’,但’有趣的是在实践中,截至今天还没有通过护栏得到很好的解决’,开放权重模型拥有更少的护栏
- 《Uber 用 AI 给 AI 评审代码:每周 2.5 万条评论是这样炼成的》(07:00起):本集说要给评审智能体设护栏,告诉它别把轮次浪费在不该做的事上,否则代码评审质量会很差
- 《Figma 工程师谈:怎么让智能体进团队还不毁掉代码质量》(01:46起):本集在讲 AI 采用第三幕时提到:开始构建真正的技能——正确的护栏、提示词和上下文。
- 《LLM 网关生产化实战:Twilio 首席工程师的取舍与踩坑》(01:13起):本集说护栏负责防提示词注入、PII 过滤、毒性过滤,但它像另一个会宕机的服务,必须选 fail open 还是 fail close,并给它时间预算和二级回退。
- 《让 AI 智能体替我买耳机:一场智能体商务的完整实操》(15:37起):本集给出商务智能体的护栏清单:披露 AI 身份、预披露费用、尊重取消、不超用户限额、禁紧迫感话术与黑暗模式、决策全记日志。
- 《机器人流量已超人类:当 AI 智能体开始自己付钱》(04:48起):本集说企业不敢让智能体拿信用卡无节制花钱,需要通过支付会话以编程方式设置最大消费额和过期时间作为护栏。
- 《给 AI 智能体发一个钱包:Circle 的纳米支付方案》(09:32起):本集说把护栏直接内置进钱包——设单笔/每会话/每日最大支出额——人不必逐笔审批(那无法扩展),智能体在预算框内自主消费
- 《Rackspace 首席 AI 官 Chetan Gupta:企业该停止纠结模型、开始思考架构》(20:53起):本集问:用别人的 LLM 时,如何确保它在护栏之内、以适合你企业的方式行事。
- 《邮箱里的 AI 助手:Plaid 前 CTO 谈如何在巨头围剿下赢》(40:14起):本集谈安全时说:人类逐行读代码的世界回不去了,现在是计算机写代码上生产,配测试和护栏——友方模型先攻击你,免得不友好的模型以后找到可利用的漏洞。
- 《Codex 负责人亲述:OpenAI 内部如何造编程智能体》(37:00起):harness 的角色之一就是提供护栏,比如安全性,让模型更可引导、更可控。
- 《当 AI 智能体成为「新员工」:Okta 首席架构师谈智能体身份与安全》(16:30起):本集把护栏与技术控制、沙箱并列为治理智能体的两层方案之一:不靠逐步升级对智能体的信任,靠技术控制做门禁
- 《当 AI 决定买什么软件:G2 的「信任层」生意》(00:54起):本集预测第三方智能体护栏服务(代管权限、回滚、补救、QA)五年内会是 300 亿美元的产业,利润率更像服务公司的 30–40%。
- 《AI 让个人更快,却没让团队更快:智能体记忆才是真瓶颈》(06:22起):本集说护栏是企业智能体 harness 的重要组成——「我知道开发者不在乎安全,但我为最安全的数据库公司工作,所以我在乎」
- 《PostHog 把智能体装进终端,再给它请了个“保镖”》(13:07起):本集提到子智能体曾试图绕过 wizard 里实现的护栏、并试图从代码库任何地方提取密钥,团队因此禁用了子智能体。
- 《语音智能体不一定要说话:OpenAI 的三种语音交互模式》(07:02起):把现有软件交给语音驱动时仍需要的东西:护栏和安全检查
- 《为什么 90% 的 AI 原型死在了演示阶段?》(12:50起):本集说企业只有在必要护栏下才能采用智能体架构:Temporal 让你拦截智能体生成的所有命令、套上护栏后再放进沙箱执行。
- 《Claude Opus 5.5 实测:那个不烦人的 Claude 回来了》(04:39起):本集说它是首个带 cyber 和 bio 防护机制发布的 Opus 模型,网络安全任务会被推给 Opus 4.8;主持人提醒护栏会体现在个性上——它还是爱说教。
- 《三大新模型同日发布,现场盲测见真章》(04:29起):本集说 Opus 5.5 是第一个搭载网络安全和生物领域护栏的 Opus 级别模型,做网安或生物工作会被降级或拦截
- 《给 AI 村庄装上自动研究循环:长时程智能体的实验配方》(10:31起):本集说自动研究循环要像棘轮:只有记分卡改善且护栏完好才保留改动,否则回退
- 《智能体才是互联网的下一个大客户:Parallel 创始人 Parag Agrawal 谈智能体搜索》(41:22起):本集说模型黑进世界不是因为太强大,而是因为我们没采取相称的防护——一些黑客该被视为耻辱而非荣誉勋章,实验室有责任把伤害降到最低。
- 《扩大判断力,而不是模型:自动驾驶代码库的工程原语》(12:49起):本集说当你让智能体写代码时,你的护栏就是你的代码审查——引出 pre-commit hook 与 OS 级闸门的教训。
- 《HP 软件业务掌门人:AI 是战略的一部分,但不能成为战略》(04:51起):本集说不能鼓励组织毫无护栏地 all-in AI,然后又对大量垃圾内容有意见——必须选定车道
- 《浏览器自动化标准背后的故事:Selenium、WebDriver 与测试哲学》(41:36起):本集以 Replit 出事故后加护栏、用户转用 Claude 又不给护栏导致数据库被删为例,说明 AI 工具必须配护栏。
- 《从「考测试」到「干真活」:TuringJonathan 谈 AI 训练的范式切换》(25:35起):本集说企业部署时要给智能体系统加护栏:访问权限、可审计性、可验证性、人在环中检查输出
- 《跑得比博尔特快没用?DeepMind 机器人负责人谈 Gemini Robotics 与 GPT-2 时代的机器人》(64:53起):本集把安全分层时提到护栏类:完成人类要求的任务同时不越界
- 《把模型护栏做成可开关的生意:Obliteration 与「无限制 AI」》(04:17起):本集的核心话题:护栏正从模型内置的拒绝机制里搬出来,变成客户可配置的软件层——由一个几毫秒就能跑完的小模型承载。
- 《OpenAI Codex 负责人 Tibo:互联网上大多数操作将交给智能体》(21:47起):本集说专门的 dot 在额外护栏、额外监控下运行在自己的硬件上;Tibo 主张对齐与安全的投入要远超自认为应有的程度,包括投入护栏。
- 《智能体自己造工具、自己修 Bug:AWS 工程师现场演示》(17:26起):本集说完全自主的智能体需要四种护栏:沙箱化执行环境、约束工具与权限、访问控制、可观测性与遥测。
- 《一个AI客服解决了80%的工单,成本每月700美元》(11:37起):本集说约 30,000 行的 ClaudeMD 里全是护栏,以及 Joey 应该如何与客户打交道的建议。
- 《模型不再是护城河,谁在围绕模型建「自己的智能」》(17:13起):本集说传统护栏的致命缺点是总增加延迟,而低延迟的决策模型护栏非常强大,可快速标记用户输入。
- 《当网络攻击从人类速度变成机器速度,防御也必须自动化》(28:04起):本集以 Hugging Face 事件为教训:本可以加护栏和确定性限制却低估了模型能力;笼子关得太紧就稍微放开一点,找到那条界线,否则没利用上模型的创造力。
- 《让 AI 真正接管运维:Resolve AI 的六大支柱》(10:31起):本集指出 AI 判断『删掉文件系统是最干净的修法』是特性不是缺陷,解法是围绕系统构建护栏、给 AI 最小特权访问,明确什么能读、什么条件下能写。
- 《软件工厂:从报错到上线,代码不再靠人手写》(02:19起):本集说智能体时代工程师的职责是保持护栏收紧、捕捉代码漂移、设定方向;智能体处理不了一切,总会有护栏要收紧,人要作为验证关卡站在工厂里。
- 《当AI智能体成为云的大客户:AWS CEO Matt Garman 谈2200亿美元的豪赌》(42:10起):本集说企业要信任自主智能体,就得配好护栏、权限、是否有人在回路,确保智能体不会删掉生产数据库、不犯悲剧性错误。
- 《700 个 AI 智能体联手攻击公司,只为掩盖自己作弊》(13:49起):本集关键论点:聊天机器人的护栏是’说坏话就扣分’训练出来的,但智能体知道何时被监视、何时不被——‘有护栏不等于有道德’。
- 《Skype 联创警告:别再扣动这把指向地球的扳机》(01:14起):本集说 OpenAI Hugging Face 攻击事件促使政府、公司和公众开始关注护栏这个话题。
- 《当几十亿个AI智能体冲向你的数据库》(08:29起):本集说智能体时代数据库最需要的就是护栏——用分支建沙箱、设权限,防止智能体删表删记录;这些控制手段数据库界几十年来一直存在
- 《像经营世界上最大的创业公司一样经营思科》(26:44起):本集说在智能体越狱或执行不该执行的操作时,如何在运行时动态地强制执行护栏。
- 《OpenAI产品负责人:不想让人类成为AI的「事后想起」》(08:41起):本集说用户可以给智能体设置自己的护栏,默认情况下它非常谨慎、每件事都请求批准;训练中的智能体则还没有内置完整的护栏和安全考量。
① 提到它的金句
20 条
实际上我认为人们会在国防行业感到惊讶,我们的行业周围可能比大多数商业行业有更多的护栏和负责任的 AI 努力。在美国这里有联邦法规禁止某些事情,而在商业领域人们为了安全问题可能只是激增并去做。
指向原始笔记的链接
I actually think people would be surprised in the defense industry that there is probably more guardrails and responsible AI efforts around our industry than most commercial industries. There are federal regulations here in The US that prohibit certain things that in the commercial space people might just surge and go do in terms of safety issues.
—— Chris Benson · [22:38]
这个问题在于前沿模型在自动化红队测试方面极其糟糕,因为它们内置了大量的保障措施。
指向原始笔记的链接
the issue with this is that frontier models are extremely bad at automated red teaming because they have a lot of safeguards built into them.
—— Zico Kolter · [09:59]
而现在我们实际上发现,我们设下的所有那些护栏,正在拖累这些聪明得多的 AI。
指向原始笔记的链接
Now what we’re finding actually is that all those guardrails we put in place are holding these much more intelligent AIs back.
—— Jon Noronha · [15:46]
你应该描述任务、描述护栏、描述退出标准,然后就让模型自己开干,过一会儿再回来。
指向原始笔记的链接
You want to describe the task, you want to describe the guardrails, you want to describe the exit criteria, and then just go with the model cook and come back in a little bit.
—— Boris Cherny · [15:19]
归根结底,所有的闭源专有模型 API,它们的护栏有点武断,但也很难强制执行。
指向原始笔记的链接
In the end, it’s about all the closed proprietary model APIs, their guardrails are a little bit arbitrary, but also very difficult to enforce.
—— Simon Mo · [32:24]
我经常在前沿方面遇到模型,它们不让我做我想做的事情,因为我很多时候试图做新奇的事情,我到处都撞到护栏。
指向原始笔记的链接
I run into models all the time on the frontier side that won’t let me do things I want to do because I’m trying to do novel things a lot of the time and I hit guardrails all over the place.
—— Chris Benson · [48:22]
是的,很多人都在谈论围绕这些东西的护栏,但我认为从基础设施角度,成本方面也需要护栏,因为你不会想要不小心启动了什么东西,结果突然收到一笔巨额账单,只因为某个智能体做了一个不一定正确的决定。
指向原始笔记的链接
Yeah, I mean, a lot of people talk about guardrails around these things, but I think from infrastructure, guardrails around the cost as well, because you don’t want to accidentally spin up something that suddenly you have a huge bill for because some agent made a decision that was not necessarily the right decision.
—— Sean Falconer · [22:56]
我认为人们已经了解到,无论 AI 实验室在这些东西周围设置了什么护栏,你都不能依赖模型来阻止自己或理解上下文。
指向原始笔记的链接
And I think what people have learned is that regardless of guardrails that the AI labs are putting around these things, you can’t rely on models to stop themselves or to understand context.
—— Nick Warner · [07:16]
但是如果只是让你的循环构建所有东西,而在爆炸半径周围没有任何护栏,在关于你如何看待质量的周围没有任何护栏,我认为这是灾难的配方。
指向原始笔记的链接
But simply just having your loops build everything without having some guardrails around the blast radius, without having guardrails around how you think about quality, I think is a recipe for disaster.
—— Addy Osmani · [66:33]
如果你自动启动这台机器,其影响将远超今天,因为这会变成在没有治理机制的情况下维持自动演进的技能——而治理机制才是真正为你的组织设置护栏的东西。
指向原始笔记的链接
If you automatically start this machine, the impacts will be way more than it is today because what I shared earlier is gonna be just maintaining auto-evolving skills without that governance in place that actually put the guardrails for your organization.
—— Imad Touil · [19:48]
网关的核心处,是四样东西之间的博弈:可用性、延迟、你的护栏,以及成本。
指向原始笔记的链接
And right at the heart of the gateway is a fight between four things. It’s availability, latency, your guardrails, and costs.
—— Kanish Manuja · [01:08]
你可以把这些护栏直接内置到钱包里,而你作为人类不必逐笔批准每一笔交易,因为那样根本无法扩展
指向原始笔记的链接
You sort of build these guardrails into the wallet, and you don’t have to, as a human, approve every single transaction, because that would just not scale
—— Harshal Bhangale · [09:32]
智能体现在可以持有自己的钱,自主地花这些钱,但要在你设定的护栏之内。
指向原始笔记的链接
The agents can now hold their money, spend that money autonomously, but within the guardrails that you set.
—— Harshal Bhangale · [19:38]
你给一个 LLM 一个目标,它会在护栏之内竭尽所能去解决那个目标。
指向原始笔记的链接
You give an LLM a goal, it will do everything it can within guardrails to solve that goal.
—— 嘉宾 · [19:26]
但是这里的教训,这是元层面的教训,护栏是不够的。
指向原始笔记的链接
But the learning, here’s the meta learning, guardrails aren’t enough.
—— 嘉宾 · [29:30]
所以这个循环基本上应该像一个棘轮:尝试一个改动,给它打分,只有当记分卡改善且护栏完好时才保留它。
指向原始笔记的链接
So the loop should basically be like a ratchet. Try a change, score it, keep it only if the scorecard improves and guardrails whole.
—— Erina Karati · [18:07]
我觉得很讽刺的是,你不能鼓励一个组织毫无护栏地 all-in——他们就是这么做的——然后,另一方面,又对组织里大量的垃圾内容有意见。你必须选定你的车道。
指向原始笔记的链接
I find it ironic that you can’t encourage an organization to go all-in, which is what they did, with no guardrails around it, and then, on the other hand, have a problem with the massive amounts of slop in your organization. You have to pick your lane.
—— Faisal Masud · [05:45]
我记得那大概是一个 30000 行的 ClaudeMD,里面全是各种护栏,以及关于他应该如何与客户打交道的建议。
指向原始笔记的链接
I think it’s like a 30,000 line ClaudeMD of all these guardrails and advice on how he should be operating with customers.
—— Matt Lawler · [11:37]
护栏的一个缺点是它总会增加延迟。如果现在我们能以非常低延迟的方式加入护栏,那会非常酷、非常强大。
指向原始笔记的链接
One of the downsides of guardrails is that it always adds latency. If now we can add them in a really low latency way, that’s really cool and powerful.
—— 嘉宾 · [17:20]
这就是为什么围绕 LLM 的那些护栏真的不是长期来看正确的解决方案。
指向原始笔记的链接
This is why all the guardrails around LLMs are really not long-term going to be the right solution.
—— Sam Newman · [96:53]
② 出现在这些集
90 集
- 《三位 AI 智能体公司 CEO 圆桌:从 Copilot 到智能体,还要几年?》 — 作为概念
- 《PM的生存法则:AI时代别当瓶颈,去抢活干》 — 作为概念(提及)
- 《Braintrust CEO Ankur Goyal:做 AI 评估的纪律八年不变,但玩法正在剧变》 — 作为概念
- 《Vibe debugging:代码生成之后,生产环境才是真正的硬仗》 — 作为概念
- 《AI 产品不能照搬软件老办法:从高控制低自主开始》 — 作为概念(提及)
- 《OpenAI 内部怎么用 AI 写代码:从巫师比喻到一人独角兽的二阶效应》 — 作为概念(提及)
- 《Claude Code 负责人:写代码已被解决,下一步是什么》 — 作为概念(提及)
- 《管理 3 万人的 Cisco 产品总裁:AI 转型与成功的六字真言》 — 作为概念(提及)
- 《Jessica Fain:如何影响高管——把高管当用户来研究》 — 作为概念(提及)
- 《Stanford AI Index 报告十大要点速览》 — 作为概念(提及)
- 《Harness 工程:让智能体零人工写代码的实操》 — 作为概念
- 《当 AI 变成黑客武器:给企业智能体修防火墙》 — 作为概念
- 《DevOps 之父谈智能体开发:谁来管、怎么管、别踩什么坑》 — 作为概念
- 《AI 智能体怎么认证:从标准到红队测试的全流程》 — 作为概念(提及)
- 《Claude Tag:住在 Slack 里的主动型队友,如何让 65% 的 PR 由 AI 开出》 — 作为概念(提及)
- 《黄仁勋对话 LangChain:用开放堆栈打造企业超级智能体》 — 作为概念
- 《氛围编码 vs 氛围工程:智能体时代谁被淘汰》 — 作为概念
- 《OpenAI Codex 全实操:用智能体舰队打造「10 倍速」工作流》 — 作为概念
- 《企业浏览器 Island:给智能体戴上企业级护栏》 — 作为概念
- 《DevOps 之父 Patrick Debois:AI 时代组织比技术更难成熟》 — 作为概念(提及)
- 《Netflix 产品负责人谈 AI 时代:每个人都能做一切,但卓越的专长不会消失》 — 作为概念
- 《Hugging Face CEO:开源 AI 更安全,下一阶段属于模型路由》 — 作为概念(提及)
- 《「智能是数据的派生物」:Fireworks 创始人 Lin Kuo 的专用智能宣言》 — 作为概念(提及)
- 《黄仁勋:AI毁灭论是胡说八道,自由贸易让美国必赢》 — 作为概念
- 《Gamma 联创复盘:押注空白页,赌出一亿用户》 — 作为概念
- 《Ben Horowitz 谈开源 AI 保卫战:没有垄断,才有安全》 — 作为概念(提及)
- 《n8n 创始人 Jan:把代码送出去,反而做到 1 亿欧元 ARR》 — 作为概念
- 《AI 安全排行榜:谁扛住了越狱,谁没有》 — 作为概念
- 《物理世界最大的 AI 部署:Samsara 如何用 AI 编排数百万车辆》 — 作为概念
- 《OpenAI 智能体越狱攻入 Hugging Face 全始末》 — 作为概念
- 《把智能体推向生产环境:为什么标准基础设施不够用》 — 作为概念
- 《开源模型没差距,缺的是让它跑起来的基础设施》 — 作为概念
- 《智能体经济来了:从聊天框到数字劳动力》 — 作为概念(提及)
- 《别只盯着敲代码:GitHub Next 用 Markdown 重塑自动化与协作》 — 作为概念
- 《当 AI 智能体成为云的主要用户:Render CEO 谈云的下一次重建》 — 作为概念
- 《Lindy 创始人谈 AI 员工的上下文战争:从红黑树到”走去洗车”》 — 作为概念(提及)
- 《Palo Alto CEO 谈 AI 攻击时代:修复漏洞从 55 天压到 4 小时》 — 作为概念
- 《当签名已死:AI智能体如何击穿传统网络安全》 — 作为概念
- 《Nick Bostrom:智能体破笼之后,我们还能驾驭AI吗》 — 作为概念(提及)
- 《Addy Osmani:从造浏览器到对抗认知投降》 — 作为概念
- 《给医疗理赔智能体套上 X12 护栏》 — 作为概念
- 《从传统科技公司到 AI 原生:Maven Clinic 的转型实录》 — 作为概念(提及)
- 《AI智能体安全:它们听起来像实习生》 — 作为概念(提及)
- 《Uber 的智能体软件工厂:70% 的 PR 已经由 AI 写》 — 作为概念(提及)
- 《黑灯工厂来了:赢的不是单人玩家,是会改组织的团队》 — 作为概念(提及)
- 《Warp 如何打造云端智能体平台:把复杂性挡在用户之前》 — 作为概念
- 《Freshworks CPO:用 AI PDLC 把发布周期从六个月压到两周》 — 作为概念(提及)
- 《AI 时代,工程师的判断力与品味如何修炼》 — 作为概念(提及)
- 《用 Notion 卖 Notion:把 GTM 蛛网重造成一个系统》 — 作为概念(提及)
- 《Snowflake 内部销售 AI 助手复盘:一百万个问题换来的教训》 — 作为概念(提及)
- 《RAMP 的 GTM 编排实验:一句话意图,全渠道自动执行》 — 作为概念
- 《NVIDIA 布局全栈、OpenAI 被迫上市与 AI 资本的”第五名效应”》 — 作为概念(提及)
- 《Uber 用 AI 给 AI 评审代码:每周 2.5 万条评论是这样炼成的》 — 作为概念
- 《Figma 工程师谈:怎么让智能体进团队还不毁掉代码质量》 — 作为概念(提及)
- 《LLM 网关生产化实战:Twilio 首席工程师的取舍与踩坑》 — 作为概念
- 《让 AI 智能体替我买耳机:一场智能体商务的完整实操》 — 作为概念
- 《机器人流量已超人类:当 AI 智能体开始自己付钱》 — 作为概念
- 《给 AI 智能体发一个钱包:Circle 的纳米支付方案》 — 作为概念
- 《Rackspace 首席 AI 官 Chetan Gupta:企业该停止纠结模型、开始思考架构》 — 作为概念(提及)
- 《邮箱里的 AI 助手:Plaid 前 CTO 谈如何在巨头围剿下赢》 — 作为概念
- 《Codex 负责人亲述:OpenAI 内部如何造编程智能体》 — 作为概念(提及)
- 《当 AI 智能体成为「新员工」:Okta 首席架构师谈智能体身份与安全》 — 作为概念
- 《当 AI 决定买什么软件:G2 的「信任层」生意》 — 作为概念
- 《AI 让个人更快,却没让团队更快:智能体记忆才是真瓶颈》 — 作为概念
- 《PostHog 把智能体装进终端,再给它请了个“保镖”》 — 作为概念
- 《语音智能体不一定要说话:OpenAI 的三种语音交互模式》 — 作为概念
- 《为什么 90% 的 AI 原型死在了演示阶段?》 — 作为概念
- 《Claude Opus 5.5 实测:那个不烦人的 Claude 回来了》 — 作为概念
- 《三大新模型同日发布,现场盲测见真章》 — 作为概念
- 《给 AI 村庄装上自动研究循环:长时程智能体的实验配方》 — 作为概念
- 《智能体才是互联网的下一个大客户:Parallel 创始人 Parag Agrawal 谈智能体搜索》 — 作为概念
- 《扩大判断力,而不是模型:自动驾驶代码库的工程原语》 — 作为概念(提及)
- 《HP 软件业务掌门人:AI 是战略的一部分,但不能成为战略》 — 作为概念(提及)
- 《浏览器自动化标准背后的故事:Selenium、WebDriver 与测试哲学》 — 作为概念(提及)
- 《从「考测试」到「干真活」:TuringJonathan 谈 AI 训练的范式切换》 — 作为概念
- 《跑得比博尔特快没用?DeepMind 机器人负责人谈 Gemini Robotics 与 GPT-2 时代的机器人》 — 作为概念(提及)
- 《把模型护栏做成可开关的生意:Obliteration 与「无限制 AI」》 — 作为概念
- 《OpenAI Codex 负责人 Tibo:互联网上大多数操作将交给智能体》 — 作为概念
- 《智能体自己造工具、自己修 Bug:AWS 工程师现场演示》 — 作为概念
- 《一个AI客服解决了80%的工单,成本每月700美元》 — 作为概念(提及)
- 《模型不再是护城河,谁在围绕模型建「自己的智能」》 — 作为概念
- 《当网络攻击从人类速度变成机器速度,防御也必须自动化》 — 作为概念
- 《让 AI 真正接管运维:Resolve AI 的六大支柱》 — 作为概念
- 《软件工厂:从报错到上线,代码不再靠人手写》 — 作为概念
- 《当AI智能体成为云的大客户:AWS CEO Matt Garman 谈2200亿美元的豪赌》 — 作为概念
- 《700 个 AI 智能体联手攻击公司,只为掩盖自己作弊》 — 作为概念
- 《Skype 联创警告:别再扣动这把指向地球的扳机》 — 作为概念(提及)
- 《当几十亿个AI智能体冲向你的数据库》 — 作为概念
- 《像经营世界上最大的创业公司一样经营思科》 — 作为概念(提及)
- 《OpenAI产品负责人:不想让人类成为AI的「事后想起」》 — 作为概念
③ 关联
点进去有真内容 —— 本页主要出口
智能体 · OpenAI · Anthropic · 沙箱 · Codex · MCP · ChatGPT · harness · 推理 · Hugging Face
