给客户分发 AI 功能时，为什么要先关掉联网和写文件？
企业把 AI 助手分发给客户或内部终端用户时，安全评审常先问两件事：它能不能联网，以及能不能写文件、跑命令。更稳妥的顺序是先按这个应用定死能力边界，再谈每次调用要不要弹确认。本文说明写文件、Shell、联网和 MCP 等能力为什么应默认关闭，以及它和运行时权限确认差在哪里。
看清 Coding Agent：从执行记录到风险调查
读网页为何会触发危险命令，清理测试目录为何误删个人文件？本文结合公开案例，介绍 LoongSuite-Pilot 如何采集行为记录，以及 AgentLoop 如何结合上下文核对用户授权、还原操作过程，让风险判断有据可查。
一句话搞懂 Agent：模型 + Harness！DeepSeek Harness 手把手带你从安装部署到跑通真实项目
DeepSeek Harness让AI Agent从云端走进了你的本地电脑——它是骨架、是引擎、是让模型"长出手脚"的那套基础设施。而阿里云百炼大模型服务平台页面则是你把这副骨架武装成军团、把引擎接入云端电网的战略跳板。
本地用Harness快速迭代，云端用百炼规模交付——这才是2026年AI Agent落地的最优解。
现在就动手：先 npx @deepseek-ai/dsh web 跑起来，再打开阿里云百炼大模型服务平台页面规划你的云端版图。两条路，一条心，Agent时代，已经来了。
阿里云 ECS 上给 dsh-remote 备一台可连接的远端
本文详解如何在阿里云ECS上配置dsh-remote远端环境，涵盖实例选型（推荐2核4G）、安全组设置、Node≥20.12版本要求、非root账号与私钥权限规范、PATH问题规避等五大关键卡点，并提供可落地的体检与部署流程，助你快速搭建安全可控的DSH远程工作区。（239字）
AI面试八股文-17_17-AI 编程工具与自主 Coding Agent 面试题
本文系统解析17个AI编程工具与Coding Agent的核心原理、评测方法及工程实践，涵盖IDE/CLI/云Agent架构、Harness沙箱、权限治理、长任务处理与SWE-bench等基准测试要点，强调以真实任务集驱动选型，兼顾安全、可观测性与企业落地。PDF版下载：https://pan.quark.cn/s/9cc742e9c2a8
