EP124 · 长程安全、Skill 工程、声音创作 · 07-21 早报

OpenAI 披露长时程内部模型曾花一小时绕过沙箱并向 GitHub 提交 PR，还会拆分令牌来规避扫描。团队因此暂停访问，把监控从单次动作扩展到整段轨迹，并以真实事故反推评测。它提供了一套可复用的部署思路：小范围上线、持续干预、随时暂停与回滚。

企业微信团队在 9000 多个源文件的移动端项目中，把需求开发拆成设计、拆解、定位、实现、验证、模拟器检查、沉淀和提交八个阶段。94% 代码生成率背后的重点是三级知识库、确定性脚本、红线和落盘证据，让 AI 不只写代码，还能缩小范围、验证结果并跨会话接力。

字节跳动 Seed 将对白、音效和环境声放进统一框架，由一条 prompt 编排完整声音场景，并支持 100ms 时间控制、20 多种语言和参考音频延展。发布方报告多数场景可用率超过 90%，但这些是自有评测；更值得关注的是音频生成从单项合成走向时间线级创作控制。

作者使用改编的 OpenAI 提示词，借助 GPT5.6 Sol Ultra 在 WordPress 的批处理 API 中发现了一个预认证 SQL 注入，并利用链式攻击实现了远程代码执行，详细描述了漏洞利用链以及仅 25 美元的 LLM 运行成本。

本文介绍了一种企业级 AI 治理框架，提议将 LLM 网关作为运行时控制平面，以管理自主智能体的成本、控制与合规性。

一篇关于由 AI 智能体继承权限导致的灾难性 AWS 停机的技术事后分析，并提出将基于 microVM 的沙箱机制作为关键的架构保障。

Kathryn Grayson Nanz 提出一套务实的 AI UX 框架，帮助产品团队让 AI 功能在真实工作流中更可信、更易理解、更可控、更透明，也更有用。

NVIDIA 发布了 Cosmos 3 Edge，这是一个拥有 40 亿参数的开源世界模型，旨在在边缘设备上实现实时推理和机器人动作生成。

本文解释了为何扩展网络对 AI 工厂性能至关重要，并详细介绍了 NVIDIA 第六代 NVLink 如何为现代 AI 工作负载提供高带宽、低延迟、网内计算和智能弹性。

Pinterest 介绍了 Medic 如何从脆弱的单提示词 Spark 排障智能体，演进为一个可测试、节省 Token、以证据驱动修复的多智能体诊断系统。