存量系统接 AI，先把数据与部署的底摸清
给运行多年的存量系统接入大模型，翻车点往往不在模型，而在没摸清的数据、部署、测试约束。这是「存量系统的 AI 改造」系列第 1 篇，讲接模型前要把哪几件事摸清，并给一段只读审计脚本，避免一上来就改老代码。
OpenAI 收购 Orchestra Bio，把 AI 代理接进药物开发
10 月 20 日 OpenAI 宣布收购 Orchestra Bio，把它并入生命科学产品线 Rosalind，让 AI 代理接手药物开发的协调工作。本文拆解收购意图、与 Rosalind 的分工、代理在做什么，以及待观察的几个点。
Gemini 3.8 Live API：函数调度与主动音频的破坏性变更
Gemini 3.8 Live 模型页更新，函数调用改为非阻塞默认，新增 SILENT、WHEN_IDLE、INTERRUPTED 三种调度，主动音频强制开启、情绪感知对话移除。本文列出从 3.1 Flash Live 迁移必须处理的破坏性变更与能力边界。
Claude Opus 5.5：性能看齐 Fable 5.1，成本降 40%
9 月 22 日 Anthropic 发布 Claude Opus 5.5，这是 Claude 5.5 系列首个模型，在大多数工作上性能看齐 Fable 5.1、运行成本比 Opus 5 低 40%。本文给出完整价格表、编程与安全基准，以及升级时不能忽略的几个破坏性变更。
Claude为123个开源库做形式化验证：LLM如何让软件安全证明规模化落地
Anthropic与Theorem合作，用Claude对123个OSS-Fuzz开源库的RISC-V汇编代码生成约1.8亿行Rocq证明，证明程序在任意小于64MB输入下不会崩溃，并发现长期潜伏的bug。本文拆解其工程链路：从测试套件转规约、RISC-V与Linux进程语义建模、Rocq内核检查，到信任边界与当前局限，并讨论对企业代码审计与供应链安全的启示。
DeepSeek API 并发限制配置：按业务优先级分配调用配额
本文面向多业务模块共用 DeepSeek API 额度的后端场景，讨论如何通过分组并发上限、信号量队列、分级重试与降级，把业务优先级映射到调用层，避免高优先级任务被低优先级任务挤占。
手搓生产级 AI Agent 系统（40）：Spring AI 配置排错与多模型选型
本篇承接第 39 篇的工程落地，聚焦 Spring AI 在 Spring Boot 项目中的配置细节、常见错误排查思路，以及多模型提供商接入时的选型对比与迁移注意事项，帮助读者把 Agent 系统从能跑推进到可运维。
拆 Spring AI 2.0 的 MCP 工具链：参数校验、权限与人工确认
Spring AI 2.0 把 MCP 工具接入简化成注解声明，但 MCP 本身不做鉴权，可靠性得在应用层自己补。本文用退款审批场景搭一条最小工具链，讲参数校验、权限确认、人工审批三道边界怎么落到代码里，以及什么场景值得上这套。
Vercel AI SDK 开源选型：多框架接入与许可证风险
基于 vercel/ai 官方 README 与仓库公开信息，梳理 AI SDK 的 TypeScript 定位、统一 Provider 接入方式、跨前端框架的 UI 集成路径，并结合 27.4k stars、5.4k forks 与 NOASSERTION 许可证状态，给出 Agent 与生成式 UI 场景下的开源选型评估要点。
OpenWebUI 本地部署实战：Python 3.11、Ollama 与 DeepSeek R1 接入
以 OpenWebUI 为统一 Web 入口，梳理从 Python 3.11 环境准备、pip 镜像配置、OpenWebUI 安装启动，到接入本机与局域网 Ollama、拉取 deepseek-r1:1.5b、连接阿里云百炼 OpenAI 兼容 API 的完整链路，并说明自托管数据边界与常见排错要点。
DeepSeek本地部署选型指南：部署路径与硬件环境决策
本文基于公开资料整理DeepSeek本地部署的选型决策框架，涵盖Ollama部署、可视化工具接入、国产GPU支持线索及无CUDA环境可部署性等关键维度，帮助开发者建立核验清单而非直接采信性能数字。
拆了一下 DeepSeek Harness 的插件架构
DeepSeek 开源的 agent harness，没有可改的核心代码：模型适配器、工具注册表、会话日志、连主循环本身都是插件。这篇拆它的 profile 与 bundle 分层、启动时的层序，以及「模型能看到就必须记进日志」这条硬约束。
DeepSeek API 返回 401：密钥配置与鉴权排查清单
本文面向首次集成 DeepSeek API 的开发者，提供一份通用的 401 鉴权失败排查框架。文章按调用链路梳理从环境变量注入、请求头构造、密钥完整性、多环境混用到代理网关转发的检查顺序，并给出可复用的排查清单与可直接执行的最小验证请求。所有具体参数均标注为示例，实际以 DeepSeek 官方文档为准。
OpenAI模型登陆Google Cloud：多云接入与Codex工作流解读
OpenAI与Google Cloud合作，将前沿模型和Codex智能体工作流引入Gemini Model Garden，并通过Google Cloud Marketplace交易。本文从中国开发者视角分析多云调用路径、企业采购与合规接入、Codex工作流落地方式，以及跨云模型选型与迁移的实操要点。
DeepSeek API 返回 401 时如何排查鉴权配置链路
针对 DeepSeek API 调用中出现的 401 鉴权错误，从 Authorization 请求头格式、API Key 注入方式、环境变量读取顺序、代理与网关改写等环节逐层排查。所有端点、模型名与请求头格式均标注为示例，须以官方文档为准，并给出最小请求验证 Key 是否生效的方法，避免误判为模型或网络问题。
手搓生产级 AI Agent 系统（39）：Spring AI 工程落地指南
本文是《手搓生产级 AI Agent 系统》第39篇，承接上一篇 Spring AI 与 MCP 工具调用可靠性话题，从 Java 开发者视角梳理 Spring AI 从快速入门到生产环境的关键工程考量。基于公开教程与搜索资料摘要，讨论模型接入、提示工程、工具调用、RAG 与排错等核心环节，并给出集成配置、排错思路与生产准备的可执行建议。关键配置项与版本行为仍需以官方文档和实际依赖版本为准。
RTX 5090 + ComfyUI 部署 MiniMax H3 实战：环境配置、工作流搭建
基于 AutoDL 租用 RTX 5090 32GB 实例，完整记录 ComfyUI 部署 MiniMax H3 的工程路径：实例选型、依赖安装、模型按需下载、T2V 工作流配置与常见问题排查。文中显存、内存与磁盘建议均来自社区作者经验，非官方结论，并给出可复现的验证步骤与边界条件。
vercel/ai 开源选型考察：多框架与多 Provider 的边界
基于 vercel/ai 官方 README 与仓库公开信息，梳理 AI SDK 作为 TypeScript 工具库的定位、统一 Provider 架构、UI 集成方式与工程选型时需要核实的边界，区分官方事实与待验证的工程判断。
Anthropic用Claude审计25个开源项目：攻击面削减的工程化路径
Anthropic官方研究显示，Claude在25个开源项目（超500万行代码）中发现493个攻击面问题。本文拆解其三种识别口径、Claude工作流设计、削减策略与CI接入思路，并讨论LLM辅助安全审计的误报控制与人工复核边界。
OpenAI SDK 迁移 DeepSeek API 的兼容核对清单
本文面向已有 OpenAI SDK 调用代码的开发者，提供迁移到 DeepSeek API 时的兼容性核对框架。由于官方资料未提供具体差异表，文章将请求参数、消息结构、流式返回和错误响应等层面的具体差异统一标注为需以官方文档核验，并给出参数映射层设计、灰度验证与回滚的工程方法，帮助开发者系统排查集成问题。