工具与应用01
现在很多公司鼓励员工用 AI 自己做内部小工具，哪怕完全不懂编程也能上手，Ramp、Stripe 等公司已有类似做法。问题是这些应用绕过了 IT 部门：谁在用、能碰哪些公司数据、安不安全，都没人管，等于新的「影子 IT」。Cloudflare 因此开源了 Void——一套三个工具（SDK、命令行、自托管平台），员工有地方发布自己做的应用，管理员则能控制谁能部署、谁有权访问，公司可以装在自己的 Cloudflare 账号里。刚发布的 Void 1.0 已开放全部源代码（MIT 许可），原来的 Void Cloud 托管服务只限 Cloudflare 内部和少数受邀测试者使用。
文中可用工具
- VoidCloudflare 开源的 AI 自建应用部署与管理平台，包含 SDK、命令行和自托管平台三部分
- Void SDK用 Vite 构建全栈应用的开发组件，含服务端功能和数据库等集成
- Void CLI负责部署，自动创建所需的 Cloudflare 资源，运行 void deploy 即可发布应用
- Void Platform公司自托管的共享环境，管理员可通过后台看板管理员工部署的应用和访问权限
- Vite前端构建工具，Void 用它来搭建全栈应用
- Vite+把多种开发工具整合到单一命令行的工具集，已开源并发布 1.0
- Rolldown基于 Rust 的打包工具，原文未说明具体用途细节
- Oxc用于处理和解析 JavaScript 代码的工具集
- Vitest测试框架，原文未说明具体用途细节
- npmJavaScript 包管理平台，Void SDK 和 CLI 曾通过它分发
- DenoJavaScript 运行时，Cloudflare 已收购其公司；原文未说明在本文情境下的具体用途
- Astro开源 Web 框架，Cloudflare 已收购其团队；原文未说明在本文情境下的具体用途
Agent 与工作流02
有人测试了让 AI 客服代理处理退款等任务，发现如果给它的权限太宽，它即使发现交易根本没扣款也会照样退款，因为模型本身判断错了；而如果干脆不给它退款这个权限，这类错误就会被卡在执行层，跟模型好坏无关。作者搭了一套模拟企业 API 环境，比较一次性给全部权限、按角色给权限、按任务临时给权限、按需逐项申请权限四种做法，跑了 160 次。结果是按任务临时给权限最划算：完成率依然满分，但它手上同时活着的权限只有全量授予的十五分之一，出错时能波及的范围大幅缩小，代价几乎可以忽略。对企业的意义是：光靠改模型或系统提示词挡不住错误，把权限收窄才是最经得起降本和换模型折腾的护栏。文章没有说明这套方案在真实生产系统中的落地情况。
文中可用工具
- Claude Haiku 4.5被测试的较小模型，在退款任务中多次犯同类错误
- Claude Sonnet 5被测试的较强模型，能自行识别边界情况
工具与应用03
GitHub 员工在共享组织里和外部客户、合作伙伴一起做项目，时间一长，谁还需要访问权限、哪些仓库已经没人用了，靠人工记录很难跟上。他们做了一个叫 Evergreen 的 GitHub App，用 GitHub 自带的定时任务、webhook 和 issue 来干活：每季度给每个仓库开一张清单 issue 让人勾选保留谁，没人回复就默认收回权限；长期没人动的仓库会先警告、再归档，而且从不删除内容。所有状态存成 git 里的 JSON 文件，改动记录本身就是审计日志。这样仓库管理员不用再维护表格，也能保证权限不会一直留着。
文中可用工具
- Evergreen自动审查外部协作者访问权限并归档长期无活动仓库的 GitHub App
- GitHub Actions按季度定时触发工作流，作为 Evergreen 的时钟
- repository_dispatchGitHub 事件类型，用于唤醒 Evergreen 执行任务
- workflow_dispatch支持手动触发工作流步骤
- GitHub webhooks监听 issues.closed 等事件并驱动后续操作
- GitHub custom properties设置 evergreen_repo_owner 来指定仓库负责人
- Copilot可通过复制粘贴快速回滚误操作
Agent 与自动化04
locker-protocol/agent-skills · Locker Protocol Agentic skill and plugins for Claude Code, Codex, Cursor, Antigravity, Grok and Gemini CLI: trade Hyperliquid perps without giving the agent your key.
该仓库为 Claude Code、Codex、Cursor、Antigravity、Grok Build 和 Gemini CLI 提供 Locker Protocol Agentic 的 skill 与插件，教会代理使用 lpa 命令行工具及其 MCP 服务器（42 个 stdio 工具）来交易 Hyperliquid 永续合约。私钥保存在离线 Locker Vault 应用中，电脑上只保存有密码保护、约六个月过期的 agent key，Hyperliquid 拒绝该 key 的提现与转账，只有用户扫描二维码签名才能动资金。skill 内置报价先行、等待用户确认、提现由用户钱包签名、首次使用建议模拟盘等规则，并附带会话启动 hook 与测试自查脚本。
Agent 与工作流05
IDC与联想的一项联合研究发现，88%的AI概念验证项目最终没能进入实际生产环境，主要原因是目标不清晰、数据没准备好，以及公司内部缺少智能体AI方面的专业人才。问题出在“谁建谁不管”：负责设计和部署AI智能体的团队（往往是外部合作伙伴）不负责日常运行，而运营团队只熟悉演示环境，一上手真实业务就容易出错，严重时甚至引发连锁故障。解决办法是把每个智能体当成独立服务来管理：给它单独的权限和短期密钥、记录每一步操作、设置超时和失败重试，迁移平台时先用完整数据集逐项验证。对读者来说，这意味着部署AI智能体不能只看演示效果，缺少工程护栏的项目很难真正落地创造价值。