博客
博客
关于智能体与结构化数据的田野笔记——模型生成 SQL 时何处失效、看似合理的数字为何不是答案,以及如何输出一个经得起检验的结果。
II全部文章
The 15%-off dashboard: wrong joins corrupt analytics silently
A generated join that fans out rows doesn't crash. It inflates a metric by 15% and lets everyone keep steering by it. Silent wrongness is the real cost of text-to-SQL.
回放智能体的答案:经得起审查的 AI 审计追踪
仅有 17% 的组织能够重建其智能体的行为过程。自 2026 年 8 月 2 日起,EU AI Act 要求相关记录必须存在。回放,是使其成立的方式。
自信地给出错误收入数字:为何大语言模型不会做算术
模型递给你一个收入数字,姿态完美,却毫无算术支撑。研究表明,这一失败是结构性的——解决之道亦然。
提示注入是新的 SQL 注入——修复方案不是 SQL
P2SQL、CVE-2024-5565、EchoLeak、Supabase 泄露事件:恶意 SQL 如今从模型输出端抵达。修复之道在于一个没有可注入语法的智能体。
只读从未成真:AI 智能体删除生产环境的那一周
一个智能体删除了生产数据库,另一个销毁了用户文件,第三个向百万设备下发了清除指令。七月同一周——同一条写入路径。
写就是为了
被核查。
本期刊中的每一个数字均可追溯至能力契约或引用来源
IV主题线索