黄杰

听友 7个月前加入最近活跃 1天前

还没有写简介。

Ta 订阅的播客

外资报告每日解读全球顶级研报，提供全球研报订阅服务

What's Next｜科技早知道多视角解读科技行业大事件

Ta 最近听的

我的前半生易如反掌，直到！

贤者时间

这是一个多事之秋。我们会度过每一个多事之秋。 03:01 7 月 23 日 16 点 31 分之后，不同版本的早晨 47:30 一个人的做事能力首先包括如何调用自己的身心状态 59:53 综艺如何通过情境设置操纵人，从《日落时分说爱你》《花儿与少年2》说起 01:20:11 有班上班，没班也有千万种活法 01:40:30 唐晶为何无法和贺涵在一起，及陈道明存在的合理性 02:03:06 在所有的周期里认定对方，在反复中建立新的平衡 *** 本节目由好觉不费力的「半日闲床垫」和你一起收听 *** 「半日闲」主张让睡个好觉变得无需费力，旗下主流床垫均采用独家材料 AiR Bounce®️空气微弹簧，可以灵敏回应压⼒变化，让床垫更跟得上⾝体，夜晚的身体不用再加班，把那些在疲惫与忙碌中错过的早晨归还给你。感兴趣的听友可以通过以下方式，获得专属购买福利👇 1. 在淘宝🔍「半日闲」，找到「半日闲家具旗舰店」或点击直达链接：https://s.click.taobao.com/t?e=m%3D2%26s%3DuQE9vxdJggZw4vFB6t2Z2ueEDrYVVa6424t41fwIvtDRnNAdhLhtk430ZFekjizvizAdhILQl9b0JlhLk0Jl4WNyb8hlyEbRvZaSBsCFk2ysB%2BpLXW9P%2F4LwSR0QY8lAMaHbvS4gHha5x4rr3e8uPTlBV1ol6t1G1k2zN5g0%2F3nNfTAJLal1hTvEU8ul3u158thSff8seGHFSosAyxTHo7ES4uYYONI3K%2FWl5tcNCrNcfm37xb4PJU9ox%2B%2BUElw6quowZKrdV1iiZ%2BQMlGz6FQ%3D%3D 或复制淘口令：18￥ HU006 ZozLTjU5VvW￥ https://m.tb.cn/h.8IVNnqg 半日闲空气啵啵护脊记忆棉床垫独立袋装弹簧软硬适中家用席梦思 2. 向客服报暗号「贤者」获得专属加赠：购买厚床垫（躺赢垫、告别棕垫、小件除外），赠价值349元的防水床笠✖️1。

141 分钟 75k+ 次播放 1个月前

OpenClaw 内部视角：一线维护者看到的问题、风险和下一步 | 硅谷徐老师 S10E05

What's Next｜科技早知道

春节之后，OpenClaw 毫无疑问是最出圈的开源项目。短短几周之内，它迅速吸引了大量开发者、创业者和大公司关注，也让更多人第一次直观感受到：Agent 不再只是一个“帮你聊天”或“帮你写几行代码”的工具，而是一个真的可以持续运行、替你执行任务的系统。与此同时，相关的安全问题开始变得更具体，也更难回避。比如，Agent 在获得更多权限之后，边界该怎么设定？Prompt Injection、恶意 skills、权限失控、误操作，或者企业内部的数据泄露，这些风险到底是怎么产生的？哪些是模型本身还没有解决的问题，哪些又是产品和系统设计可以提前防范的？这期节目，我们请到的嘉宾是 George Zhang，他是 OpenClaw 的 maintainer，也是这个开源项目中少数负责核心代码与方向维护的人之一。同时，我们也请来了徐老师，他长期从事安全相关工作，对企业和消费者场景下的安全问题都有很多一线观察。两位嘉宾分别从开源项目维护者和安全从业者的角度，帮助我们一起拆解：为什么 OpenClaw 会在这么短时间内爆火，也聊到了 Agent 安全最核心的风险到底在哪里，企业和个人用户现在最需要警惕什么，以及它把 Agent 推向下一阶段的同时，也带来了哪些新的挑战。本期人物丁教 Diane，「声动活泼」联合创始人、「科技早知道」主播硅谷徐老师 Howie，硅谷高管、投资人、安全AI浏览器Norton Neo创始人。小红书：硅谷徐老师 George Zhang，OpenClaw Maintainer，Stealth Startup Cofounder，X 账号：https://x.com/odysseus0z 主要话题 [04:39] OpenClaw 的起源：想用手机控制编程 * 最初只是想解决一个痛点——出门吃饭时怎么用手机继续控制电脑上的 Claude Code * 没有宏大叙事，纯粹的 hacker 精神 [07:13] Capability Overhang：模型明明很强，为什么表现不行？ * Peter 的核心贡献是把每个工具的 token 效率极致优化，用户日开销从七十美金降到一两美金 * 工具齐了、效率上去了，模型才能真正发挥出已有的能力 [13:28] 拿掉紧箍咒：OpenClaw 到底做对了什么？ * Anthropic 给 AI 安全加了三重限制：默认审批、低代理的系统提示词、工具层面的读写管控 * OpenClaw 去掉限制，强调主观能动性的表达替换，模型表现立刻飞跃 * 本质不是 OpenClaw 做了什么，而是它"不做什么"，让模型能力自然释放 [23:18] Prompt Injection：一个极具挑战的 AI 原生安全难题 * Agent 打通了企业各部门的墙，但出事的杀伤力也成倍放大 * 传统企业层层审批，Agent 时代这套机制几乎失效 * 既不能锁死又不能放飞，怎么加"恰到好处的紧箍咒"是最核心的产品问题 [28:54] Agent 时代的"安全卫士"：四五十年的安全史要重来一遍 * 传统软件命令和数据分层清晰，LLM 时代所有信息混在同一个 prompt 里，没有权限区分 * 国内模型厂在安全投入严重不足，简单技巧就能诱导生成危险内容 [46:00] Agent 时代的"安全卫士"：四五十年的安全史要重来一遍 * 从静态扫描到行为分析，PC 时代和云时代做过的事情 Agent 时代要全部重做 * Agent 被骗的概率和频率远超人类，anti-scam 的紧迫性倍增 [37:05] CEO 用 Agent 15 分钟部署上线，三周后被黑 * 让 OpenClaw 直接改代码、测试、提交审核，全流程 15-20 分钟搞定 * 三周后公司被入侵，部分资产被盗——能力越强，攻击面也越大 [40:08] Token 烧钱问题：先粗暴地跑起来，再慢慢优化 * OpenClaw 的开发理念是"先有再优化"，早期实现可能极其低效但先验证需求 * 新推出的 ACPX 协议大幅减少无关信息传输，效率显著提升 * 更深层优化需要整个行业转向 Agent Native 设计思路 [44:15] 开源的终局：谁是 Agent 时代的 Google？名词解释 Prompt Injection LLM 特有的安全漏洞，因模型无法区分"命令"和"数据"，外部内容（如网页文本）可能被当作指令执行 Capability Overhang 模型实际能力与可用能力之间的差距，因工具不足或人为限制导致模型无法发挥全部潜力 ACPX（Agent Communication Protocol）由 Zed 编辑器团队提出、OpenClaw 采用的新通信协议，大幅提升 Agent 间通信效率 IAM（Identity and Access Management）身份与访问管理，企业级权限控制体系，用于管理 Agent 作为"员工"的权限边界 ATH（Agent Trust Hub） GEN Digital 发布的 Agent 安全框架，从恶意攻击和非恶意误操作两个维度保护 Agent 使用安全 Knock Knock 世界上周「Knock Knock 世界」更新了「海平面数据」话题：超过 99% 的海平面研究都算错了？全球平均少算了 24 到 27 厘米，东南亚甚至少算 1 米多，这意味着什么？欢迎点击这里收听👉https://sourl.co/V3huKe 幕后制作监制：Yaxian 后期：迪卡运营：George 设计：饭团商业合作声动活泼商业化小队，点击链接直达声动商务会客厅（https://sourl.cn/9h28kj ），也可发送邮件至 [email protected] 联系我们。加入声动活泼声动活泼目前开放商务合作实习生、社群运营实习生和 BD 经理等职位，详情点击招聘入口详情点击招聘入口关于声动活泼「用声音碰撞世界」，声动活泼致力于为人们提供源源不断的思考养料。我们还有这些播客：声动早咖啡、声东击西、吃喝玩乐了不起、反潮流俱乐部、泡腾 VC、商业WHY酱、跳进兔子洞、不止金钱欢迎在即刻、微博等社交媒体上与我们互动，搜索声动活泼即可找到我们。期待你给我们写邮件，邮箱地址是：[email protected] [科技早知道] 欢迎扫码添加声小音，在节目之外和我们保持联系。 Special Guest: George Zhang.

52 分钟 23k+ 次播放 7个月前

Ta 订阅的播客

Ta 最近听的

我的前半生易如反掌，直到！

OpenClaw 内部视角：一线维护者看到的问题、风险和下一步 | 硅谷徐老师 S10E05

播放列表