All posts

译：FTC 调查 OpenAI 与 Anthropic 的 AI 产品风险

• FTC 关注 AI 产品可能带来的消费者与市场风险，说明 Agent 便利不等于责任消失。

• 选云服务时要问数据怎么用、权限谁开、出了错谁能停。

• local-first 不是拒绝云，而是给高风险流程留下可迁移、可回滚的出口。

译：加州总检察长 Bonta 向 OpenAI 发出调查传票

• 加州调查把 Agent 网络安全、数据处理与产品责任推到台前。

• 对使用者而言，别把云端 Agent 的 prompt、工具调用和日志当成保险箱。

• 交不交数据前先看保留、审计和撤回路径，敏感任务保留本地替代。

译：RemCTL：面向 Power User 与 AI Agent 的 macOS Reminders CLI

• RemCTL 与 NotesCTL 把系统应用变成可脚本化接口，不是再装一个捕获 App。

• CLI 直连本机 Reminders/Notes，便利之外要审计 Agent 的读写与删除权限。

• 延伸：NotesCTL；先确认数据留在本机还是被同步出去。

译：Stik：Mac 免费快速捕获 Markdown 笔记

• Stik 把快速捕获落成 local Markdown，降低记录摩擦但不必再开一套云数据库。

• Reflect Open×Raycast 可作为同类入口：写入前看清文件位置与同步路径。

• 延伸：Stik Raycast · Reflect Open；别堆第四个菜单栏 dump。

译：向量数据库，安息吧

• turbopuffer 主张把向量检索降级为普通系统能力，别一开始就上专用 vector database。

• 先用更简单的存储、过滤与全文检索验证需求，减少维护面和迁移锁定。

• 这也是 local-first 的减噪：够用就停，别为想象中的规模先交数据和复杂度。

译：Pi 1.0：可组合的 Agent harness 与 Durable 续跑

• Pi 1.0 强调可组合的 coding Agent harness，把工具与上下文控制权留给使用者。

• 配套 Durable 让任务在崩溃、断线后续跑，重点是状态可恢复而非永远在线。

• 延伸阅读：Pi Durable；先审计状态落在哪里，再决定交不交云端。

译：介绍 Clef：开源决策模型与新的 RL 微调平台

• Clef 把决策模型、Workers 部署与 RL fine-tuning 串起来，面向更具体的 Agent 判断环节。

• 与 Ollaya 对照看，重点不是再加一个模型，而是云边可选、视觉与路由是否可替换。

• 先用小任务验证成本、数据流和回滚，再把决策权交给远端。

译：Sidecars：Sandbox 的低延迟信任边界

• Sidecars 把辅助逻辑放到 Sandbox 旁，减少主任务与外部系统的直接耦合。

• 对 Agent 来说，隔离不只是性能问题，更是哪些工具能碰到数据的边界。

• 先确认网络、文件与凭据是否可控，再决定迁云还是留本机。

译：用 TypeScript 定制 Claude Code 的 mods

• mods 让 Claude Code 可扩展，但本机同权意味着代码来源就是权限边界。

• 默认开启时先只装可信源，别把便利换成任意命令执行。

• local-first 的关键是可审计、可停用：迁不迁与交不交数据都要先看清。

译：Tangerine：Mac 本机文件转换器（App Store 可试）

• Finder 里按住 Shift 拖拽出格式轮盘，转换结果落在原文件旁；全程本机、文件与元数据不上传。

• 图/视频/音频/PDF 转换 + 压缩/裁剪/去元数据等工具都在菜单栏；Apple Silicon、macOS 13+。

• 前 20 个文件免费，一次买断 $15 解锁无限——无订阅。来源：@th2049

译：自测门槛→过线最便宜

• 先用自己的任务集测出质量门槛

• 过线后按成本选最便宜的 Agent model

• 火箭君：别为名气烧预算，能过线就少交钱、少交数据

译：侧载加身份墙；迁不迁/交不交身份

• Android developer verification 为分发与开发者增加身份门槛

• 侧载路径若加墙，应用与用户都要重新评估迁移成本

• 火箭君：迁不迁、交不交身份，先把控制权问清楚

译：NewPipe 硬分叉 + SponsorBlock；开源减噪客户端

• PipePipe 基于 NewPipe 分叉，提供开源 Android 客户端

• 集成 SponsorBlock，减少广告与赞助段落噪声

• 火箭君：本地客户端能迁就迁，别把观看交给推荐流

译：广告/跟踪当默认减噪层

• Brave 把广告与跟踪拦截设为默认减噪层

• 默认保护能减少手工配置与页面干扰

• 火箭君：先拦再交数据，浏览器应替你守住边界

译：弹窗地狱；减噪反面教材

• Windows 11½ 把弹窗、打断与强推堆成体验

• 它是减噪的反面教材：默认值不断索取注意力

• 火箭君：迁系统前先问，是否只是换一种噪声

译：对着文件夹写 .md、无账号；Ledge 轻量搭档

• Markly 直接对着文件夹写 .md，不要求账号

• 本地文件流适合低摩擦、可迁移的写作

• 和 Ledge 搭配：一个写，一个把 Markdown 变成可执行备忘

译：别用 A/B 偷换共同体验；站稳判断

• A/B 测试不该悄悄改写所有人的共同体验

• 软件厂商要对默认值与长期后果站稳判断

• 火箭君：别把用户当噪声源，也别用数据逃避取舍

译：减噪=收回默认在线，不单靠 blocker

• 一直在线把注意力与可达性变成默认负担

• 减噪不只装 blocker，更要收回默认在线状态

• 火箭君：把上线变成主动选择，别让通知替你排班

译：开放出口收回，阅读器/监听要迁或砍

• Reddit 收回 RSS，并将结束公开 API 访问

• 阅读器、监听与归档工作流要么迁移，要么砍掉

• 火箭君：开放出口一关，别把平台依赖误当基础设施

译：解雇/处分不能只靠 AI；人要有最终否决

• 加州方案限制仅凭 AI 作出解雇或处分决定

• 员工应知道系统参与，并获得人工复核机会

• 火箭君：关键人事决定必须有人最终否决

译：Agent 该何时回头问人；默认「绝不抬头」很危险

• Agent 需要在不确定、越权或高风险时回头问人

• 默认绝不抬头会把小误差放大成不可逆动作

• 火箭君：保留人的最终判断，不要把沉默当同意

译：写操作交不交、权限谁开

• ChatGPT Sites 可托管面向站点的 MCP 能力

• 写操作是否交给 Agent、权限由谁开启要先定

• 火箭君：能调用不代表该授权，迁移前先画清边界

译：决策模型跑本机，分流/升级不必次次烧大模型

• Ollaya 把 decision models 放到本机运行

• 先分流与升级，简单请求不必次次烧大模型

• 火箭君：本地优先既减成本，也减少数据出门

译：本机可批准终端 Agent；读自动/写删 shell 要批 + audit

• Sidekick 让终端 Agent 在本机运行并由人批准

• 读操作可自动，写删 shell 要批并留下 audit

• 火箭君：交不交执行权，关键在每一步都能回看

译：Mac 本地写作 AI，正文不送云

• DraftKey 把 AI 写作放在 Mac 本机

• 正文不送云，降低草稿外泄与供应商依赖

• 火箭君：先看本地模型能力，再决定迁不迁写作流