你还在死卷skills吗?Skill过时了,牛人都在写loop"

admin 2026-10-17 07:04:51 网络安全文章 来源:ZONE.CI 全球网 0 阅读模式

你还在死卷skills吗?Skill过时了,牛人都在写loop

原创

小艾
小艾

人工智能与大数据技术

2026年8月24日 19:14
福建

在小说阅读器读本章

去阅读

Skill过时了,牛人都在写loop

你还在死卷skills吗?

Anthropic那个做Claude Code的负责人Boris Cherny说:

“我不再提示Claude了。我有Loop在运行,这些Loop负责提示Claude决定做什么。我的工作是写Loop。”

Google工程负责人Addy Osmani把这句话写进博客,直接在推特上炸了。 我相信很多人还停留在收藏100个万能prompt、研究怎么写skill……的阶段。 结果人家连“提示AI”这个动作都不干了??

首先,这里的Agent Loop,就是AI自己跑的一个循环:

接收目标→想下一步→调工具→看结果(如果不符合要求)→再想→再做…… 一直转到任务完成。

你从一个拿着工具教AI干活的人,变成了设计机器去驱动AI干活的人。

1、Loop到底是个啥

Loop就是让AI自己跑起来的一个循环。你给它定个目标,它自己琢磨下一步该干啥,调工具、看结果、不满意就重来,一直转到任务完成。

Addy Osmani给Loop拆了五个零件:定时触发的心跳、并行干活的隔离环境、沉淀下来的SKILL.md、连外部工具的MCP触手,还有写代码和审代码必须分开的制衡机制。

听起来很高级,其实核心就一句话:以前是你拿着鞭子抽AI干活,现在是你设计一套机器,让机器自己去抽。

2、Token烧得起吗?

概念很性感,现实很骨感。

我看网友最扎心的一条评论是:\"你token有人家多?\"

Loop这玩意儿本质上就是反复调用大模型。一轮不够就两轮,两轮不够就十轮。Boris Cherny在Anthropic上班,用Claude大概不怎么心疼账单。但普通人呢?一个循环跑一晚上,第二天醒来看到API账单,血压可能比代码还难压。

还有人说\"这不就是ReAct换了个名字吗\"。话糙理不糙。Loop的核心逻辑——接收目标、思考、行动、观察——跟两年前论文里的ReAct框架确实是一个路数。新瓶装旧酒,在AI圈早就不是新鲜事了。

所以Loop确实代表了一个方向,但它离\"人人可用\"还差得远。现阶段更像是大厂工程师的玩具,普通人的门槛主要在钱包。

3、Skill反而更值钱了

有说\"Skill过时了,牛人都在写Loop\"。这话我不同意。

你看Addy拆的那五个零件,SKILL.md排在第三位。Loop能转起来,靠的是高质量的知识沉淀。没有Skill,Loop就是个没头苍蝇,循环一百次也是瞎转。

Prompt Engineering、Context Engineering、Harness Engineering、Loop Engineering——这一路演进下来,每一层都是包着前一层走的。写Loop的人照样要写Prompt,只不过从现场手敲变成了提前写好模板。

所以Skill没有过时,它在Loop里的位置反而更关键了。你脑子里的经验不写进SKILL.md,AI连你项目的命名规范都摸不清,循环多少次都是白搭。

4、普通人该干嘛

我的建议很简单:别追概念,追需求。

先找一件你每周重复做的小事。比如每天早上检查一遍CI失败记录,或者每周整理一次依赖更新。把触发条件、执行步骤、验收标准写清楚,这就是一个最原始的Loop。

然后把你脑子里的经验写成SKILL.md。不用追求完美,先把\"我们项目用pnpm不用npm\"这种小事写进去。

最后记住一条:验收比执行重要。别让干活的AI自己给自己打分,永远配一个检查的角色。哪怕这个检查只是跑一遍lint,也比没有强。

Prompt是教AI说话,Skill是给AI攒经验,Loop是让AI自己上班。这三件事没有谁能取代谁,它们是一层层叠上去的。

Boris Cherny能写Loop,因为他有资源、有场景、有需求。普通人没必要焦虑,先把Skill写好,等token便宜到能随便烧的那天,你的Loop自然就能跑起来。

毕竟,造发动机之前,你得先有好燃料。


你还在死卷skills吗?Skill过时了,牛人都在写loop" 网络安全文章

你还在死卷skills吗?Skill过时了,牛人都在写loop"

本文探讨了AI编程从Skill转向AgentLoop的趋势。大厂虽推崇AI自主循环执行,但该模式Token成本极高。文章强调Skill并未过时,它是Loop运行的燃料。建议勿盲目追概念,应从实际需求出发,先写好SKILL.md沉淀经验,并在自动化流程中引入独立验证机制,等算力成本下降再向Loop演进。
基于“全链路指纹校验”的供应链攻击防护技战法" 网络安全文章

基于“全链路指纹校验”的供应链攻击防护技战法"

该文档提出一种基于全链路指纹校验的供应链攻击防护技战法,核心逻辑是为供应链各关键节点生成不可篡改的安全指纹,通过跨环节联动比对精准识别被篡改或投毒的节点.文档详细分析了上游组件投毒、构建流水线污染、交付传输篡改及侧门潜伏植入等攻击的指纹特征,并给出了搭建私有镜像仓库锚定指纹、CI/CD流水线全节点留痕、交付物多因子联动校验及终端侧动态指纹感知等具体防护动作.最后通过红蓝对抗用例展示了该技战法在实战中阻断投毒组件传播的有效性,为电信、金融等高安全需求场景提供了可操作的解决方案.
detection.wiki:Windows事件目录——1393个provider、99722个事件一查便知" 网络安全文章

detection.wiki:Windows事件目录——1393个provider、99722个事件一查便知"

detection.wiki是一个Windows事件目录网站,收录了1393个事件提供者和99722个事件,覆盖安全审计、Sysmon、PowerShell等主流及冷门provider,并包含第三方软件事件。它可用于写检测规则、应急溯源和攻防对抗,但需注意收录不等于实际产生,数据为快照版本。建议写规则前先核对provider全名和EventID。
Web安全--业务逻辑漏洞挖掘篇" 网络安全文章

Web安全--业务逻辑漏洞挖掘篇"

本文系统介绍了Web安全中业务逻辑漏洞的概念、分类及常见类型。核心要点包括:逻辑漏洞源于设计缺陷而非编码错误,难以被自动化工具检测,需人工渗透测试与代码审计发现。常见漏洞涵盖身份认证安全(暴力破解、Cookie伪造)、未授权访问(水平/垂直越权)、数据篡改(金额、商品编号)、任意密码重置及接口调用安全(重放攻击、遍历)。建议加强业务逻辑测试与权限验证。
评论:0   参与:  0