《前沿模型进入安全与基础设施拉锯》

Claude Code 系列第 22 期：计划—执行—审查三道门

难度：进阶｜动手：20 分钟｜成本：订阅或 API 用量｜环境：Claude Code、Git 项目和测试。

适合修改交易脚本、重构业务代码和升级依赖。先只读分析，再限定范围执行，最后用独立上下文审查。

先不要修改文件。请阅读当前仓库，输出：1.目标；2.风险；3.涉及文件；4.最小验证命令；5.回滚办法。发现信息不足时停下来列出缺口。

现在只执行计划中的最小改动。每修改一个逻辑点，都说明它解决了哪个根因；完成后先运行语法检查和针对性测试。

请作为独立审查者复核刚才的改动：寻找失败路径、权限扩大、日志泄露、并发问题和测试盲区。没有证据证明完成，就标记为“未验收”。

常见坑是只看“完成”、把子代理当独立验证、让同一上下文给自己打分。不具备测试、回滚和人工审批条件时，不要无人值守发布。

参考：子代理、hooks、MCP。

下期预告：hooks 的阻断式验收。

Hermes Agent 系列第 22 期：常驻任务要交付证据包

难度：进阶｜动手：25 分钟｜成本：免费起步，模型按量｜环境：Hermes Agent、项目目录和测试。

每次任务必须产出输入范围、变更文件、验证结果和失败环节。调度器只触发，主控管权限和验收，子模块做受限工作。

执行本次任务时只处理“检索、核验、写入日报”范围。完成前检查：目标文件非空、引用链接可打开、事实与判断分区、失败原因用中文记录。

请把结果输出为证据包：任务日期、输入来源、写入文件、验证项目、未完成项目、真实失败环节。没有工具输出支撑的项目标记为“未验证”。

{"date":"2026-09-20","scope":"AI行业日报","artifacts":["日报.md","日报.html"],"checks":{"files_nonempty":true,"links_checked":true,"html_overflow":true},"failures":[]}

常见坑是任务范围扩张、多个执行器同时写文件和索引重复。需要支付、交易或不可逆删除时必须人工授权。

参考：Hermes Agent 官方文档。

下期预告：多子代理编排中的状态归属与幂等恢复。

Claude 模型系列第 22 期：中转站成本与限流账本

难度：进阶｜动手：30 分钟｜成本：模型 API 用量｜环境：Python 3.11+、兼容接口的中转站、环境变量。

import json, os, time, urllib.request, urllib.error

BASE_URL = os.environ["MODEL_BASE_URL"].rstrip("/")
API_KEY = os.environ["MODEL_API_KEY"]
MODEL = os.environ.get("MODEL_NAME", "claude-sonnet")
payload = {"model": MODEL, "messages": [{"role": "user", "content": "请用三句话解释什么是限流，并给出一个工程对策。"}], "max_tokens": 300}
for attempt in range(4):
    req = urllib.request.Request(BASE_URL + "/v1/chat/completions", data=json.dumps(payload).encode(), headers={"Authorization":"Bearer " + API_KEY, "Content-Type":"application/json"}, method="POST")
    try:
        with urllib.request.urlopen(req, timeout=45) as r: print(json.loads(r.read().decode()))
        break
    except urllib.error.HTTPError as exc:
        if exc.code not in (429,500,502,503,504) or attempt == 3: raise RuntimeError("请求失败，状态码=" + str(exc.code))
        time.sleep(2 ** attempt)

成功标准是输出 JSON；生产系统还应记录请求 ID、词元、重试次数、费用和失败分类。401 是鉴权问题，429 是限流或配额问题，5xx 才适合有限重试。中转站无法说明数据保留和计费规则时，不要发送隐私数据。

参考：限流文档、错误码文档、Claude 模型文档。

下期预告：上下文压缩、请求预算和主备线路对账。