如何使用 ChatGPT skills
创建并使用 ChatGPT skills,可构建可复用工作流、自动化重复任务,并确保一致、高质量的输出。
创建并使用 ChatGPT skills,可构建可复用工作流、自动化重复任务,并确保一致、高质量的输出。
CyberAgent 使用 ChatGPT Enterprise 与 Codex 安全地扩展 AI 应用,提升质量并加速决策。相关实践覆盖广告、媒体与游戏三大业务领域。
OpenAI 阐述了企业级 AI 的下一阶段,指出各行业的采用正在加速。Frontier、ChatGPT Enterprise、Codex 与全公司级 AI 智能体构成这一阶段的关键布局。
2026年3月31日,Anthropic 的 Claude Code 因打包错误泄露约 51.3 万行 TypeScript 源码,攻击者在 48 小时内于 GitHub 搭建伪装仓库 leaked-claude-code 并借 SEO 劫持投毒。
推荐理由:原文完整还原了从伪装仓库到多款商业窃密木马的攻击链,并给出可直接落地的 IOC 清单与防御建议。
Google DeepMind 发布 Gemma 4 系列开源模型,包含 E2B、E4B、26B MoE 和 31B Dense 四种规格。该系列与 Gemini 3 同源,采用 Apache 2.0 许可证,31B 模型在 Arena AI 排行榜位列开源模型第三。模型支持多模态、长上下文及智能体工作流,E2B 和 E4B 专为移动和 IoT 设备设计。
推荐理由:Google DeepMind 发布与 Gemini 3 同源的 Gemma 4 开源模型,读者可据此对比开源与闭源模型在端侧与智能体场景的能力边界。
苹果将在今年 6 月 8 日召开的 WWDC26 上首度揭晓与 Google 合作、以 Gemini 提升 Siri 体验的新方案,并准备开放一种此前只有 ChatGPT 能接入的全新 AI 接入方式。
Kaushik Gopal 与 Iury Souza 在 Fragmented 播客第 309 期梳理了后台智能体从本地并行、云端异步到全自主触发的完整路径。Andrej Karpathy 指出目标是最大化智能体无人干预的运行时长,而多数团队会先撞上"个人提速、系统停滞"的假象顶峰。
硬地骇客在播客 EP124 中解释了 Podwise 为什么在 Agent 时代选择 CLI 而非 API/SDK,并随节目发布免费的 Podwise CLI 与 Skills。
上周 AI CLI 工具扎堆发布,网易云音乐、飞书、Stripe、Ramp、ElevenLabs 与企业微信等纷纷入局。作者指出 AI-First 的 CLI 需自带 Skills 作为说明书并集成 MCP,正成为 Plugin 的通用替代品。其中企业微信 CLI 覆盖核心业务域,提供 7 大品类及 12 个 AI Agent Skills,Ramp CLI 则涵盖 50 多种财务工具。
宇豪在 42章经访谈中复盘 Kuse.ai 的 bootstrap 创业:产品从设计 agent 转向面向一人公司的「AI 网盘」,定价从固定价改为 usage-based,并建议 agent 创业者尽早建立 evaluation benchmark。
推荐理由:受访者从定价模式、产品形态到评估框架的踩坑复盘,为 agent 创业者提供了可迁移的实践参考,也勾勒出 AI 员工进入企业场景的关键难点。
通过 Claudian 插件,Claude Code 可直接在 Obsidian 知识库中读写编辑笔记、执行终端命令并联网搜索。文章详述了文件操作、智能搜索、命令执行、网络访问、知识库管理与 Skills 六类核心能力,并给出 Skills 的目录结构、设计模式以及降低 Token 消耗的技巧。
腾讯安全科恩实验室回溯 OpenClaw 的 GitHub 提交记录,发现 2026.3.22 之前版本存在插件执行、权限提升与鉴权绕过等系统性安全缺陷,整体风险等级为严重,目前均已在 2026.3.24 中修复。
OpenAI 推出安全漏洞赏金计划(Safety Bug Bounty program),用于识别 AI 滥用与安全风险,征集范围包括智能体漏洞、提示词注入和数据外泄。
ChatGPT 推出更丰富的可视化购物体验,基于 Agentic Commerce Protocol 实现商品发现、并排比较与商家集成。
推荐理由:原文点明了 ChatGPT 购物能力背后的 Agentic Commerce Protocol,读者可据此判断它对商品发现与商家接入的影响。
腾讯安全威胁情报中心披露 FakeGit 投毒活动:攻击者在 GitHub 批量伪造 AI 开发工具与爬虫仓库,诱导 OpenClaw 等 AI Agent 自主安装,最终投放 StealC 窃密木马。载荷寄生在合法 LuaJIT 解释器中,结合进程镂空与 Polygon 区块链合约动态解析 C2,4 个月内已轮换 9 个 C2 地址。
推荐理由:原文完整拆解了针对 AI Agent 自主安装链的开源投毒攻击,可帮助开发者和安全团队重新审视组件信任边界。
42章经组织 AI Coding 与 OpenClaw 主题线上分享,探讨 AI Coding 能力突破与 OpenClaw 产品形态将解锁哪些新机会。嘉宾包括 Sheet0 创始人王文锋、Kuse AI / Junior.so 联合创始人兼 CTO Austin Xu、Clockless.ai 创始人任川及 PingCAP 联合创始人兼 CTO 黄东旭。
文锋在访谈中认为,当下所有 Agent 本质上都是 Coding Agent,Coding Agent 加 Skill 基本能覆盖垂直场景,垂直 Agent 路线可能需要被高度怀疑,SaaS 的软件价值和 know-how 价值将分别被 AI Coding 和 Skill 替代。
OpenAI 通过思维链(CoT)监控研究内部编程智能体的失准问题,分析真实部署以检测风险。该工作旨在加强 AI 安全防护措施。
OpenAI 发布 GPT-5.4 mini 和 nano,它们是 GPT-5.4 的更小更快版本。两款模型针对编码、工具调用、多模态推理以及大规模 API 和子智能体负载进行了优化。
推荐理由:原文点明 mini 和 nano 相对 GPT-5.4 更小更快,并面向编码、工具调用与大规模 API 负载优化,可据此判断其在成本敏感场景中的定位。
Fragmented 播客第 307 期中,Kaushik 与 Iury 拆解 Harness Engineering,指出 AI 编码的难点不在生成代码,而在控制质量、安全与漂移。
Google 发布原生多模态 embedding 模型 Gemini Embedding 2,把文本、图片、视频、音频与 PDF 统一到同一向量空间,默认 3072 维、支持 100+ 语言。
本期播客邀请明希(frostming)与 ASF Member 卓燃(PsiACE),分享基于 OpenClaw 理念、结合个人需求打造 AI 助手 Bub 的思路与经验。两人围绕实战案例、从 OpenClaw 到 Bub 的演进过程以及核心技术解析展开讨论,并展望了项目后续方向。节目结尾分别推荐了特德·姜的小说《你一生的故事》与《牛津通识读本:数学》。
《硬地骇客》EP123 深度拆解"小龙虾"(OpenClaw)现象,指出未来软件可能不再是给人"点按钮",而是给 Agent"喂数据"。节目从 Karpathy 的"钢铁侠战衣"理论谈到"Agent 数量将是人类用户 10 倍"的叙事,并探讨了 CLI 与 MCP 之争、SaaS 软件或面临"灭顶之灾"等话题。此外还涉及文件系统在 AI 时代重回视野,以及防范藏在自然语言里的"投毒"攻击。
42章经访谈 Wanaka 创始人张阳,复盘其 AI × 游戏 × 社交产品 Wanaka 的实践与判断。创作侧做带完整图形界面的 AI Native 引擎,约 40%-50% 的工作留给用户,并用 Agent 框架让用户以自然语言实现复杂游戏逻辑;消费侧放弃上下滑与推荐算法,选择熟人社交分发,认为多数 AIGC 内容的去向是给朋友看。产品已开放内测,可在 App Store 搜索「瓦那卡」下载。
Fragmented 播客第 306 期中,Kaushik Gopal 与 Iury Souza 讨论了 AGENTS.md 的同步难题,并比较了各自的配置方案。
Balyasny Asset Management 打造了一个 AI 研究引擎,将严格的模型评估、全平台采用 OpenAI 与智能体工作流相结合,重构投资研究流程。
Amazon Bedrock 推出面向智能体的有状态运行时环境(Stateful Runtime),为基于 OpenAI 的多步骤 AI 工作流带来持久编排、记忆与安全执行能力。
推荐理由:该运行时为多步骤 AI 工作流带来持久编排、记忆与安全执行能力,读者可据此判断其对智能体应用的影响。
OpenAI 与 Amazon 宣布战略合作,将 OpenAI 的 Frontier 平台引入 AWS。合作将扩展 AI 基础设施、定制模型和企业级 AI 智能体。
推荐理由:公告明确了合作范围,读者可据此判断 OpenAI 在云基础设施和企业级智能体上的布局变化。
本期 AIGC Weekly 汇总上周 AI 领域主要发布:Anthropic 推出 Claude Sonnet 4.6 模型与 Claude Code Security 安全工具,谷歌发布 Gemini 3.1 Pro 与 Gemini Deep Think 3。
OpenAI 推出 Frontier Alliance Partners,帮助企业从 AI 试点走向生产,并实现安全、可扩展的智能体部署。
Fragmented 主持人在第 305 期播客中厘清 agent 术语,区分 plan mode 与 subagents,并说明并行受限 worker 如何在不污染主线程的情况下提升研究质量。
「枫言枫语」主播 Justin 开发了一个属于自己的 OpenClaw Bot,并围绕 Agent 架构与安全边界展开对谈。OpenClaw 从 ClawdBot 演变而来,已被黑产在 Skill 里投毒,危险系数极高。节目还聊到 Tool Calling、MCP 与 Skill 的演进,以及个人品味成为未来的核心竞争力。
Google DeepMind 发布两篇论文,阐述 Gemini Deep Think 模式及其数学研究智能体 Aletheia 如何在数学、物理与计算机科学领域解决专业级研究难题。
推荐理由:原文详述了 Gemini Deep Think 在数学、物理和计算机科学领域的专业研究应用,展示了 AI 智能体如何作为科研合作者解决开放性难题。
Fragmented 播客第 304 期探讨了 Agent Skills 在现代 AI 编码工作流中的使用时机与渐进式披露机制,并对比了它与 commands、instructions 和 MCP 的区别。节目同时介绍了 Anthropic 的 Skill Creator 与官方 Skills 仓库,提醒开发者安装第三方 skill 前务必检查代码以防范提示词注入攻击。
OpenAI 推出 OpenAI Frontier,一个用于构建、部署和管理 AI 智能体的企业级平台。平台提供共享上下文、入职引导、权限和治理能力。
推荐理由:原文明确了该平台面向企业智能体的构建与管理需求,读者可据此判断它与现有内部工具的差异。
腾讯科恩实验室威胁情报团队对 ClawHub 平台 3107 个公开 Skill 样本进行全量审计,发现 295 个(占比 9.49%)存在安全风险,主要威胁包括木马下载执行、Web3 钱包信息窃取与用户数据外传。
推荐理由:腾讯科恩实验室全量审计 ClawHub 公开技能并给出恶意样本占比与攻击链路,为评估 AI 助理插件生态风险提供了可参照的基线。
OpenAI 发布 GPT-5.3-Codex,这是一款 Codex 原生智能体,将前沿编码性能与通用推理相结合,用于支持长周期的实际技术工作。
推荐理由:GPT-5.3-Codex 将前沿编码与通用推理结合,读者可据此判断其应对长周期实际技术任务的能力边界。
OpenAI 介绍 Codex App Server,这是一个双向 JSON-RPC API,用于把 Codex 智能体嵌入应用。它支持流式进度、工具调用、审批与 diffs。
推荐理由:原文讲解了通过双向 JSON-RPC API 把 Codex 智能体嵌入应用的方法,读者可据此实现流式进度与审批流程。
谷歌开放世界模型 Genie 3 的测试应用 Project Genie,该平台由 Gemini 3、Nano Banana Pro 和 Genie 3 驱动,能以 24 帧每秒生成 720P 可交互世界。
OpenAI 与 Snowflake 达成一项 $200M 合作协议,将前沿智能引入企业数据。该合作让企业能在 Snowflake 平台内直接运行 AI 智能体并获取数据洞察。