看了下 Deno Sandbox，它防止 agent 泄露密钥的设计挺巧妙的。
你在创建沙盒时配置 API Key，但它不会被写进环境变量。代码读到的只是一个占位符，类似 `DENO_SECRET_PLACEHOLDER_b14043a2...`，一串没有实际意义的字符串。
沙盒所有出站请求都必须经过一个透明代理，这个代理干两件事：一是核对目标地址是否在你预设的白名单里，不在的直接拦掉；二是把占位符替换成真实密钥。
即使 agent 被 prompt 注入攻击了，生成的恶意代码想把密钥发到攻击者服务器，要么被白名单挡住，要么对方收到的也只是一串废字符。真实密钥只在代理层，沙盒内的 agent 或恶意代码全程接触不到。
你在创建沙盒时配置 API Key，但它不会被写进环境变量。代码读到的只是一个占位符，类似 `DENO_SECRET_PLACEHOLDER_b14043a2...`，一串没有实际意义的字符串。
沙盒所有出站请求都必须经过一个透明代理，这个代理干两件事：一是核对目标地址是否在你预设的白名单里，不在的直接拦掉；二是把占位符替换成真实密钥。
即使 agent 被 prompt 注入攻击了，生成的恶意代码想把密钥发到攻击者服务器，要么被白名单挡住，要么对方收到的也只是一串废字符。真实密钥只在代理层，沙盒内的 agent 或恶意代码全程接触不到。
与 Cursor、Claude Desktop 最大的不同是共享图谱机制——人类和 AI 拥有相同的记忆空间，AI 通过节点位置获取精准上下文，而非记忆整个对话历史，这避免了堵塞上下文，导致对话精准度的下降
PDD几年前一直流行一个逻辑，就是黄铮的那篇《把资本主义倒过来》里的理念。
很多媒体当时在说一个逻辑，就是商家在PDD以一种卖保险的形式给消费者做让利，多余的产能通过供应链预定的方式，低价出售给消费者。
在这种逻辑之下，商家卖不掉足够的货的问题被解决了，同时把消费者当成无限的，但是这种说法是有问题的。
其实PDD与阿里的淘宝天猫最大的不同，是PDD把商家当成耗材，阿里把消费者当耗材。
淘天因为白牌商家的低附加值，加上阿里妈妈做的是流量附加值逻辑，阿里长期自己不产生流量，大量的流量来自外采，所以阿里一直是中国第一的PR公司，天量预算。
基于这个逻辑，阿里是把消费者当成耗材的，商家当成现金流来源，不投流的商家就无法长期处于竞争优势，所以你们也就能理解“让天下没有难做的生意”，这句被阿里奉为座右铭的口号，是基于设么条件诞生的了。
于是有阿里很强的需求，把平台上这部分低附加值的白牌产能清除出去，不然还要承担假货的风险，阿里多次被这种理由被市场监管局干过了，很像首都疏解非必要人才的逻辑，于是这部分产能被驱逐，拼多多承接了，商家的耗材逻辑就出现了。
对PDD更合理的解释，是他们假设消费者是有限的，因为这个公司高度追求效率，受到DAU和LTV的影响，所以他们的消费者量级和消费能力，都跟淘天系有差距，那么你凭什么抢阿里的用户？自然要靠低价产品逻辑，逼商家让利，所以他们是走的农村包围城市路线，不断虹吸被市场淘汰的白牌产能，让利给消费者，因为最后都是要消费者来买单的，羊毛出在羊身上。
这才是PDD能起来的逻辑，也是为什么不断有小商家联合起来对抗，但是不得不服从PDD的流量调剂。
至于什么砍一刀，什么压榨员工，经常被人拿来诟病，说PDD这个公司不是一个本分的公司啦，什么加班时间长啦，各种黑，其实这都不影响PDD是个本分的公司，它的核心就一件事：怎么从商家身上压榨出更多利益，然后传导给普通消费者，哪怕商品质量不够高。
@https1024
很多媒体当时在说一个逻辑，就是商家在PDD以一种卖保险的形式给消费者做让利，多余的产能通过供应链预定的方式，低价出售给消费者。
在这种逻辑之下，商家卖不掉足够的货的问题被解决了，同时把消费者当成无限的，但是这种说法是有问题的。
其实PDD与阿里的淘宝天猫最大的不同，是PDD把商家当成耗材，阿里把消费者当耗材。
淘天因为白牌商家的低附加值，加上阿里妈妈做的是流量附加值逻辑，阿里长期自己不产生流量，大量的流量来自外采，所以阿里一直是中国第一的PR公司，天量预算。
基于这个逻辑，阿里是把消费者当成耗材的，商家当成现金流来源，不投流的商家就无法长期处于竞争优势，所以你们也就能理解“让天下没有难做的生意”，这句被阿里奉为座右铭的口号，是基于设么条件诞生的了。
于是有阿里很强的需求，把平台上这部分低附加值的白牌产能清除出去，不然还要承担假货的风险，阿里多次被这种理由被市场监管局干过了，很像首都疏解非必要人才的逻辑，于是这部分产能被驱逐，拼多多承接了，商家的耗材逻辑就出现了。
对PDD更合理的解释，是他们假设消费者是有限的，因为这个公司高度追求效率，受到DAU和LTV的影响，所以他们的消费者量级和消费能力，都跟淘天系有差距，那么你凭什么抢阿里的用户？自然要靠低价产品逻辑，逼商家让利，所以他们是走的农村包围城市路线，不断虹吸被市场淘汰的白牌产能，让利给消费者，因为最后都是要消费者来买单的，羊毛出在羊身上。
这才是PDD能起来的逻辑，也是为什么不断有小商家联合起来对抗，但是不得不服从PDD的流量调剂。
至于什么砍一刀，什么压榨员工，经常被人拿来诟病，说PDD这个公司不是一个本分的公司啦，什么加班时间长啦，各种黑，其实这都不影响PDD是个本分的公司，它的核心就一件事：怎么从商家身上压榨出更多利益，然后传导给普通消费者，哪怕商品质量不够高。
@https1024
a是我们公司的男程序员，b是我们公司动画部门的女插画师。平时a经常来找b闲聊之类的，而且很有那方面的意思，虽然办公区域稍微有点距离，但经常能看见俩人挤在一起有说有笑，而且a经常给b买零食礼物之类的，慢慢的大家就算默认他俩是暧昧期的小情侣了。
狗血的来了，周五公司团建的时候a请假没去，然后大家在海鲜自助店里看到a带着女朋友正在b对面座位上吃饭（没错，a是有女朋友的情况下还在公司和其他女同事搞暧昧）
然后就是全公司都知道啦（a个子不高，长的也不帅，但女友和b都是大美女）
@https1024
