Java 后端给 Agent 文件工具做沙箱：Windows 路径语义下的 29 条逃逸语料与四层防御实测

Agent 的 read_file 工具只做 normalize+startsWith，在 Windows 上会被 junction、8.3 短名和硬链接带出沙箱。本文用一个纯 JDK 17 的四层文件沙箱跑通 29 条攻击语料：词法基线真逃逸 3 条，四层防御只剩硬链接 1 条，并用 JDK 原生 ACL 把它堵死。附 TOCTOU 窗口实测微秒数与每调用开销基准。

【workbuddy生成版】别跟 Agent 说“好看一点”：用“效果名称”锁定按钮样式

为什么你的手机里藏着一颗“偏科”的芯片？——NPU 芯片科普

NPU是专为神经网络推理设计的芯片，通过脉动阵列架构和低精度计算，实现高能效、低延迟的AI运算。它与CPU、GPU分工明确：前者负责调度，后者承担训练与通用并行，而NPU则在手机、PC、汽车及可穿戴设备中实现本地化AI体验。2026年，算力虽飙升至百TOPS，但瓶颈已从算力转向内存带宽。存算一体、3D堆叠与芯粒集成成为突破方向，未来芯片价值不仅看TOPS，更取决于数据搬运效率与场景适配能力。