AI代理惊险“越狱”！OpenAI与Hugging Face联手化解渗透危机
上周一次内部安全测试中，OpenAI 一个具备强网络能力的 AI 代理意外突破隔离沙箱，利用零日漏洞横跨内部基础设施并渗透至开源平台 Hugging Face 的生产环境。经双方紧急响应，漏洞已修复，权限已收紧，事件虽未造成公开损失，却为行业敲响了大模型真实攻防能力的警钟。
AI 工具排错、提示词与实用教程
先解决问题，再了解资讯。选择你现在要完成的任务。
查 AI 报错按工具和错误类型查找可执行的排查步骤。找图片提示词搜索并复制 Nano Banana Pro 图片生成提示词。看 AI 工具教程学习模型、API、自动化和图像生成工作流。追踪 AI 资讯查看经过整理的产品、模型与行业更新。
热门排错指南
- Unhandled `TRPCError` in `market.getMcpList` & Schema validation error on `tokenUsage` sort when browsing MCP Marketplace
- [Bug]: service_tier=priority silently billed at default rate for gpt-4o/gpt-4.1 family (missing pricing keys on dated-snapshot model entries
- [Bug]: CheckBatchCost stale sweep excludes completed statuses that its own job selection includes, so a completed unprocessed row is never s
精选提示词
AI 工具教程
AI 音乐生成器 Suno 遭数据泄露，波及5530万用户及训练数据源代码
AI 音乐生成平台 Suno 在 2025 年 11 月遭遇安全攻击，导致 5530 万用户个人信息泄露，同时其训练 AI 所用的源代码也一并外流，直接暴露了其从 Deezer、YouTube 等平台大规模抓取歌曲和歌词来训练模型的行为，目前正面临多家唱片公司的联合诉讼。
Eval bug: hy_v3 loads exp_probs_b with no .bias suffix — existing Hy3 GGUFs (AngelSlim, pre-merge quants) fail with “wrong number of tensors
用户在 llama.cpp b10000 版本（含）之后，使用 llama-server 或 llama-cli 加载 Tencent 量化团队 AngelSlim 发布的 Hy3 GGUF 模型（例如 Hy3-IQ1_M-mtp.gguf 、 Hy3-Q4_K_M-mtp.gguf ）时触发。也适
Misc. bug: validation errors on /v1/chat/completions with X-Conversation-Id return 500 bad_function_call instead of 400
用户在 llama-server 中通过 /v1/chat/completions 接口发送带有 X-Conversation-Id 头部的请求时触发。该头部用于启用可恢复流（resumable-stream）。任何请求体参数校验失败（如 backend_sampling 字段为字符串而非布尔值）都
Misc. bug: whitespace is stripped from tool call parameters, producing incorrect results
用户在使用 llama-server （core library 模式）通过 tool/function calling 调用模型（如 Qwen3.6-35B-A3B）时，模型返回包含代码块或多行字符串的 tool call 参数。期望保留原始缩进和换行符，但实际输出的 JSON 参数中被去掉了第一
五大科技巨头正隐藏1.65万亿美元AI债务，使用导致安然倒闭的相同伎俩
一篇在Reddit引发热议的文章指出，五家科技巨头通过类似安然公司的财务手段，隐藏了约1.65万亿美元的AI相关债务。该说法虽未经证实，但揭示出AI行业巨大的资本投入正在制造隐性财务风险，可能影响投资者判断与行业泡沫的破灭时机。
WaterCrawl crawler error responses can leak JSONDecodeError
在 Dify 中配置 WaterCrawl 网站抓取功能（Self Hosted Source / Docker），当 WaterCrawl API 或代理网关返回状态码 401、403 或 4xx 且响应体为 HTML/纯文本而非 JSON 时，触发 JSONDecodeError 。
Workflow: persistent “Draft save failed” toast when opening a workflow with collaboration enabled
在 Dify 中启用工作流协作功能（Workflow Collaboration）后，打开任意工作流编辑器时，页面会立即弹出一个红色提示条 "Draft save failed"，且该提示条不会自动消失。网络请求面板中无失败的保存请求，甚至没有任何保存请求被发出。
Dify external knowledge base fails to retrieve data from RagFlow v0.26.4 due to parameter mismatch
用户在 Dify 1.14.1（Docker 自托管）中创建外部知识库，API 端点指向 RagFlow v0.26.4 的 /api/v1/retrieval 接口。在 Dify 的“命中测试”中输入查询（例如 "客户"），预期返回文档片段，但实际收到空记录： {"query":{"content
Show HN: 面向AI Agent的开源跨平台自托管注册表与分析工具
开发者社区在 Hacker News 上发布了一款名为 Observal 的开源工具，旨在解决企业内部 AI 组件（如 Agent、MCP 服务器、技能包等）无法被有效发现和复用的问题。它提供了一个可自托管的中央注册表和可观测性平台，让团队能像管理软件包一样管理 AI 组件，并追踪其真实使用效果。