AI 生成代码之后，下一步很自然就是“跑一下”。这也是最危险的地方。代码生成工具越强，越容易让人忘记一个基本事实：你并不知道它刚刚写出来的代码会做什么。尤其是当系统开始支持 shell、文件读写、网络请求和动态预览时，沙箱就不是锦上添花，而是底线。 Cloudflare Dynamic Workers 提到的一个典型场景，是让 AI 生成的应用在安…

“让 Agent 有记忆”听起来很自然，但很多实现方式其实很粗暴：把历史聊天记录总结一下，塞回 prompt；或者把所有对话做 embedding，查询时捞几段出来。短期能用，长期会变成一锅粥。记忆不是更多上下文，记忆是知道什么该留下、什么该忘掉、什么时候拿出来。 Cloudflare 最近推出 Agent Memory private beta，…