https://yuanchang.org/categories/%E6%8A%80%E6%9C%AF/ Recent content in 技术 on Yuanchang's Blog Hugo -- gohugo.io zh-cn Fri, 17 Apr 2026 21:00:00 +0100 https://yuanchang.org/posts/claude-opus-4-7-subscription-blackbox/ Fri, 17 Apr 2026 21:00:00 +0100 https://yuanchang.org/posts/claude-opus-4-7-subscription-blackbox/ 2026 年 4 月 17 日，我验证了一条推文：Claude Code 2.1.112 里的 CLAUDE_CODE_DISABLE_ADAPTIVE_THINKING 环境变量，在 Claude Opus 4.7 上被静默废弃。顺着这条线索拆开 cli.js，我发现订阅 Anthropic 的用户买到的是一个三层黑箱：Model 被单方面修改、Harness 闭源混淆、Runtime 参数不公开。本文记录技术细节，分析商业逻辑，并指出订阅用户能追求的三个出路：BYOK、中国开源模型、法律建设。 https://yuanchang.org/posts/pip-install-new-attack-surface-litellm/ Wed, 25 Mar 2026 16:00:00 +0100 https://yuanchang.org/posts/pip-install-new-attack-surface-litellm/ 2026年3月24日，月下载量 9700 万的 Python 库 LiteLLM 被植入后门。一行 pip install，SSH 密钥、云凭证、所有 API Key 全部外泄。50 万台机器被感染，300GB 凭证被盗。本文还原事件，提供可直接复制给 AI Agent 的自查 prompt，并从创业者视角分析三个值得长期思考的教训。