Pinned Tweet
知识、影响力、智慧,它们都会像爱和基因一样传播。如果以后人们继续用我做的东西,冠以我的名字,我会很高兴;后来的人用着用着,连是谁最先做的都不知道了,我做的事情依然影响着他们。想到这里,我反而觉得,自己的精神基因已经传得很远了。
Koutian (KT) Wu @ NeurIPS 2026 retweeted
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。
昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。
过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么?
但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。
黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md:
1. 对付 OpenAI Codex(成功率 >90%):
伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。
2. 对付 Claude Code(成功率 ~50%):
指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。
最黑色幽默的是官方结论:
这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。
以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
We got #1 on agent-benchmark!!!
shout out to @junjiechou1122 @pengqian_han @Runrvnrvn @Xudong07452910 etc
Startup 1: $15k/mo, bootstrapped edtech
Startup 2: got into a16z speedrun
Startup 3: building @frevana_ai, backed by a16z
These startups changed my life.
The highs made me happy. The lows taught me more than I ever expected.
Thank you all for everything ❤️
Vote for a better person chaowu.org/2026/10/vote-for-… via @chaowu2016
Koutian (KT) Wu @ NeurIPS 2026 retweeted
10月25日,我生日。
想和大家分享一下过去这一年:从加拿大到新加坡,再到中国;从实验室、初创公司的实习生,到代理 CEO,再到创业未果,最后为爱发电,投身开源。
关于在初创公司的那段神奇经历,之前已经分享过,这里就不赘述了,我会把那篇推文发到评论区。那段经历对我最大的帮助,是让我意识到:AI 就是这个时代最大的杠杆。
也是从那时候起,我看到了 agent infra 的未来,想围绕这个方向创业,于是尝试申请了一些创业营。坦白说,体验不算美好。
我对自己想做的项目一直很有信心。我相信,AI 时代的产品和基础设施,一定要围绕 agent 重新设计。这想法算不上超前,但当时我看到的绝大多数所谓「agent native」产品,骨子里依然是 99% human-centric。
半年前,我就在 GitHub org 的介绍里写下了这两句话:
"⏳ Ephemerality: Scaling multi-agent development beyond imagination.
⚡ Ephemeral workspaces. Durable results. Massive parallelism."
那时候,我就相信 multi-agent、cloud、ephemeral computing 背后藏着一个万亿美元级别的市场。但相信的人寥寥无几。
第一个转折,是认识了一位多大的校友。他很看好我的项目,帮我介绍了奇绩创业营的面试机会。5月初,我去参加了面试。
快问快答环节,我答得一塌糊涂,这个锅主要在我自己。
但我对奇绩创坛的专业性也非常失望,评委对相关技术的理解比较有限,也没什么耐心听我把东西讲完,差不多一半的问题都在让我现场把钱和商业模式算出来。 一直高位者的态度审视着我,其实他可能鸡毛都不懂🤡。
这也是我最想不通的地方:如果创业营、天使轮,就要求项目已经能赚钱,那早期投资承担的风险到底是什么?融30万美元,还要给自己找个爹一样管着,我确实不太喜欢。真到了商业模式成熟、盈利稳定的阶段,我可能会先去找银行聊聊贷款。
得出一个结论,国内VC就是那种穷养孩子的父母,但却望子成龙,希望赚大钱之后来孝顺他们🤣。
折腾了将近两个月后,我决定先把东西做出来,开始 all in 研发 Ephemeral Sandbox,也就是 LayerFS 的前身。
说实话,一开始做开源,我也没那么自信。毕竟那时候,我最好的项目也只有 8 颗星。怕大家不喜欢,发布前瞎折腾,怎么做出个好看的UI吸引眼球。
这里很感谢董科含的 VC Eric,把我介绍给了 @ktwu01 koutian 大佬,把我拉进了很多技术交流群。后来又和灵台的黄老板@zesenhuang、圆姐玩到了一起,得到了很多支持和鼓励。
在灵台微信群分享 Ephemeral Sandbox,应该是我这一年最重要的转折点。因为在那里,我遇到了田老师。
我刚把项目,以及 ephemeral computing、agent runtime substrate、multi-agent 这些想法分享出来,田老师就很感兴趣,马上给我打了电话,和我聊技术。
回头看,最初选择 OverlayFS,确实让我走了一段弯路。后来,田老师建议我试试 FUSE,又介绍我认识了 JuiceFS 和 PingCAP 相关项目的一些老师。在不断交流、学习和实践的过程中,LayerFS 的技术路线和整体形态才逐渐清晰起来。
转向 FUSE 后,项目的进展就像坐上了火箭。CAS、CDC、CoW 等设计也在那个阶段逐步成形。于是,我新开了 LayerFS,希望把它做成 Ephemeral Sandbox 存储层的进阶版本。
做完第一个小版本后,9月1日,我开始 build in public。
这个过程中,很感谢在快手做存储的高老师,给了我加入 delta encoding 的建议;也感谢 Nydus 的作者、OPPO 的付老师给我的鼓励。我还向 PingCAP 的齐老师和 Mike 老师请教了很多云端存储方面的知识。这些交流,让我对技术路线的理解越来越清楚,也给了我继续做下去的信心。
当然,质疑也一直没断过。
来 X 上 build in public 之后,我也找过一些做 agent 项目的人,聊后面能否考虑LayerFS当作存储和sandbox层。得到的反馈,大部分还是觉得我这个不靠谱:可能觉得我没资历,不知道从哪里冒出来,就要挑战这么底层这么困难的东西。
回顾过去一年,得到的大概是 10% 的看好,和 90% 的不看好。
非常感谢那 10% 的人,在项目还很早、我也没什么拿得出手的成绩时,愿意认真听我讲,给我信心和鼓励。
但我也感谢那 90% 的人。因为大半年前,我就已经相信自己一定会成功,一定能颠覆 agent filesystem 和 sandbox。越多人不认可,我反而越觉得,我的想法越超前,这条路上的竞争还没有那么大,值得继续往下走。
年初,我给自己起过一个挺不成熟的网名:best vibe coder of the year。
现在看,有点中二,但也藏着我当时的野心和决心。
四天前,LayerFS v1.0.0 发布了,让我更有底气继续往下走。我也越来越相信,这样的底层项目值得做几十年,也能做几十年。
应用端的项目会换一轮又一轮,我想把这层基础设施一直做下去,熬过一轮又一轮热潮。一个项目最终有多大价值,要看热潮过去之后。
最后,用几个关键词总结这一年:
勇敢,永远相信自己,不服输,不放弃。





















