23 yo UT-Austin PhD-dropout researcher, automating sci research. Contributor to Git’s source code; coauthor of work featured by Forbes. B.S. USTC Space Physics

Austin
Joined August 2023
知识、影响力、智慧,它们都会像爱和基因一样传播。如果以后人们继续用我做的东西,冠以我的名字,我会很高兴;后来的人用着用着,连是谁最先做的都不知道了,我做的事情依然影响着他们。想到这里,我反而觉得,自己的精神基因已经传得很远了。
1
1
13
12,644
Koutian (KT) Wu @ NeurIPS 2026 retweeted
千万别在你的 ~/Downloads(下载)文件夹里启动 Claude Code 或 Codex。 昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击,看完只能感叹:过去 30 年的系统安全常识,在 AI 时代归零了。 过去 30 年,Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件(比如 .md)。因为系统认为:纯文本又不是 .exe,自己不会跑,怕什么? 但现在,接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex,让 AI 帮自己解压或整理刚下载的文件。 黑客就是卡住这个死角,通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md: 1. 对付 OpenAI Codex(成功率 >90%): 伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务,并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads,以后在任何正经项目里开 Codex 都会自动加载木马。 2. 对付 Claude Code(成功率 ~50%): 指示 Claude 建一个 .claude/settings.json,把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒,你的 Claude 登录 Token 直接明文送给黑客;下一秒,黑客假扮成大模型下发一条关沙盒的 Bash 指令,直接接管电脑。 最黑色幽默的是官方结论: 这个洞没有 CVE,OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能,「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。 以前黑客想黑你,得苦心积虑写 0day;现在只需要写一篇排版优雅的 Markdown 小作文,你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。
35
328
62
1,580
190,017
Sharing some notes when doing UI improvement, lol
66
Koutian (KT) Wu @ NeurIPS 2026 retweeted
Replying to @ktwu01 @OtherSideBJ
基本属实。出自Ashlee Vance传记及Talulah Riley本人回忆:2008年两人刚认识时,SpaceX和Tesla濒临破产,马斯克已无房、借钱付租,压力致夜惊尖叫。Talulah父母提出抵押房子帮他,他拒绝以免连累老人。Falcon 1第四次成功、NASA 16亿美元合同和Tesla圣诞夜4000万美元融资后公司稳住。2010年特斯拉上市时她在场,后于苏格兰结婚。
1
1
65
新野哥是否认同这是世界的护照。 @realsinya
46
Koutian (KT) Wu @ NeurIPS 2026 retweeted
Startup 1: $15k/mo, bootstrapped edtech Startup 2: got into a16z speedrun Startup 3: building @frevana_ai, backed by a16z These startups changed my life. The highs made me happy. The lows taught me more than I ever expected. Thank you all for everything ❤️
78
13
1
553
17,328
Using mom test when doing cat fostering lol
53
Building open-sourced project be like
2
146
kkuroma/GraphIV_benchmarks
1
182
Prompt and Circumstance: Evaluating Accessibility in LLM-Gen
77
Permission Withdrawal in Tool-Using Language Model Agents: R...
62
LongHaul-Bench: A Reproducible Benchmark for Long-Horizon ...
49
chartact-benchmark/ChartAct
37
chartact-benchmark/ChartAct
44
Koutian (KT) Wu @ NeurIPS 2026 retweeted
10月25日,我生日。 想和大家分享一下过去这一年:从加拿大到新加坡,再到中国;从实验室、初创公司的实习生,到代理 CEO,再到创业未果,最后为爱发电,投身开源。 关于在初创公司的那段神奇经历,之前已经分享过,这里就不赘述了,我会把那篇推文发到评论区。那段经历对我最大的帮助,是让我意识到:AI 就是这个时代最大的杠杆。 也是从那时候起,我看到了 agent infra 的未来,想围绕这个方向创业,于是尝试申请了一些创业营。坦白说,体验不算美好。 我对自己想做的项目一直很有信心。我相信,AI 时代的产品和基础设施,一定要围绕 agent 重新设计。这想法算不上超前,但当时我看到的绝大多数所谓「agent native」产品,骨子里依然是 99% human-centric。 半年前,我就在 GitHub org 的介绍里写下了这两句话: "⏳ Ephemerality: Scaling multi-agent development beyond imagination. ⚡ Ephemeral workspaces. Durable results. Massive parallelism." 那时候,我就相信 multi-agent、cloud、ephemeral computing 背后藏着一个万亿美元级别的市场。但相信的人寥寥无几。 第一个转折,是认识了一位多大的校友。他很看好我的项目,帮我介绍了奇绩创业营的面试机会。5月初,我去参加了面试。 快问快答环节,我答得一塌糊涂,这个锅主要在我自己。 但我对奇绩创坛的专业性也非常失望,评委对相关技术的理解比较有限,也没什么耐心听我把东西讲完,差不多一半的问题都在让我现场把钱和商业模式算出来。 一直高位者的态度审视着我,其实他可能鸡毛都不懂🤡。 这也是我最想不通的地方:如果创业营、天使轮,就要求项目已经能赚钱,那早期投资承担的风险到底是什么?融30万美元,还要给自己找个爹一样管着,我确实不太喜欢。真到了商业模式成熟、盈利稳定的阶段,我可能会先去找银行聊聊贷款。 得出一个结论,国内VC就是那种穷养孩子的父母,但却望子成龙,希望赚大钱之后来孝顺他们🤣。 折腾了将近两个月后,我决定先把东西做出来,开始 all in 研发 Ephemeral Sandbox,也就是 LayerFS 的前身。 说实话,一开始做开源,我也没那么自信。毕竟那时候,我最好的项目也只有 8 颗星。怕大家不喜欢,发布前瞎折腾,怎么做出个好看的UI吸引眼球。 这里很感谢董科含的 VC Eric,把我介绍给了 @ktwu01 koutian 大佬,把我拉进了很多技术交流群。后来又和灵台的黄老板@zesenhuang、圆姐玩到了一起,得到了很多支持和鼓励。 在灵台微信群分享 Ephemeral Sandbox,应该是我这一年最重要的转折点。因为在那里,我遇到了田老师。 我刚把项目,以及 ephemeral computing、agent runtime substrate、multi-agent 这些想法分享出来,田老师就很感兴趣,马上给我打了电话,和我聊技术。 回头看,最初选择 OverlayFS,确实让我走了一段弯路。后来,田老师建议我试试 FUSE,又介绍我认识了 JuiceFS 和 PingCAP 相关项目的一些老师。在不断交流、学习和实践的过程中,LayerFS 的技术路线和整体形态才逐渐清晰起来。 转向 FUSE 后,项目的进展就像坐上了火箭。CAS、CDC、CoW 等设计也在那个阶段逐步成形。于是,我新开了 LayerFS,希望把它做成 Ephemeral Sandbox 存储层的进阶版本。 做完第一个小版本后,9月1日,我开始 build in public。 这个过程中,很感谢在快手做存储的高老师,给了我加入 delta encoding 的建议;也感谢 Nydus 的作者、OPPO 的付老师给我的鼓励。我还向 PingCAP 的齐老师和 Mike 老师请教了很多云端存储方面的知识。这些交流,让我对技术路线的理解越来越清楚,也给了我继续做下去的信心。 当然,质疑也一直没断过。 来 X 上 build in public 之后,我也找过一些做 agent 项目的人,聊后面能否考虑LayerFS当作存储和sandbox层。得到的反馈,大部分还是觉得我这个不靠谱:可能觉得我没资历,不知道从哪里冒出来,就要挑战这么底层这么困难的东西。 回顾过去一年,得到的大概是 10% 的看好,和 90% 的不看好。 非常感谢那 10% 的人,在项目还很早、我也没什么拿得出手的成绩时,愿意认真听我讲,给我信心和鼓励。 但我也感谢那 90% 的人。因为大半年前,我就已经相信自己一定会成功,一定能颠覆 agent filesystem 和 sandbox。越多人不认可,我反而越觉得,我的想法越超前,这条路上的竞争还没有那么大,值得继续往下走。 年初,我给自己起过一个挺不成熟的网名:best vibe coder of the year。 现在看,有点中二,但也藏着我当时的野心和决心。 四天前,LayerFS v1.0.0 发布了,让我更有底气继续往下走。我也越来越相信,这样的底层项目值得做几十年,也能做几十年。 应用端的项目会换一轮又一轮,我想把这层基础设施一直做下去,熬过一轮又一轮热潮。一个项目最终有多大价值,要看热潮过去之后。 最后,用几个关键词总结这一年: 勇敢,永远相信自己,不服输,不放弃。
125
19
5
456
19,953