Flashcat 博客

Flashduty AI SRE 技术揭秘第 16 篇：从 72 个孤儿沙箱的清理经历，解释远端反向对账、完整分页、部署归属标签与 15 分钟宽限期如何减少遗漏和误删。

团队隔离能保护什么，不能保护什么

Flashduty AI SRE 技术揭秘第 15 篇：说明团队隔离的适用边界，区分独立账号、专属 runner 和个人凭据，并讨论记忆污染与删除生效的限制。

管理员想改团队资源，也要先加入团队

Flashduty AI SRE 技术揭秘第 14 篇：管理员也需先加入团队才能维护团队资源，分清使用、创建、编辑和转移权限，以及设为共享时的维护权变化。

agent 能用 bash，团队知识的权限该守在哪里？

Flashduty AI SRE 技术揭秘第 13 篇：区分知识广告面、落盘面和加载面，解释 bash 可读文件时的团队权限检查、按需加载与权限边界。

授权信封：教会 agent 自己向用户要凭据

Flashduty AI SRE 技术揭秘第 12 篇：通过结构化授权信封向 Agent 和用户传递授权指引，并在用户完成授权后继续任务。

防止 agent 把自己的密钥吐出来：bash guard 的攻防清单

Flashduty AI SRE 技术揭秘第 11 篇：介绍 bash guard 如何限制凭据泄露、环境变量转储和高风险命令，以及字符串匹配的威胁模型与边界。

接入 GitHub，我们为什么选择给 CLI 注入凭据

Flashduty AI SRE 技术揭秘第 10 篇：通过 CLI 注入凭据接入 GitHub 和 GitLab，处理多组织 token 路由、凭据过期和长任务认证。

AI 的"大脑"该放在我们这儿，还是客户那儿？答案是：跟着用户走

Flashduty AI SRE 技术揭秘第 9 篇：将 Agent 的推理和调度留在云端，由客户内网的 BYOC Runner 执行任务，分析部署边界、连接机制与取舍。

包裹太大塞不进信箱怎么办：AI 工具的输出该由谁来"瘦身"

Flashduty AI SRE 技术揭秘第 8 篇：工具自行限制输出大小，将完整结果保存到文件，以结构化字段和读取指引交给模型，并配合总量闸与命令行侧截断，控制上下文与成本。

我们删掉了给 AI 的"文件目录"：过期的信息，比没有信息更糟

Flashduty AI SRE 技术揭秘第 7 篇：移除提示开头的逐文件目录，保留稳定的知识指引，让 Agent 用工具实时发现文件，并通过末尾提醒处理变化，兼顾信息新鲜度与缓存稳定性。

给 AI 的"记忆"动急救手术：为什么删掉一条记录，反而让请求彻底发不出去

Flashduty AI SRE 技术揭秘第 6 篇：当模型拒绝超长请求时，原地替换工具结果内容，保留调用配对、编号与顺序，以紧急裁剪恢复请求，同时保持存档历史不变。

给 AI 的"记忆"做减法：怎样让一次压缩少花一大半的钱

Flashduty AI SRE 技术揭秘第 5 篇：通过复用主对话的最终请求，让上下文压缩命中 prompt cache，降低摘要成本，并介绍压缩触发、工具调用约束、效果指标与失败处理。

Subagent 扇出之后：父子 agent 通信里那些没人写的坑

Flashduty AI SRE 技术揭秘第 4 篇：分享子 Agent 独立会话、异步通知与补发、上行消息限额、任务实况注入和截断结果标记，解决多 Agent 扇出后的通信与成本问题。

Agent 跑到一半被用户插话，该在哪一行代码停下来？

Flashduty AI SRE 技术揭秘第 3 篇：用工具调用余额识别并行工具调用全部收口的安全切点，协调用户插话、服务下线和子任务派发，避免中断留下悬空调用、破坏会话上下文。

给 AI Agent 的"停止"键立一块墓碑，简单、直接、不复发

Flashduty AI SRE 技术揭秘第 2 篇：复盘停止信号早于任务执行时失效的竞态问题，通过 Redis 墓碑记录、入队检查和执行前校验，让分布式 Agent 任务可靠取消。

用 Redis 给 AI Agent 手写一套会话运行时，简单、粗暴、高效