每日快讯 · 2026-10-28

佐治亚理工学院的研究人员开发出一款名为ORISA的工具，能够从安卓手机的运行内存中恢复已删除的本地AI助手对话记录。这项研究揭示了本地AI对话数据可能比用户预期的留存更久，即使会话被删除，其痕迹仍可能存在于设备内存中，这为数字取证带来了新可能，同时也引发了隐私担忧。

· 研究人员设计了一个实验，使用ChatterUI安卓应用创建了一个模拟的记事AI助手，并向其输入了100条虚构的项目信息，随后将其删除。他们开发的ORISA工具通过扫描设备内存，成功利用残留信息重建了会话上下文。

· 实验结果显示，ORISA能够从原始100条信息中恢复出26条可用的虚构事实，这甚至超过了原始助手会话所能直接访问的14条信息。研究人员解释，这是因为其余信息已超出其“活动内存”范围，但痕迹仍留存在进程内存中。

· ORISA的工作原理是利用保留在进程内存中的批处理令牌和键值（KV）缓存，来重建令牌序列并恢复会话级别的注意力状态。该工具旨在填补网络安全取证的空白，因为本地AI缺乏“集中式日志记录和执行机制”，使得犯罪证据可能被删除而难以追踪。

· 然而，该技术的有效性受时间影响，信息被删除后时间越久，恢复难度越大，因为手机内存会被新的活动覆盖。研究人员也指出，如果恶意行为者获取或复现类似技术，理论上可用于窃取已删除的聊天信息。

为什么值得关注：这项研究凸显了智能体在本地运行时的数据持久性与安全审计的复杂性。它表明，即使是为保护隐私而设计的本地智能体交互，其数据残留也可能成为数字取证的关键来源或隐私泄露的潜在风险点，促使业界需要更深入地思考智能体数据生命周期的安全管理。

GitHub 前 CEO Thomas Dohmke 创立的公司 Entire 正式发布了一款专为智能体与人类协作而设计的 Git 代码托管平台。该平台旨在解决传统 Pull Request 模式在智能体化编程时代效率低下、信息过载的问题，通过引入名为“Trail”的新工作流、自动化的代码评估智能体以及与主流 CI 工具的深度集成，重塑代码审查与合并流程。Entire 现已向所有开发者开放，尤其面向 AI 原生团队优化。

· Entire 的核心创新是“Trail”工作流，它取代了传统的线性 Pull Request 时间线。Trail 将每次代码推送后由评审智能体（如安全、代码质量、Slop检测）自动生成的评估分数和发现的问题置于页面顶部，帮助开发者直观判断代码是否已达到可合并的稳定状态，而无需在冗长的评论中筛选信息。

· 平台为每个项目预置了可配置的评审智能体，它们运行在 Daytona 和 E2B 提供的隔离云沙箱中，基于 Claude Code 和 Codex 等最新模型。智能体每次评审后不仅给出分数，还能返回具体问题（Finding）及修复建议，开发者或智能体可跟进处理。通过“Gates”功能，团队可以设置合并前必须满足的条件，如特定智能体评分达标或人工批准。

· Entire 与 CI 工具进行了原生集成，首发合作伙伴是 Buildkite 和 Depot。CI 配置在项目级别，代码推送后自动触发构建。Buildkite 用户可通过 API、CLI 或 MCP（模型上下文协议）让智能体自动化整个循环；GitHub Actions 用户则可使用 `bk pipeline convert` 命令无缝迁移工作流至 Buildkite。

· Depot 提供了与 GitHub Actions 兼容的快速 CI 服务。用户可在 Entire 内一键连接并创建 Depot 账户，使用 `depot ci migrate` 命令自动发现并迁移现有的 GitHub Actions 工作流，同时导入密钥和变量，实现分钟级上线并按秒计费。

为什么值得关注：Entire 并非对现有 Git 托管平台的简单改良，而是针对智能体成为核心生产者的新范式，重新设计了协作基础设施。它将智能体的自动化评审与人类的高阶决策深度结合，通过结构化、可视化的评估数据提升合并信心与效率。这标志着软件开发工具链正从“以人类为中心”向“智能体-人类协同”演进，为构建规模化、高韧性的智能体互联网开发流程提供了关键拼图。