学习指南

Plugin4Shell exposes a supply-chain gap: a pinned SHA records the expected version, but installers must also verify the actual HEAD after checkout.

Plugin4Shell 暴露了一个供应链边界：固定 SHA 只写下期望版本，安装器还必须在 checkout 后验证真实 HEAD。本文结合 Git 文档、本地无害复现和 GitHub 分支限制解释机制。

How task dependencies shape multi-agent results, with SAIGE experiments, ablations, and OpenAI guidance for deciding when to delegate.

Rethinking Multi-Agent Collaboration 说明多 Agent 的收益取决于任务依赖结构。本文结合 SAIGE 主实验、消融实验和 OpenAI 多 Agent 工程建议，整理可执行的委派判断。

WorkflowAgent, step boundaries, and idempotency keys explain safe recovery after crashes, timeouts, and human pauses, with a proposed Lora PI Kit adaptation.

用 WorkflowAgent、Step 边界和幂等键解释 Agent 在崩溃、超时和人工暂停后怎样安全恢复，并给出 Lora PI Kit 的迁移思路。

Where keys belong when coding agents call GitHub, databases, and cloud APIs, and how vaults and credential brokers define access boundaries.

解释 Coding Agent 调用 GitHub、数据库和云 API 时，应用密钥、执行器密钥和第三方凭据该放在哪里，以及 Vault 与 Credential Broker 的边界。

How Tool Search loads definitions on demand, affects prompt caching, and differs from MCP connections and ARD resource discovery.

解释 Tool Search 如何按需加载工具定义，为什么它会影响 Prompt Cache，以及 MCP、Tool Search 和 ARD 分别解决什么问题。

Use When Agents Slow Down, Reflexion, Hyperband, and agent evaluation to compare continued revision with independent attempts under reproducible budgets.

结合 When Agents Slow Down、Reflexion、Hyperband 和 Agent 评测，说明怎样比较连续修改与独立尝试，并设计可复现的预算分配实验。