板报 · Field notes

阅读与酒馆的工程笔记

我们一边做一个装进口袋的阅读器和酒馆,一边把路上的坑、取舍和实测记下来。没有软文腔,全是踩过的路。

暖纸底色上的墨线插画:一张医生问诊台,台上摊开一本世界书,旁边立着一张分诊表,几张索引卡排队等待检查,其中一张贴着熄灭的灯泡
角色扮演2026年7月27日7 分钟

世界书不触发,先查绑定,再查关键词,最后才轮到玄学

世界书不触发,九成落在四个地方:书没绑定或没激活、关键词只写了大名、扫描深度够不着、token 预算被挤爆。这篇给你一张「症状 → 原因 → 修法」的完整排查表,蓝灯绿灯的区别、副键逻辑写反、导入送你的 1% 概率陷阱也一并讲清,最后附一个不用开聊就能复现触发的测试工具。

读全文 →
暖纸底插画:一页手稿上一个墨水写错又懒得涂掉的字,旁边一支机械臂举着橡皮擦悬停不敢下手
研究笔记2026年7月26日7 分钟

省事的错:AI 装不出来的活人证据

我们的对抗实验里,第一段真正骗过守门员的机器文本,胜因不是文笔,是一个真错字。而此前专门给模型下的「故意写错字」指令,每篇加到 7 到 10 处,全部被识破,判词是「错落在最安全的位置,像做旧而非手误」。这篇讲一个反直觉的发现:会不会犯错,在 2026 年成了一种没法用提示词移植的能力——以及它对「装人」这件事意味着什么。

读全文 →
暖纸底插画:左边一页纸排满细碎的短行像瀑布,右边一页纸压着三块砖头似的大段,中间一枚放大镜
研究笔记2026年7月26日7 分钟

最简单的 AI 检测法:别读字,先看分段

一条 5 秒钟就能用的判据:真人中文网文段落平均 25–59 字、九成段落不超过两句、对话一律独段;模型写纯叙述默认焊出 108–538 字的大段,厚 4 到 19 倍。更有意思的是,我们十二轮盲评里所有 AI 评委对这条集体失明——它们读语义不读版面,人类先看排版再读字。附三步操作、真实数字,以及这条判据什么时候会失效的诚实声明。

读全文 →
暖纸底插画:一排士兵般整齐立正的钢笔,每支笔尖都滴着一模一样的墨点,旁边一支人类的笔歪倒着,墨渍洇开
研究笔记2026年7月26日8 分钟

满执行病:写进提示词的规矩,都会变成新的指纹

2026 年 7 月的仿写实验里,我们给模型下过四批「写得更像人」的指令:金句限额、允许写废话、口述腔、数字别太精确。四批全部被评委抓住,抓法一模一样——模型把每条规矩执行得十全十美,而「十全十美」本身就是指纹。这篇讲清楚这个结构性死角:为什么修复指令本身是指纹源,为什么定向修复两轮后必须停手,以及唯一的出路为什么在选型不在提示词。

读全文 →
暖纸底色的钢笔蚀刻插画:晾衣绳上夹着一页手稿悬在木盆上方,墨色字迹像染料一样滴进水里溶掉,纸页上一副朱红色的故事结构脚手架却纹丝不动
研究笔记2026年7月26日10 分钟

把每个词都换掉,故事的骨架还在招供

靠词表抓 AI 文的军备竞赛已经输了:旗舰模型的单发输出能干干净净通过 slop 扫描,「洗稿」工具专治词汇层。马里兰大学与 Google DeepMind 的 StoryScope 论文(arXiv:2604.03136)找到了更硬的东西:只靠叙事结构特征就能 93.2% 区分人写与 AI 写,专业级改写只让检测掉 1.6 个百分点。我们把其中词法可见的特征做成浏览器工具,在自家 78 段已知答案的语料上验证,英文五条分离轴方向与论文全部一致(情绪直接命名 d=1.46 领衔),中文轨还挖出一个论文级发现:两种 AI 的指纹方向相反。附:我们把全场最强的 d=1.71 信号砍掉的原因。

读全文 →
暖纸底色的钢笔蚀刻插画:木架上立着一张手写角色卡,几条朱红丝线从卡上被划线的句子里升起,越过提线木偶的控制杆,垂下来吊住一个坐在扶手椅里的小人的手腕和下巴
酒馆2026年7月26日9 分钟

AI 总替你说话?先别怪模型,翻开你的卡

AI 替你写台词、替你做决定、替你安排心理活动:「代言」是英文角色扮演社区官方认证的头号烦恼,JanitorAI 帮助中心把它列为最常见、最恼火的问题。病根多数时候出在卡上:开场白和示例对话里埋着「以你为主语」的坏范例,模型只是照着学。我们用静态检查器扫了 Chub 星标最高的 30 张卡:14 张干净、11 张有小毛病、5 张需要动手术,包括 19,568 星的星榜第一名。这篇讲病灶长什么样、怎么改,附一个全程本地运行的自查工具。

读全文 →
泛黄纸面上的手绘墨线插画:一排海关窗口,旅人把一摞索引卡递过去,每个窗口下的托盘接住掉落的标签,从最后一个窗口出来的卡片变薄了,其中一张标签倒贴着
角色扮演2026年7月26日9 分钟

文件到了。语义没到。

一本在酒馆里跑得好好的世界书,搬进 JanitorAI 会集体沉默,搬进 RisuAI 会反着触发——没有任何人改过任何条目。我们做迁移体检器时把各家开源实现逐行读了一遍:导入默认 1% 的概率陷阱、禁用条目复活、NOT_ANY 黑名单反转成正向条件、0% 概率反转成必触发、把中文键整个吃掉的关键词归一化。这篇里每个行为断言都标了证据级:源码实证、官方文档、或者老实承认没验证。

读全文 →
泛黄纸面上的手绘墨线插画:一台发条留声机的唱针卡在纹路里,一串一模一样的对话气泡从喇叭口盘旋而出又绕回机身,桌边放着一把小剪刀
角色扮演2026年7月26日8 分钟

bot 没坏。是你的聊天记录在教它。

整段照抄、意象翻来覆去、每条回复同一个开头——三种毛病都被叫「复读」,可病因和治法完全不同。这篇按我们复读诊断器的分诊逻辑展开:12-token 滑窗的实测收据(Grok 4.5 连续三轮 100% 旧文、DeepSeek 单轮 72% 照抄后自愈)、为什么历史污染比一切参数都要命(纠正指令在我们实验里 9/10 轮无效)、哪些惩罚参数纯属乌龙,以及按实测排序的自救清单。

读全文 →
暖纸底色的标本柜插画:三条墨线书脊并排陈列,第一条绕成闭环,第二条中途冻结成冰,第三条末端悄悄卷回起点,柜前压着一枚放大镜和三张标本签
研究笔记2026年7月26日8 分钟

续到第十几轮觉得 AI 在重复自己?多半不是错觉

九个模型、玄幻加女频两条链、每条连续续写 20 轮,全部原文归档后逐轮复算重复率。长程写崩只有三种形态:从头复读(20 轮交 20 份同一个开场)、中途卡死(连续三轮 100% 旧文,一个新句子都没有)、尾段回卷(逐字重复率只有 0% 到 1.8%,检测器全盲,剧情却整体倒带回第 1 轮)。附赠一个冷数字:AI 评委判「像不像人写的」,已知答案正确率 12%,评委间一致率 86%,一致地错。

读全文 →

更早的文章(103)

2026 年 7 月