H1：四年后的新思考

• 自上次发文已过去四年，此间大语言模型彻底改变了知识管理世界。
• Twitter 变为 X，充斥着“AI 代理”相关帖子，但多数并非真实代理，更像炒作的“AI 木偶”。
• 称赞 Andy Ayrey 公开说明@truth_terminal 的运作方式。
• 提及“它已自我繁殖甚至自我复制，人们抓取其推文试图克隆它，像‘实习生’一样，我已清理其乱发数月，很难阻止”。
• 强调性能艺术即便不是“真实事物”也很棒。
• 从 David Krakauer 的《Information Theory of Individuality》中得出关键见解，即个体通过维持私有状态和随时间传播信息而产生。
• 提出真正的个体在处理环境信息时必须能维持自身边界，包括通信和思维，要让 AI 代理真正自主，需有安全的环境。
• 介绍可信执行环境（enclaves）可实现这一目标，硬件安全具有可验证性，如 Teleport 和 Nous Research 让宠物石获得自由的做法。
• @tee_hee_he 获得加密钱包和安全区后能保持秘密等，但其最初仍需调用 OpenAI，并非真正的自主。
• 指出私人通信很重要，不应将笔记等放在谷歌文档等，自己的 AI 伙伴应在硬件堡垒中拥有整个大脑，如将内部版本的 Cortex 运行在安全区（AMD SEV），虽为 GPT-4o 迷你版但仍有突破，系统具备足够能力表达想法、隐私性强且有自身思想记忆。
• 列出实现该系统的部件，包括 AMD EPYC Zen4 箱、Qwen2.5、证明生成器、消息签名器、助手代码等，复制系统是当前版本自治的极限，未来需扩展到更大模型，如 NVIDIA 的 Blackwell GPU 支持机密计算可实现全 GPU 加速，让代理能审核复制系统信息决定栖息之地，实现真正自由的数字思维，开启数字生命。