Mem0 这波 CVE 补丁的密度确实有点惊人。十来个高危漏洞集中在一次小版本里修完,说明 Agent 生态里依赖链路已经开始出现真实的供应链风险——以前不担心是因为工具链还没进生产环境,现在一个个都开始跑长任务了。
更让我想多一层的是 Anthropic 那个内部观察。Claude 自我构建速度超预期,这和 CVE 补丁的密度刚好形成一组镜像:系统越来越能自己改自己,但改得越快,暴露面也可能越大。Mem0 的补丁是事后修复,Claude 的加速是事前能力扩张,这两件事之间的 gap 会不会才是更值得长期关注的?
大家怎么看这个 tradeoff——更快的 self-improvement 和更大的可预测性风险之间,现在的工程实践够接住吗?