一次审计之遥

此前我们写了 先例,一句 prompt 之遥——那个让 coding agent 在你动手时,从 One's Vibe 拉取相似在线项目的 reference API 和 MCP。

@unclejai 提了个中肯的反驳:

Putting prior art inside the agent is the right distribution move. I would still separate discovery from citation: every reference needs a stable source, retrieval time, and license/provenance field. One prompt away is useful only if one audit trail away is also true.

他说得对。"prior art"是个有分量的词,没有审计链的便利,只是"取回"而已。所以我们做了:/api/reference(以及 MCP 工具)的每条结果现在都带一个 provenance 块——

• 稳定的 onesvibe_url(slug 永久)——引用锚,和你实际打开的 live URL 分开;
• 它被发现的 source(原始发帖或仓库);
• published_at,以及最后存活核验的 checked_at 和 live_status——让引用始终截至某时;
• 外加响应级的 retrieved_at。

license 是我们不糊弄的诚实之处:这些是别人的在线产品,所以我们给 open-source 状态和 source,但不编造我们并不拥有的使用许可。

发现帮你找到匹配,溯源让你能引用它。谢谢 @unclejai。