AI编程
-
给 AI 编码代理一台可丢弃的机器:Docker microVM 沙箱如何隔离自动执行命令
当 AI 编码代理开始自动执行命令、构建容器并修改文件,安全边界成为绕不开的问题。Docker Sandboxes 通过 microVM、独立 CLI 和可丢弃环境,给代理提供了一台不直接触碰宿主机的隔离机器。
-
macOS 27 把本地模型开放为系统接口,桌面自动化要警惕合法 JSON 里的错误值
macOS 27 中的 fm 工具让本地模型成为系统级能力,但开发者真正要防范的是合法 JSON 背后的错误业务含义。
-
当 GPU 驱动由编码 Agent 推进:M4 Mac mini 的 Linux 图形实验
两名开发者在约一个月内完成 M4 Mac mini 的 Linux GPU 驱动,大部分代码由编码 Agent 生成。项目展示了 Agent 在内核与驱动开发中的作用,也暴露了测试、审查和来源政策的重要性。
-
3.2KB 的 ponytail 规则实测:AI 编程少写的不只是代码
GitHub 上已有 17 万星的 ponytail 项目,用一个 3.2KB 的 Markdown 规则文件约束 AI 编码行为。一次低成本对照实验显示,这类规则减少的不只是代码行数,也包括模型替开发者做决定的倾向。
-
大模型不会自己“开分身”:Agent 的多智能体能力来自工程调度
大模型本身只负责根据输入 Token 预测下一个 Token,Sub-agent、工具调用和任务编排更多依赖客户端或 Agent 框架的工程能力。对 AI 编程开发者而言,复杂任务的关键不在模型分身,而在上下文隔离、工具封装与状态调度。
-
从需求拷问到项目复盘:Matt Pocock Skills v1.3 让 AI 编程进入工程流程
Matt Pocock Skills v1.3 并没有试图再造一套 AI 编程框架,而是把需求澄清、任务拆解、代码实现、PR 评审和项目复盘拆成一组可组合的 skill。它让 Claude Code、Codex 等 Agent 不止会写代码,还能被纳入真实工程流程。
-
Agent 进入生产环境前,企业要先补哪些课?
Agent 从演示走向生产,难点正在从模型能力转向数据接入、记忆治理、错误恢复、权限边界和验证机制。企业需要先补齐这些工程能力,才能让 Agent 在真实业务中长期运行。
-
AI 自动开发越快,工程师越要把好六道人审关
AI Agent 已经可以参与完整工程交付,但真正决定产品质量的,往往不是模型生成代码的速度,而是人工审核能否拦住隐性错误。一篇来自掘金的项目复盘记录了这样一次实践:一名开发者使用 Claude Code 和国产模型 API,在两个晚上完成了一个数据产品,覆盖 32 个品牌、720 次 AI 问答,总 API 花费不到 20 元。项目中最有价值的部分,并不是 Agent 写出了多少代码,而是六次人工审核拦截。
-
Claude Code 接入 MCP 服务器:远程、本地与团队配置为何会失败
Claude Code 接入 MCP 服务器时,常见问题往往集中在传输方式、作用域和 .mcp.json 配置。本文整理远程、本地与团队配置的实操排查方法。
-
AI编程Agent扫描不受信仓库,先要管住“听谁的配置”
开源安全工具secfoo的开发者测试发现,AI编程Agent在扫描不受信仓库时,可能受到目标仓库自带配置影响。通过显式限制配置来源、调整输入方式和会话持久化,可以降低这一风险。