AI编程

AI 编程提升了代码产量，也让泄露凭证数量快速上升。GitGuardian 的 127 万条公开泄露凭证和 64% 长期未撤销数据说明，安全团队需要的不只是扫描，而是可解释的分诊与快速轮换机制。

GraphRAG 不是更强的向量索引，而是处理跨文档关系和多跳推理的补充工具。一次基于三篇 AI Agent 论文的拆解，展示了图结构如何找回朴素 RAG 遗漏的中间链路。

Whiteboard 是 YC W26 推出的开源桌面应用，它把架构设计、白板协作和 Agent 参与放在同一个界面中，试图重新定义 AI 时代的软件设计前置流程。

业务规则常常只存在于开发记忆和零散代码中。xsoway/codebase-graph-prd-rules 通过两个 AI Agent Skill，让 AI 从代码中反向提取业务规则，并附上源码位置和证据等级。

PICO发布CLI 0.5.0，把AI编程Agent接入空间应用开发流程。从自然语言需求到构建、调试和模拟器运行，XR开发门槛正在被重新定义。

AI Agent 日志中出现未注册工具名，暴露出 Trace 系统常忽略模型实际看到的工具目录。通过冻结目录并计算哈希，可以把工具契约纳入可观测性体系，提升回放与审计可信度。

AI Agent 让代码产出更快，但 Linear 发现验证代码的 CI 成为新瓶颈。通过更换运行环境、优化编译器、减少关键路径开销和降低重复初始化成本，Linear 在测试套件接近四倍增长的情况下，将 PR 等待时间从 6 分钟以上压缩到略高于 5 分钟，并把单次测试的 runner 时间削减约一半。

Google Chrome 团队工程师 Addy Osmani 开源 Agent Skills，用 25 套生产级工作流约束 AI 编程代理，让 Coding Agent 更接近资深工程师的开发方式。