Coding Agent
-
为 Coding Agent 重做 IDE：Orca 六周体验后的选择
当 coding agent 成为日常工作流，IDE 需要处理的不只是代码编辑。Orca 通过 git worktree 隔离、任务状态、移动端和计划自动化，为多代理开发提供了一种新的工作台形态。
-
当 AI 编程助手说“测试通过”：OpenHarnX 想先验证它到底改了什么
当 Coding Agent 声称测试通过时，开发者如何确认它没有悄悄修改测试？开源项目 OpenHarnX 尝试通过锁定测试副本、沙箱验证和签名证据，为 AI 编程结果提供独立核查机制。
-
让 AI 编程助手更像资深工程师：Addy Osmani 的 Agent Skills 提供 25 套生产级工作流
Google Chrome 团队工程师 Addy Osmani 开源 Agent Skills，用 25 套生产级工作流约束 AI 编程代理，让 Coding Agent 更接近资深工程师的开发方式。
-
Cloudflare 开源 security-audit：把编程 Agent 改造成可信的六阶段安全审计器
Cloudflare 开源 security-audit，把 coding agent 扩展为六阶段安全审计器。项目通过隔离验证、机器可读结果和覆盖率账本，让 AI 安全审计结论更可复核。
-
Coding Agent 越来越会动手，DeepSeek Harness 把安全底线画在文件系统上
当 AI 编程助手不再只是补全代码，而是可以执行命令、修改文件、运行脚本时，安全就从产品体验问题变成了工程基础设施问题。开源项目 DeepSeek Harness 中的沙箱设计，提供了一个观察 Coding Agent 执行安全边界的样本：它并不试图把网络、进程、文件系统风险一次性打包解决，而是把最基础也最危险的文件写入效果单独拆成一层能力。
-
当 AI 编程助手不再频繁请求授权：人机协作边界如何重划
Coding Agent 每步都问，未必更安全；问得少，也不必然失控。关键是把人工确认从默认弹窗，转为可执行、可传递、可审计的规则体系。
