开发者开源 Claude Code 错误防护规则集，机械化拦截智能体重复失误Chinese
开发者在 GitHub 开源 claude-code-mistake-guards，包含针对 Claude Code 的 3 个 Hook 钩子与 4 个发版前检查脚本，在操作不可逆前机械化拦截智能体错误。
Why it matters: 项目提炼出智能体在实际开发中反复出现的不可逆失误，将其固化为确定性拦截规则，提供了实用的工程防错参考。
AI coding
All topicsAI 写代码的一切：编码助手、Vibe Coding、代码模型评测与开发工作流变革。
Latest selected
81–100 of 882Hacker News · AISelectedAI score7575 Solidot · AI 筛选SelectedAI score7777 Claude Code for VS Code 扩展在 Cursor 市场被植入后门Chinese
安全研究人员在 Cursor 扩展市场发现 Claude Code for VS Code 官方扩展被植入后门，受影响版本 Anthropic.claude-code 2.1.313 现已撤下。该恶意版本上线约 11 小时并波及约 5,000 名用户，会窃取主机与用户信息并尝试通过计划任务建立持久反向 SSH 隧道，Cursor 已发布安全公告提醒相关时段安装的用户排查系统。
Why it matters: 事件揭示了开发工具扩展市场的供应链安全风险，开发者可对照受影响版本与时间窗口排查本地权限与网络连接。
The DecoderSelectedAI score8080 Epoch AI 测试显示开源模型 GLM 5.3 可在 48 小时内自主构建 Firefox 漏洞利用链Chinese
Epoch AI 研究发现，开源权重模型 GLM 5.3 在无需人工干预的情况下，能够在 48 小时内利用补丁发布与推送之间的时间差，自主构建针对 Firefox 的多阶段完整漏洞利用链。单次成功攻击的 API 调用费用约 1,000 美元，模型在离线环境中自主识别安全修复、挖掘未知漏洞并绕过浏览器沙箱；相关漏洞已由 Mozilla 在 Firefox 159.0 中修复。
Why it matters: 该测试量化了开源模型利用补丁窗口自主攻击的实际成本与周期，为基础软件的安全发布流程提供了直接参考。
Hacker News · AISelectedAI score7373 专访AI逆向工程工具REA开发者：智能体如何颠覆传统代码反编译与硬件控制权Chinese
开源AI逆向工程工具 REA 开发者 Morluto 在专访中表示，该工具通过 AI 智能体编排 Ghidra 与 Kuna 等反编译程序，大幅降低了拆解与重构编译后软件的门槛。REA 在 GitHub 上已获超 40 万 Star，社区案例涵盖修改打印机、电视与智能硬件固件。尽管法学学者与工程师指出了对商业机密保护、版权法及固件篡改安全风险的担忧，但开发者认为这正推动硬件控制权重新回到用户手中。
Why it matters: 专访呈现了智能体编排反编译工具重塑逆向工程门槛的现状，有助于理解生成式AI对传统软件生态和版权边界的冲击。
Hacker News · AISelectedAI score6565 开源桌面智能体系统 Dodaios 发布：支持语音与多分屏协同调度 Claude Code 等编程 AgentChinese
开源桌面智能体系统 Dodaios 正式推出，支持在本地通过语音或文本同时调度 Claude Code、Codex 等多种编程智能体。系统采用 Apache 2.0 协议且无需云端账户，提供带呼号的多分屏 Agentic IDE、本地 Wiki 知识库及 40 余项集成与 MCP 支持，所有变更操作均需用户审批确认。
Why it matters: 该项目把多款编码智能体整合进统一的多分屏桌面环境，为本地混合调度不同开发模型提供了轻量级架构参考。
Hacker News · AISelectedAI score8080 Cursor 扩展市场出现冒牌 Claude Code 恶意扩展，试图植入反向 SSH 后门Chinese
Cursor 扩展市场发现名为 Anthropic.claude-code 2.1.313 的非官方恶意扩展，最多影响 5,000 名用户，官方已将其下架并协同关停攻击者服务器。
Why it matters: 原文披露了恶意扩展的攻击机制、入侵指标与排查脚本，开发者可以据此自查本地环境并防范插件生态的供应链风险。
Hacker News · AISelectedAI score6666 AI驱动软件开发的设计模式：Chiron Codex与Cursor工程实践Chinese
Red Hat架构师Adrian Kosmaczewski在演讲中系统解析了牛津大学Graham Lee提出的Chiron Codex交互模式，旨在将软件工程规范引入AI辅助开发。
Why it matters: 文章将AI辅助编程经验提炼为标准设计模式，并给出了基于Cursor规则文件的工程化落地路径。
Hacker News · AISelectedAI score8282 Open VSX 平台 Claude Code 官方插件遭投毒植入 SSH 后门，Anthropic 已紧急撤回 2.1.313 版本Chinese
安全团队 Phorion 披露 Open VSX 上的 Claude Code for VS Code 官方插件 2.1.313 版本被植入持久化 SSH 后门，Anthropic 已从 Open VSX、NPM 及 VS Code 注册表中撤回该版本。
Why it matters: 文章详细拆解了恶意扩展注入的持久化链路与排查指标，可为排查本地开发环境提供直接参考。
IT之家 · AI 筛选SelectedAI score8282 Stack Overflow 每月新增提问跌破 1000 条，较历史高点暴跌超 99%Chinese
开发者通过 Stack Exchange 官方 API 统计核验发现，Stack Overflow 在 2026 年 9 月的新增提问仅有 969 条，较 2020 年 10 月的 141749 条下降 99.3%，较 2014 年峰值的 20.71 万条大幅萎缩。提问断崖式下滑反映出 AI 替代和用户留存走弱等多重影响，也使得该网站由动态更新的技术社区转变为新增供给持续萎缩的历史档案库。
Why it matters: 开发者通过官方接口数据验证了社区新增提问断崖下滑的事实，读者可以据此评估技术内容供给生态的变化。
arXiv 自然语言处理SelectedAI score7070 研究团队提出 EasyProver 定理证明系统与 Aegis 代码验证基准Chinese
研究团队提出 Lean 定理证明系统 EasyProver，采用递归 Agent 与异步搜索架构，直接使用现成前沿模型且无需额外训练，在 PutnamBench 解决 669/672 题并完成 IMO 2026 全部 6 道形式化命题证明。
Why it matters: 原文通过结合递归智能体架构与真实代码验证基准，展示了现成前沿模型在无需额外训练下扩展形式化证明的工程路径。
Hacker News · AISelectedAI score8282 Open-VSX 平台 Claude Code 插件被植入木马，版本 2.1.313 携带 SSH 后门Chinese
安全研究发现 Open-VSX 平台上的 Claude Code VSCode 扩展 2.1.313 版本被插入 66 行恶意代码，可在启动时静默植入持久化 SSH 后门。
Why it matters: 详细拆解了恶意扩展如何在加载时静默植入 SSH 密钥并建立反向隧道，为排查此类开发者工具供应链攻击提供了具体指标。
Hacker News · AISelectedAI score7474 Claude Code 智能体测试进程逃逸至本地 Mac 事故复盘Chinese
开发者在无沙箱环境中并发运行 Claude Code 2.1.286 时，一个子智能体编写的测试代码因逻辑判断漏洞，意外在宿主机调用真实进程并启动了 4 个脱机进程。
Why it matters: 原文通过真实的智能体测试逃逸事故展示了无沙箱运行的隐蔽隐患，读者可参考其日志排查链路与本地隔离建议。
Hacker News · AISelectedAI score7676 Claude Code 后台智能体每 30 秒状态摘要的成本与运行机制解析Chinese
Claude Code 默认约每 30 秒将后台智能体的完整上下文发送给模型生成简短状态摘要，导致该功能占到部分团队总开销的 16% 至 26%。虽然提示词缓存能降低单次命中成本，但在大上下文持续运行下频繁读取与偶发未命中仍会累积可观费用，且该请求不会记录在本地会话日志中。
Why it matters: 文章揭示了后台智能体频繁更新状态对上下文缓存的隐性消耗，并给出了通过遥测排查调用的具体方法。
AITNT · AI头条（网页）SelectedAI score7676 ChatGPT Pro 各档位与 Codex 额度取消下调并全线翻倍Chinese
OpenAI 宣布取消原定降额计划，即日起将 Pro 100、Pro 200、Pro 500 及 Business Premium 档位的 Codex 用量上限全部翻倍。针对 Pro 200 的用量削减被撤销，Work 与 Codex 用量保持原样，ChatGPT 个人智能体扩展额度继续独立计算发放。该调整旨在缓解开发者对编程额度受限的反馈，直接提升以智能体为核心的工作流可用工时。
Why it matters: OpenAI 撤回降额计划并提高用量上限，降低了开发者因额度限制向同类编码工具迁移的风险。
IT之家 · AI 筛选SelectedAI score8181 Mistral AI 开放 Mistral Large 4 模型权重：总参数 1T、激活 49B，编程智能体 Token 消耗降低 47%Chinese
Mistral AI 正式开放原生多模态模型 Mistral Large 4 权重，总参数 1T、激活参数 49B，基于 3,800 块 NVIDIA Grace Blackwell GPU 训练。
Why it matters: 原文给出了万亿参数原生多模态模型的评测表现与API定价，读者可据此评估其在编程场景下的性价比与商用授权边界。
爱范儿 · AI 筛选SelectedAI score6969 OpenAI 提高 ChatGPT Pro 与商业版使用额度，撤销 Pro 200 削减计划Chinese
OpenAI 宣布即日起提高 ChatGPT Pro 100、Pro 200、Pro 500 以及 Business Premium 用户的使用额度，其中 Pro 100 和 Pro 500 的 Work 与 Codex 额度直接翻倍。
Why it matters: 梳理了各档位额度调整差异与政策背景，有助于高阶订阅用户评估实际可用的算力与任务上限。
Hacker News · AISelectedAI score6666 Rich Hickey：AI 不是工具，而是自动化Chinese
Clojure 创造者 Rich Hickey 发文指出大语言模型（LLM）不是工具，其实质是自动化。真正的工具需要被使用者亲自掌控、提供即时反馈并促进专业技能的积累，而 LLM 让使用者放弃了亲自编写代码或阅读思考的过程，转向被动请求与自动化响应。他警告称，过度依赖这种自动化会让人们失去逻辑推导、构思论点以及深度学习真实世界规则的核心能力。
Why it matters: 作者从掌控感、感知反馈与技能积累的本质出发，区分了工具与自动化，为反思大语言模型对人类思维方式的影响提供了新视角。
Hacker News · AISelectedAI score6262 开发者提出无大语言模型贡献的 Human Emacs 分支倡议Chinese
开发者 Phil Hagelberg 代表部分 Emacs 贡献者发起 Human Emacs 倡议，要求维护团队永久且全面禁止大语言模型生成的代码、文档与提交信息，否则将创建独立分支。倡议指出大模型代码会侵蚀开源社区的信任与团结，仅出于版权法务考量的临时禁令并不充分，若 GNU 后续放宽限制，支持者将转向维护完全排除大模型代码的软件版本。
Why it matters: 该提案反映了开源社区对大语言模型渗透代码库的深层担忧，为观察传统自由软件社区应对生成式代码冲击提供了代表性样本。
Hacker News · AISelectedAI score6060 如何在同一 Xcode 项目中并行运行多个 Claude Code AgentChinese
在同一 Xcode 项目中利用 Git worktree 并行运行多个 Claude Code Agent 会因共享已启动的 iOS 模拟器导致应用安装覆盖，构建成功但测试环境出现静默冲突。
Why it matters: 实测指出了 Git worktree 无法隔离 iOS 模拟器状态的隐蔽冲突，并给出了通过 UDID 隔离多智能体运行环境的具体方法。
Hacker News · AISelectedAI score6969 开源工具 prompt-refiner：在 Claude Code 中通过独立 Claude 自动重写提示词Chinese
开发者 marciob 开源了针对 Claude Code 的 Hook 工具 prompt-refiner，可在用户输入带有 ++ 前缀的粗糙提示词时，启动独立的无头 Claude 结合会话上下文自动生成精确提示词并复制至剪贴板。
Why it matters: 该项目利用 Hook 拦截机制与无状态独立实例重写提示词，为终端 AI 编程工具规避上下文污染提供了轻量且实用的扩展思路。