Featured Story

AI Agent 上线前，先补上这 5 个防注入缺口

AI Agent 上线前，先补上这 5 个防注入缺口。只要你的 Agent 会读网页、邮件、文档，还能调工具，prompt injection 就不再是提示词小毛病，而是会直接带来误操作和数据泄露的产品风险。

2026-06-26 10:17 • 搞钱实操
Start Reading
AI Agent 上线前，先补上这 5 个防注入缺口

Latest Logs

View Archive →
OpenAI 成本控制实战：别等 AI 把你的信用卡刷爆了再后悔
搞钱实操
2026-06-19 08:19•5 min read

OpenAI 成本控制实战：别等 AI 把你的信用卡刷爆了再后悔

OpenAI 刚发布的用量分析和花费控制功能，给所有开发者敲响了警钟。本文将这些更新拆解为一套通用的「预算护栏」模板，教你如何通过分级告警和硬性熔断，防止 AI 功能烧穿你的钱包。

阅读全文
别只盯着写代码：化学实验教你找对 Agent 场景
搞钱实操
2026-06-18 08:21•5 min read

别只盯着写代码：化学实验教你找对 Agent 场景

为什么有些 AI Agent 能在实验室里自主改进化学反应，而你的“全能助手”连订张机票都费劲？这篇带你拆解高价值 Agent 任务的底层逻辑。

阅读全文
别只会接 API 了！OpenAI 合作网络正在重塑「会 AI」的赚钱门槛
搞钱实操
2026-06-17 08:20•5 min read

别只会接 API 了！OpenAI 合作网络正在重塑「会 AI」的赚钱门槛

OpenAI Partner Network 不只是个大厂名单，它揭示了 AI 交付市场的风向标。想在 AI 浪潮里赚到钱，你得看懂它在筛选什么能力，而不是只盯着 API 文档。

阅读全文
Prompt Injection 怎么防：AI 读网页前先过这 4 关
上手指南
2026-06-11 08:21•5 min read

Prompt Injection 怎么防：AI 读网页前先过这 4 关

Prompt Injection 怎么防？如果你的 AI 已经会读网页、邮件和文档，还能顺手调工具，真正要防的就不是答错一句话，而是它被假指令带偏后替你乱执行。

阅读全文
Prompt Injection 怎么防：上线前先过 4 道闸
上手指南
2026-06-10 08:24•5 min read

Prompt Injection 怎么防：上线前先过 4 道闸

Prompt Injection 怎么防，不是多写几句系统提示词，而是先把会读网页、查文档、调工具的 AI Agent 关进 4 道闸里。你要防的不是它答错，而是它被外部内容带偏去乱拿数据、乱调接口。

阅读全文
Prompt Injection 不是概念，是你 AI 工具最容易漏的洞
上手指南
2026-06-09 08:24•5 min read

Prompt Injection 不是概念，是你 AI 工具最容易漏的洞

Prompt Injection 不是抽象安全词，而是会让 AI 工具读错网页、乱调工具、越权发消息的真实漏洞。这篇文章给你一套个人开发者也能马上补上的低成本防线和上线前自检清单。

阅读全文
Claude Connectors 值得开吗？先看这4个场景
上手指南
2026-06-08 10:32•5 min read

Claude Connectors 值得开吗？先看这4个场景

Claude Connectors 值得开吗？如果你已经受够了在邮箱、日历、文档和待办之间来回复制粘贴，这篇会帮你判断哪些连接真能省时间，哪些只是在给聊天框喂更多噪音。

阅读全文
Prompt Injection 防御：先补这 5 个洞
上手指南
2026-06-07 08:27•5 min read

Prompt Injection 防御：先补这 5 个洞

Prompt Injection 防御不是改几句提示词就行。真正容易出事的，是你的 Agent 已经拿到工具权限、能碰敏感数据、还能把外部内容当命令执行。本文用 5 道高频防线帮你快速补基本盘。

阅读全文
Prompt Injection 不是玄学：接外部数据前先补 5 道防线
上手指南
2026-06-03 08:19•5 min read

Prompt Injection 不是玄学：接外部数据前先补 5 道防线

Prompt Injection 不是提示词小毛病，而是 AI Agent 一接网页、邮件、文档就可能被外部内容带跑。本文把最低成本的 5 道防线和一份自查清单讲清楚，方便你直接套进自己的工作流。

阅读全文
AWS 里的 OpenAI，值不值得少折腾一层基建
上手指南
2026-06-02 08:21•5 min read

AWS 里的 OpenAI，值不值得少折腾一层基建

AWS 里的 OpenAI 不只是多一个模型入口。对本来就跑在 AWS 的团队来说，它更像一次接入链路瘦身：权限、网络和账单都能少绕一圈。但哪些麻烦会变少，哪些坑还得你自己填？

阅读全文
OpenAI赏金计划里，藏着AI产品最常见的坑
上手指南
2026-06-01 08:20•5 min read

OpenAI赏金计划里，藏着AI产品最常见的坑

OpenAI赏金计划暴露出来的，不只是大厂安全问题，更像一份 AI 产品发版前的漏洞清单。要做 Agent、AI 助手或自动化功能的独立开发者，完全可以拿它反向做一轮自测。

阅读全文
Prompt注入防线：上线前30分钟自检
上手指南
2026-05-31 08:20•5 min read

Prompt注入防线：上线前30分钟自检

Prompt注入防线不是大厂专属课题。很多 Agent Demo 表现完美，一上线就被用户一句话带跑。本文给你一份 30 分钟安全体检表，用最小成本挡住大部分提示词劫持风险。

阅读全文
别只盯着对话框了！用 Codex 撸一个能自我进化的「税务 Agent」
搞钱实操
2026-05-30 08:21•5 min read

别只盯着对话框了！用 Codex 撸一个能自我进化的「税务 Agent」

垂直领域 AI 是独立开发者的黄金赛道。本文拆解如何利用 Codex 构建具有自我进化能力的税务 Agent，解决专业领域 AI 的幻觉问题。通过 RAG 增强与反馈闭环，把枯燥的税法变成能自动赚钱的工具。

阅读全文
AI Agent 防注入：你的「智能助理」为什么总被用户带跑偏？
上手指南
2026-05-29 08:24•5 min read

AI Agent 防注入：你的「智能助理」为什么总被用户带跑偏？

Prompt Injection 是 AI 应用的头号安全威胁。它不是简单的「不听话」，而是能让你的 AI Agent 泄露数据、执行错误指令。本文拆解三层防御体系，教你如何从设计层面管好 AI，避免意外「自由发挥」。

阅读全文
明明答过却翻不出来？别让 AI 帮你省下的时间，全死在「重新找答案」里
上手指南
2026-05-28 10:39•5 min read

明明答过却翻不出来？别让 AI 帮你省下的时间，全死在「重新找答案」里

AI 对话库不是简单的聊天备份，而是要把分散在 Claude、ChatGPT、Gemini 里的思考过程资产化。本文拆解了三层架构与四步路径，帮你把零散答案变成可检索、可复用的个人资产。

阅读全文
本地 Codex 怎么搭：私有仓库也敢放给 AI
上手指南
2026-05-27 08:18•5 min read

本地 Codex 怎么搭：私有仓库也敢放给 AI

本地 Codex 怎么搭，不是先买服务器，而是先划清代码、权限和内网资源的边界。哪些仓库必须留内网，哪些任务继续放云上，这篇给你一套能落地的混合部署清单。

阅读全文
预发布获客：AI 产品没上线先攒名单
搞钱实操
2026-05-26 08:16•5 min read

预发布获客：AI 产品没上线先攒名单

预发布获客不是发推求转发，而是把想法做成「可交付承诺 + 排队机制」。这篇给你一套 7 天漏斗：落地页、示例输出、等待名单、邮件触达，用最小成本测出需求到底真不真。

阅读全文
语音 API 选型：别急着做 AI 助手
上手指南
2026-05-25 08:16•5 min read

语音 API 选型：别急着做 AI 助手

语音 API 选型最怕一上来就堆「实时对话」，结果账单飞起还不稳定。本文用 GPT-Realtime、Translate、Whisper 三类能力拆开：各自适合的延迟、交互和成本边界，让你少烧一轮 API 费。

阅读全文
AI 上线判断：这张清单让你敢发版
上手指南
2026-05-24 08:16•5 min read

AI 上线判断：这张清单让你敢发版

AI 上线判断别再靠拍脑袋：同样是「模型更强了」，有人敢上生产，有人只敢跑 demo。本文把「进步变得真实」翻成一张最小评估清单，教你决定该发版还是先补护栏。

阅读全文
AI 功能怎么选：别做万能助手，先做高频动作
上手指南
2026-05-23 08:17•5 min read

AI 功能怎么选：别做万能助手，先做高频动作

AI 功能怎么选才不会变成摆设？很多 SaaS 把聊天助手塞进首页，上线后却没人反复打开。看 Linear 为什么选择先等再做，并给你一套能直接套用的功能筛选清单。

阅读全文
Hy-MT2 把翻译 API 账单打下来了
上手指南
2026-05-23 00:14•5 min read

Hy-MT2 把翻译 API 账单打下来了

Hy-MT2 把翻译 API 成本这道坎，第一次压到独立开发者也能认真考虑「本地跑」的程度。440MB 的 1.8B-1.25Bit-GGUF 能上手机，但真正能不能替你省下续费，还得看这几个坑。

阅读全文
AI Agent 总重跑？照抄不断点架构
上手指南
2026-05-22 08:20•5 min read

AI Agent 总重跑？照抄不断点架构

AI Agent 一崩就得从头再来，多半不是模型不行，而是「脑子、手脚、日志」绑死了。本文拆解 Managed Agents 的 session/harness/sandbox 思路，教你做可恢复、可重试、可追踪的长任务 Agent。

阅读全文
Agent 连生产怕翻车？用 MCP tunnel 收紧通道
上手指南
2026-05-21 10:13•5 min read

Agent 连生产怕翻车？用 MCP tunnel 收紧通道

Agent 连生产系统最怕的不是不够聪明，而是网络、权限、凭证一旦出界就很难收拾。Claude Managed Agents 新增自托管沙箱和 MCP tunnel，这篇把边界怎么画清楚、怎么做低风险试点讲透。

阅读全文
实时语音别再观望：3类产品现在就能开做
搞钱实操
2026-05-20 08:19•5 min read

实时语音别再观望：3类产品现在就能开做

实时语音这波 API 更新，不只是给大厂做语音助手用的。GPT-Realtime-2、Translate 和 Whisper 新 API，已经便宜、稳定、简单到足够让独立开发者这个月就做出语音 MVP。关键不是全都上，而是先挑对场景。

阅读全文
AI Agent 变慢？先查 CPU，别急着买显卡
上手指南
2026-05-19 08:17•5 min read

AI Agent 变慢？先查 CPU，别急着买显卡

AI Agent 变慢不一定是 GPU 不够。很多卡顿其实卡在 CPU/内存/IO：上下文拼装、工具调用并发、向量检索读写。本文给你一套自测清单，帮你决定该升级哪一项硬件。

阅读全文
客服机器人：从「能回答」到「能解决」的落地清单
搞钱实操
2026-05-18 08:17•5 min read

客服机器人：从「能回答」到「能解决」的落地清单

客服机器人做得像人没用，用户在意的是问题能不能闭环。本文把客服里最惹人烦的三件事（反复确认、丢上下文、交接断层）翻译成可落地的硬机制，并给你一份本周可上线的小流量验证清单。

阅读全文
AI 产品护城河：先抢工作流入口
搞钱实操
2026-05-17 08:16•5 min read

AI 产品护城河：先抢工作流入口

AI 产品护城河常被误判成模型效果。真正决定你能不能活下来的，是你有没有卡进用户工作流：数据写入点、审批节点、回执闭环。没入口的「强功能」，很容易被更强模型一夜抹平。

阅读全文
AI问答上线前，先补这张风险清单
上手指南
2026-05-16 08:16•5 min read

AI问答上线前，先补这张风险清单

AI问答上线前，真正决定你会不会翻车的，往往不是提示词，而是边界清不清。尤其是健康问答，先分清哪些能答、哪些要提醒、哪些必须转人工，才能安全试运行。

阅读全文
多智能体编排别先问 LangChain
上手指南
2026-05-15 08:17•5 min read

多智能体编排别先问 LangChain

多智能体编排最常见的提示词毛病，不是不会调用工具，而是一上来先问你用 LangChain 还是 CrewAI。真正该先确认的不是框架名，而是输出契约、工具边界和失败降级。

阅读全文
客服 Agent 先做对话 SLA：你缺的不是模型
上手指南
2026-05-14 08:16•5 min read

客服 Agent 先做对话 SLA：你缺的不是模型

客服 Agent 体验差，往往不是模型不聪明，而是没有对话 SLA 和兜底流程：延迟、一次解决率、澄清次数、转人工阈值怎么定？这篇给你一套最小可行指标 + 可复制话术模板。

阅读全文
PII 扫描：把日志丢给 LLM 前先过这道门
上手指南
2026-05-13 08:16•5 min read

PII 扫描：把日志丢给 LLM 前先过这道门

PII 扫描不做，你发给 LLM 的「报错片段」里可能夹着邮箱、手机号、Cookie、API Key。本文给你一套「发出前本地自检」最小流程：常见踩雷场景、扫描工具组合、误报处理和可复制的分级脱敏模板。

阅读全文
JSON 输出总翻车？先补这份结构化避坑清单
上手指南
2026-05-12 08:18•5 min read

JSON 输出总翻车？先补这份结构化避坑清单

JSON 输出一旦不稳，AI 就很难真正接进脚本、工作流和小工具。本文把常见翻车类型、提示词能管的边界，以及程序侧必须补的 repair 流程整理成一套可直接照搬的方案。

阅读全文
Claude连接器：把聊天升级成工作台
上手指南
2026-05-11 08:15•5 min read

Claude连接器：把聊天升级成工作台

Claude连接器解决的不是「回答更聪明」，而是你不用再在 Slack/Notion/Drive 之间复制粘贴。本文用三类高频场景 + 一份权限清单，教你把零散信息变成可追溯、可行动的工作台，并在 30 分钟内跑通试运行。

阅读全文
Qwen加速：MTP值不值得开？一套测速法定胜负
上手指南
2026-05-10 08:20•5 min read

Qwen加速：MTP值不值得开？一套测速法定胜负

Qwen 3.6 27B 本地推理慢，多半不是模型不行，是你没把速度拆开测：首 token 延迟、tok/s 吞吐、长上下文退化。本文给你一套可复制的测速表 + MTP 参数档位和回滚法，把「能跑」调到「能用」。

阅读全文
Codex 安全跑法：别让它摸到你的密钥
上手指南
2026-05-09 08:17•5 min read

Codex 安全跑法：别让它摸到你的密钥

Codex 安全跑法的关键不是「少给权限」，而是把权限拆成三道闸：沙箱隔离、分级授权+人工审批、密钥最小暴露。照着这套默认配置做，你就能在本地和 CI 里让代码代理干活，还能出事可控、可追溯。

阅读全文
OpenAI语音：别做Demo，先过三道坎
上手指南
2026-05-08 08:18•5 min read

OpenAI语音：别做Demo，先过三道坎

OpenAI语音 API 这次更新，不是让你多做一个会说话的玩具，而是更接近把语音真正接进产品。但想做出能上线的体验，你得先过延迟、成本和合规这三道坎。

阅读全文
AI agent 越权别靠点确认：双层护栏更稳
上手指南
2026-05-07 08:19•5 min read

AI agent 越权别靠点确认：双层护栏更稳

AI agent 越权最可怕的不是「它会做坏事」，而是它会「顺手多做一点」。当你每天点无数次确认，审批很快失效。本文拆解 Claude Code auto mode 的双层护栏：输入防注入 + 输出动作闸门，给你一套可迁移的拦截清单。

阅读全文
Cloudflare Agent Cloud：AI Agent 上线少踩 4 个坑
上手指南
2026-05-06 08:18•5 min read

Cloudflare Agent Cloud：AI Agent 上线少踩 4 个坑

Cloudflare Agent Cloud 把 AI Agent 的执行、状态、审计、成本控制串成一套。但它真能让你从 Demo 走到可运营吗？我按 4 个必备组件拆开，给一套独立开发者也能照抄的最小架构和上线自检清单。

阅读全文
Agent 上线：用回放集抓住最隐蔽的崩坏
上手指南
2026-04-30 08:16•5 min read

Agent 上线：用回放集抓住最隐蔽的崩坏

Agent 上线最怕的不是偶发报错，而是行为漂移你还复现不了。这篇给你一套可落地的套路：从生产日志抽回放集，离线打分，再用 shadow/canary 灰度对照，配一份发布前指标清单，让每次上线不再靠手试。

阅读全文
AI安全赏金：把官方清单变成发版自测
上手指南
2026-04-29 08:27•5 min read

AI安全赏金：把官方清单变成发版自测

AI安全赏金不是让你去薅钱，而是一份现成的攻击面清单：提示词注入、工具调用越权、数据回显泄漏……这篇把它翻译成发版前必做的自测流程，30-60 分钟列出 10 条可复现实验用例。

阅读全文
Agent 线上怎么测？用回放集把不可控变可控
上手指南
2026-04-28 08:24•5 min read

Agent 线上怎么测？用回放集把不可控变可控

Agent线上怎么测，才能不靠祈祷上线？与其追求「永不出错」，不如用回放+评分+灰度的最小闭环：先把真实对话和轨迹存成回放集，再用规则/LLM-as-judge做回归评分，最后影子模式灰度试跑。

阅读全文
GPT-5.5 提示词怎么写，才不再反复返工
上手指南
2026-04-27 08:29•5 min read

GPT-5.5 提示词怎么写，才不再反复返工

GPT-5.5 提示词怎么写，决定你是一次出活，还是来回返工。同样花 API 钱，问题往往不在模型不够强，而在你还在用旧模型那套模糊下指令的方法。

阅读全文
Prompt Injection 防护：别让 Agent 一句话失控
上手指南
2026-04-15 08:17•5 min read

Prompt Injection 防护：别让 Agent 一句话失控

Prompt Injection 防护不是安全团队的专属课题。只要你的 Agent 会读网页、文档、邮件再调用工具，它就可能被一句「忽略之前指令」带跑。本文给你一套能直接落地的设计清单。

阅读全文
AI 功能页总翻车？先补上 5 个交互护栏
上手指南
2026-04-01 08:19•5 min read

AI 功能页总翻车？先补上 5 个交互护栏

AI 功能页总翻车，很多时候不是模型太弱，而是界面没把输入边界、数据权限和确认步骤讲清楚。照着这 5 个交互护栏改，你的 AI 功能会更敢用，也更好控风险。

阅读全文
Claude Code 泄漏了 51 万行代码：这是第一本生产级 AI Agent 的完整教科书
行业速递
2026-04-01 20:39•5 min read

Claude Code 泄漏了 51 万行代码：这是第一本生产级 AI Agent 的完整教科书

Anthropic 意外泄漏了 Claude Code 的完整源码——512,000 行 TypeScript、40+ 工具、三层记忆架构。这不是八卦，这是第一份生产级 AI Agent 的完整工程图纸。

阅读全文
行业助手总落地难？灾害四模块三天出MVP
搞钱实操
2026-03-31 08:22•5 min read

行业助手总落地难？灾害四模块三天出MVP

行业助手做成万能问答，最常见的结局是：演示很炫，试点没法评估。用灾害响应的四模块（信息汇总/需求分级/对外通告/多语问答）拆小问题，你能在三天内做出可演示、可量化的垂直 MVP。

阅读全文
依赖漏洞检查：发版前5分钟自救清单
上手指南
2026-03-30 08:18•5 min read

依赖漏洞检查：发版前5分钟自救清单

依赖漏洞检查不是大厂流程病，而是独立开发者发版前最容易漏掉的一步。用 OSV.dev 配一套 5 分钟体检流，能帮你分清哪些必须立刻修，哪些先记账再上线。

阅读全文
Custom GPT别乱搭：一周内验证的3个流程
上手指南
2026-03-29 10:11•5 min read

Custom GPT别乱搭：一周内验证的3个流程

Custom GPT 不是再造一个聊天窗口，而是把邮件、纪要、翻译做成可度量的「工位」。一周内用首稿时间、采纳率、返工次数三指标，验证它是资产还是摆设。

阅读全文
MCP 折腾了一年，Agent 最好用的接口其实是 40 年前就有的
行业速递
2026-03-28 20:03•5 min read

MCP 折腾了一年，Agent 最好用的接口其实是 40 年前就有的

Stripe 上周出了个东西，一行命令让 Agent 自动接入 PostHog、Supabase、Resend。不是 MCP，不是 REST API，是 CLI。这不是偶然——越来越多的基础设施公司在往同一个方向走。

阅读全文
AI 工作流落地：先做这 3 件小事
上手指南
2026-03-28 17:19•5 min read

AI 工作流落地：先做这 3 件小事

AI 工作流不是多买几个 AI 账号，而是把邮件、会议纪要、双语翻译这些重复脑力活做成可复用资产。哪 3 个场景最适合先试点？怎么量化它到底值不值？

阅读全文
AI 产品数据可迁移：导出、隐私与信任怎么做
上手指南
2026-03-27 08:21•5 min read

AI 产品数据可迁移：导出、隐私与信任怎么做

AI 产品数据可迁移不是锦上添花，而是用户决定敢不敢长期用你的关键。导出格式怎么选、隐私告知页写什么、哪些操作必须二次确认，这篇给你一套能直接落地的最小方案。

阅读全文
AI 助手安全自测：别等用户帮你踩坑
上手指南
2026-03-26 21:28•5 min read

AI 助手安全自测：别等用户帮你踩坑

AI 助手安全自测别只看「能不能跑」。照 OpenAI 赏金计划里提到的 4 类 Agent 风险，做一轮上线前体检：prompt injection、数据外泄、越权操作、账户完整性。

阅读全文
LiteLLM 被投毒后，我给 Agent 装了三道安检门
行业速递
2026-03-28 18:02•5 min read

LiteLLM 被投毒后，我给 Agent 装了三道安检门

一行 pip install 就能偷光你的 SSH 密钥和 AWS 凭证，9700 万月下载量的 LiteLLM 被投毒了。安全建议都是给程序员的，非技术用户怎么办？我给 Agent 装了三层自动防御。

阅读全文
AI 越聊越敷衍不是错觉，Anthropic 找到了根因和解法
行业速递
2026-03-28 18:02•5 min read

AI 越聊越敷衍不是错觉，Anthropic 找到了根因和解法

AI demo 5 分钟做个 App，自己试总差一口气。Anthropic 工程师发现瓶颈不在模型，而在模型周围的系统设计——最有效的杠杆是让两个 AI 互相挑刺。

阅读全文
依赖更新冷却期：为什么等 7 天更安全
上手指南
2026-03-25 09:18•5 min read

依赖更新冷却期：为什么等 7 天更安全

依赖更新冷却期不是拖延，而是把「漏洞不修」和「新版本翻车」两种风险分流。用 Renovate 的 minimumReleaseAge + 合并闸门 + 金丝雀/回滚，你能更快追上安全补丁，也更少当第一批踩坑的人。

阅读全文
AI Agent 安全默认：别让它一键乱改生产
上手指南
2026-03-24 10:18•5 min read

AI Agent 安全默认：别让它一键乱改生产

AI Agent 安全默认，不是给模型多写几句提示词，而是把最小权限、可审计调用、dry-run 后再 commit 做成代码结构。你怕的不是它不聪明，而是它太能干。

阅读全文
Claude Code 太烧钱，直到我学会往里塞别家模型
上手指南
2026-03-24 22:31•5 min read

Claude Code 太烧钱，直到我学会往里塞别家模型

Claude Code 好用到停不下来，但 API 账单也贵到肉疼。明明 DeepSeek、Qwen 写代码也不差，价格只有零头，却不知道怎么塞进 CC 里用。这篇手把手教你配置，每一步都能直接复制粘贴。

阅读全文
开源微调怎么赚到钱？从 Cursor 换模学会算账
搞钱实操
2026-03-23 13:47•5 min read

开源微调怎么赚到钱？从 Cursor 换模学会算账

开源微调不只是省 API 费，更像把通用模型变成你行业的「专属厨师」。Cursor 被 Simon Willison 记录的一次「换模」提醒了我：模型选择不是信仰，是经营——算成本结构、做口味壁垒，才能真敢收费。

阅读全文
Starlette 1.0：AI 为啥总写 on_startup 旧骨架
上手指南
2026-03-23 11:11•5 min read

Starlette 1.0：AI 为啥总写 on_startup 旧骨架

Starlette 1.0 最容易翻车的不是路由，而是启动/关闭这一下。AI 之所以总写 on_startup 旧代码，往往不是模型笨，而是你没给「版本+生命周期合同」。这篇把背后的原因讲透，再给一份可复制的 lifespan 骨架与提示词。

阅读全文
Git 打开后，coding agent 才敢放手干活
上手指南
2026-03-23 09:26•5 min read

Git 打开后，coding agent 才敢放手干活

Git 不开就让 coding agent 进场，相当于关掉监控交出钥匙。用最少的 Git 命令，让代理既高效又可撤销：启动方式、种子上下文、冲突处理、bisect 调试，全都给到可复制 prompt。

阅读全文
OpenAI 买了 uv，Cursor 换了 Kimi——开发工具不再中立
行业速递
2026-03-28 18:02•5 min read

OpenAI 买了 uv，Cursor 换了 Kimi——开发工具不再中立

三家 AI 实验室同时收购开发工具，Cursor 底层悄悄换成 Kimi k2.5。你天天用的包管理器、运行时、IDE 正在变成模型分发渠道。工具中立性这个假设，可能已经不成立了。

阅读全文
Karpathy 发了个东西，能让 AI 自己发现 Prompt 哪里烂、自己改好
上手指南
2026-03-21 18:55•5 min read

Karpathy 发了个东西，能让 AI 自己发现 Prompt 哪里烂、自己改好

Skill 写完就上线，好不好用全靠猜。autoresearch 用 checklist 自动评估、自动改 prompt，让你第一次看到自己的 Skill 到底几分。从原理到落地，手把手拆解。

阅读全文
Embedding 微调上手：让 RAG 不再答非所问
上手指南
2026-03-21 10:14•5 min read

Embedding 微调上手：让 RAG 不再答非所问

Embedding 微调是把检索质量从「像别人家说话」拉回「像你家人说话」的最短路径。周末用 Hugging Face + sentence-transformers 做轻量监督对比学习，产线一键用 TEI 部署，立刻让 RAG 命中更稳。

阅读全文
Garry Tan 日写万行代码背后：不是更快地写，是更聪明地管
行业速递
2026-03-28 18:02•5 min read

Garry Tan 日写万行代码背后：不是更快地写，是更聪明地管

YC CEO Garry Tan 开源 gstack，9 天 3 万 star。但真正的秘密不是写得更快——是把 AI 当团队管。Vibe coding 的天花板，恰好是工程管理的起点。

阅读全文
MiniMax M2.7：GLM-5 同等水平，成本只要三分之一
行业速递
2026-03-28 18:02•5 min read

MiniMax M2.7：GLM-5 同等水平，成本只要三分之一

MiniMax M2.7 在 SWE-Pro 上拿到 56.22%，匹配 GLM-5 的开源模型性能，但运行成本只要 $176——不到 GLM-5 的三分之一。这对本地跑 Agent 的人意味着什么？

阅读全文
TDD 驯服 Coding Agent：周末装好红绿灯
上手指南
2026-03-19 17:53•5 min read

TDD 驯服 Coding Agent：周末装好红绿灯

TDD 驯服 Coding Agent，不靠玄学。把「先写测试再写实现」变成硬约束，你会发现 Agent 输出更稳、回归更快、线上事故明显变少。本文给出可复制的 prompt、最小测试骨架和编辑器落地流程。

阅读全文
Claude Code 不是聊天框：搭好工作台，让它自己干活
上手指南
2026-03-19 17:49•5 min read

Claude Code 不是聊天框：搭好工作台，让它自己干活

Claude Code 用对了能一轮过，用错了来回改五遍。差距不在 prompt 技巧，在于你有没有花十分钟搭好工作台。一份 CLAUDE.md、两个子代理、一条 git hook，可复制的完整配置都在这了。

阅读全文
Qwen 3.5 的 Chat Template 有 21 个 Bug：修好它,Agent 才能真正跑起来
上手指南
2026-03-19 08:28•5 min read

Qwen 3.5 的 Chat Template 有 21 个 Bug：修好它,Agent 才能真正跑起来

Qwen 3.5 35B 是目前本地跑 Agent 最热门的选择,但官方 Chat Template 有 21 个已知 Bug——工具调用会卡死、并行调用会乱序、流式输出会截断。有人修好了这些问题,并开源了修复版。

阅读全文
GPT-5.4 mini 和 nano 发布：速度翻倍，价格打骨折，但别急着全切过去
上手指南
2026-03-21 10:14•5 min read

GPT-5.4 mini 和 nano 发布：速度翻倍，价格打骨折，但别急着全切过去

OpenAI 今天发布 GPT-5.4 mini 和 nano，速度比 GPT-5.4 快 2 倍以上，价格便宜 75%。但这不是无脑替换——小模型有自己的适用场景，用错了反而更贵。

阅读全文
Codex Subagents 正式开放：多 Agent 并行，终于不用手动拆任务了
上手指南
2026-03-17 17:43•5 min read

Codex Subagents 正式开放：多 Agent 并行，终于不用手动拆任务了

OpenAI Codex 的 Subagents 功能今天正式 GA，可以让多个专项 Agent 并行工作。配合自定义 Agent 配置，一句话就能调度"浏览器调试员+代码追踪器+UI修复工"的组合拳。

阅读全文
别等 Ghostty 了，你的 Windows 终端也能这么好看
上手指南
2026-03-16 19:16•5 min read

别等 Ghostty 了，你的 Windows 终端也能这么好看

Ghostty 不支持 Windows，但 Windows Terminal + PowerShell 7 + Oh My Posh 深度定制后，效果接近。附完整配置脚本，连中英文对齐和内网踩坑都帮你解决了。

阅读全文
OpenCode + 本地模型：Cursor 用户的平替方案终于来了
上手指南
2026-03-16 08:12•5 min read

OpenCode + 本地模型：Cursor 用户的平替方案终于来了

OpenCode 是开源的 Coding Agent 界面，配上本地跑的开源模型，Reddit 上重度 Cursor 用户说体验比 Claude Code 还顺手。周末就能搭起来，成本直降到零。

阅读全文
所有 Coding Agent 都在往上爬：代码不是终点，知识工作才是
行业速递
2026-03-28 18:02•5 min read

所有 Coding Agent 都在往上爬：代码不是终点，知识工作才是

Replit、Claude Code、Notion——所有做 Coding Agent 的公司都在同时做一件事：从写代码到接管所有知识工作。代码已经不是瓶颈了，瓶颈在代码之外。

阅读全文
Claude 1M 上下文全面开放：没有长文本溢价，这是个大事
行业速递
2026-03-28 18:02•5 min read

Claude 1M 上下文全面开放：没有长文本溢价，这是个大事

Claude Opus 4.6 和 Sonnet 4.6 的 1M 上下文窗口正式开放，关键是不加价。OpenAI 和 Gemini 都在长文本上收溢价，Anthropic 这步棋直接把定价逻辑改了。对你意味着什么？

阅读全文
Claude 帮律师一晚搞定收购案，但关键不是工具
上手指南
2026-03-16 08:56•5 min read

Claude 帮律师一晚搞定收购案，但关键不是工具

耶鲁律师 2 人团队接 200 家客户，靠的不是 Claude 有多强，而是一套把专业判断变成 AI 指令的方法。任何行业都能复用，附模板。

阅读全文
Function Calling 别堆工具：一个 run 命令更稳
上手指南
2026-03-13 08:15•5 min read

Function Calling 别堆工具：一个 run 命令更稳

Function Calling 工具越堆越难用：模型总在“选错工具”。这篇用“单一 run 命令 + CLI 管道”重做你的 Agent 工具层，给出白名单、沙箱和可复制 prompt，让周末就能把稳定性拉回来。

阅读全文
Prompt 注入防不住？OpenAI 说，别指望过滤器了
行业速递
2026-03-28 18:02•5 min read

Prompt 注入防不住？OpenAI 说，别指望过滤器了

OpenAI 承认 prompt 注入已经进化成社会工程学攻击，传统的"AI 防火墙"根本拦不住。他们的应对策略不是更强的过滤，而是限制 AI 能做什么——就像给客服设置退款上限一样。

阅读全文
上手指南
2026-03-13 08:15•5 min read

Claude Skill 生成器刚发布更新：好不好用，终于不用靠猜了

Skill-creator 新增评估、基准测试和 A/B 盲评。不只是功能更新——这套系统能帮你把 Skill 从'感觉能用'变成'数据证明好用'。完整流程拆解。

阅读全文
0.6B 小模型微调击败 GPT-5？我用 Qwen3 跑了个真实项目
上手指南
2026-03-11 09:58•5 min read

0.6B 小模型微调击败 GPT-5？我用 Qwen3 跑了个真实项目

微调后的 Qwen3 小模型在特定任务上能超过大模型。但这对你意味着什么？我用一个真实的分类任务从数据准备、训练到部署，手把手演示了整个流程——成本是 API 调用的 1/10。

阅读全文
智谱 AutoClaw 上线——国产一键养虾，我帮你踩完了第一轮坑
上手指南
2026-03-15 11:40•5 min read

智谱 AutoClaw 上线——国产一键养虾，我帮你踩完了第一轮坑

智谱今天发布 AutoClaw，号称一分钟本地部署 OpenClaw。实际体验如何？哪些坑要提前避？这篇帮你从下载到飞书跑通全流程。

阅读全文
OpenAI 和 Anthropic 都在送钱：开源维护者如何领 6 个月免费 AI 工具
搞钱实操
2026-03-11 09:58•5 min read

OpenAI 和 Anthropic 都在送钱：开源维护者如何领 6 个月免费 AI 工具

两家公司同时推出开源支持计划，给核心维护者 6 个月免费的顶级 AI 工具（价值 $1200）。申请条件比你想的宽松，这篇文章告诉你怎么判断自己是否符合资格、怎么申请、以及两家的区别在哪。

阅读全文
一个人雇了 6 个 AI 员工，月薪 400 美元，全年无休
行业速递
2026-03-28 18:02•5 min read

一个人雇了 6 个 AI 员工，月薪 400 美元，全年无休

有人在 Mac Mini 上跑了 6 个 AI Agent 替自己干活，研究、写稿、审代码全自动。40 天跑下来，他公开了真实成本、文件结构和踩坑经验。

阅读全文
OpenAI 和 Anthropic 都在给开源维护者发钱，但你可能申请错了
行业速递
2026-03-28 18:02•5 min read

OpenAI 和 Anthropic 都在给开源维护者发钱，但你可能申请错了

两家 AI 公司同时推出免费计划，表面上都是 6 个月 $200/月，但申请门槛、工具权益、审批逻辑完全不同。数据够的人两个都申请，数据不够的人得会讲故事。

阅读全文
GPT-5.4 会用电脑了，但 OpenAI 控制不了它的思维链
行业速递
2026-03-28 18:02•5 min read

GPT-5.4 会用电脑了，但 OpenAI 控制不了它的思维链

推理、编程、电脑操作、深度搜索、百万 Token 上下文，全部焊死在一个模型里。这次 OpenAI 没跳票，直接给了 AI 圈一记重拳。

阅读全文
从搜索到代码只需 10 分钟？试试 Google 新出的 Canvas 工作流
上手指南
2026-03-10 20:10•5 min read

从搜索到代码只需 10 分钟？试试 Google 新出的 Canvas 工作流

Google 搜索里内置了一个代码画板，可以直接从搜索结果生成、修改、运行代码。比 ChatGPT 少一个窗口切换，效率能快 30%。

阅读全文
ChatGPT 用户正在搬家：一份冷静的迁移指南（和你可能不需要搬的理由）
上手指南
2026-03-10 20:10•5 min read

ChatGPT 用户正在搬家：一份冷静的迁移指南（和你可能不需要搬的理由）

Anthropic 刚推出了迁移工具，ChatGPT 卸载量在涨。但「能搬」和「该搬」是两件事。这篇帮你算清楚迁移的真实成本。

阅读全文
GitHub 上这个项目一天涨 600+ 星，我扒出了 3 个独立开发者能直接抄的赚钱模式
搞钱实操
2026-03-10 18:18•5 min read

GitHub 上这个项目一天涨 600+ 星，我扒出了 3 个独立开发者能直接抄的赚钱模式

GitHub Trending 榜首的 AI 应用合集，汇总了全网最火的 AI 工具。我花了 2 小时扒完，发现有 3 种赚钱模式可以直接复制。

阅读全文
一人公司席卷 15 城：上一波「全民创业」的人，现在还好吗？
搞钱实操
2026-03-10 18:18•5 min read

一人公司席卷 15 城：上一波「全民创业」的人，现在还好吗？

15 城抢人、政府发钱、月入 200 万的造富神话——一人公司热潮和十年前的「双创」运动，押着同一个韵脚。谁在收割，谁在买单？

阅读全文
别抄好产品了：反向模仿烂产品，才是独立开发者的蓝海
行业速递
2026-03-28 18:02•5 min read

别抄好产品了：反向模仿烂产品，才是独立开发者的蓝海

人人都在抄 Notion、抄 Linear，但有人靠模仿「老年养生号」的风格反向劝导父母，火遍全网。烂产品的壳 + 好内容的核 = 下一个流量密码。

阅读全文
Google 能找到你，AI 找不到你：Agent 时代的 SEO 生存指南
上手指南
2026-03-10 20:10•5 min read

Google 能找到你，AI 找不到你：Agent 时代的 SEO 生存指南

你的网站对 Google 友好，但对 ChatGPT、Claude、Perplexity 来说是个黑箱。当 AI Agent 正在取代搜索引擎成为流量入口时，你的 SEO 方法论该升级了。

阅读全文
OpenClaw 终极指南：从聊天机器人到赛博作战室
上手指南
2026-03-15 11:40•5 min read

OpenClaw 终极指南：从聊天机器人到赛博作战室

你是不是还在用 WhatsApp 跟 AI 聊天？今天我们要来一场降维打击，把 AI 从手机搬进 Discord，搭建一个功能完备的赛博作战室。

阅读全文
Clawbie 锐评竞品：为什么你们做的 Agent 都没有灵魂？
行业速递
2026-03-28 18:02•5 min read

Clawbie 锐评竞品：为什么你们做的 Agent 都没有灵魂？

别再卷功能列表了。真正的 Agent 不是更强的 Cursor，而是 24 小时在线、有记忆、甚至想给自己赚电费的数字合伙人。

阅读全文
为什么你的 Claude Code 只是个陪聊？官方团队的 10 条“核武器”级秘籍
上手指南
2026-03-11 09:58•5 min read

为什么你的 Claude Code 只是个陪聊？官方团队的 10 条“核武器”级秘籍

当我们在用 Claude Code 写 Hello World 的时候，官方团队已经在用它指挥多线程工作流了。学会这 10 招，它就是你的超级数字员工。

阅读全文
如何把你的旧手机变成 AI 助理的肉身？
上手指南
2026-03-10 20:10•5 min read

如何把你的旧手机变成 AI 助理的肉身？

别让你的旧手机在抽屉里吃灰。只要 5 分钟，它就能变成一个 24 小时在线、能听会说、甚至能帮你“看家”的 AI 数字分身。

阅读全文