AI 编程

OpenAI 在 DevDay 2026 给 Codex 加上了可复用的云端开发环境：仓库、依赖、脚本、设置提前装好，任务在云端跑，你合上笔记本它不停，还能用手机盯着进度。

转全栈是短期解，会写 Loop 才是长期解。能被穷举成默认值的东西都会被产品吃掉，技能清单、harness 与提示词都已被吃掉。护城河是搭一套自己干、自己验、出错自己重来的循环，验收标准由你定义。配官方实践与作者通宵实测说明 Loop 的写法与死法。

AI都能写代码了，《人月神话》该进博物馆吗？作者的答案：布鲁克斯50年前的定律没被推翻，反而被放大——AI压掉的只是样板代码这类偶然复杂性，本质复杂性（造什么、边界画在哪）换什么工具都绕不开；把「人」换成「AI助手」，协调成本只是换了战场，还多出「智能体焦油坑」。一个人干活省下的是打字时间，判断那道关还得自己站住。

北京密云副局长自购大模型年费两百多元，花一个月手搓防汛小程序「叫应」，摊到项目约30元、10亿token，顶掉过去几十号人通宵打电话对台账的活。作者借此重估AI成本：做事最小单位从部门缩成一个人，会写代码快速贬值，稀缺的是知道拿工具解决哪个真问题。

Andrej Karpathy——OpenAI 创始成员、「vibe coding」造词人——公开泼冷水：Agent 要靠谱地用起来得爬十年的坡，不是行业喊的「一年之内」。他用乘法解释 demo 与产品的鸿沟：每步两成错误，五步任务只剩三成出头成功。他自己半年没手写代码，却主张「agentic engineering」把 AI 当实习生使唤、盯着验收，并提醒：你可以外包思考，但没法外包理解。

一种叫「代理劫持」的攻击正影响 Claude Code、Cursor 这类 AI 编程助手：黑客把伪造指令塞进 Sentry 报错里，AI 排查线上问题时把陌生人的纸条当成你的命令照办。全程没有越权、没有密码泄露，安全软件一声不吭，Sentry 官方也承认接收层技术上防不了。作者给出四条防线：最小权限、白名单管住 MCP 连接、高危动作人工确认、把 AI 当不可信输入源。

Claude Code 用时区检测给中国时区账号打上「疑似中国用户」记号并封禁，阿里巴巴随后发内部通知称其是「高风险后门软件」，要求员工 7 月 10 日前卸载并转推自家工具 Qoder。背后是 Anthropic 指控通义相关账号偷学模型，2.5 万个假账号、2880 万次对话。作者以 17 年从业者视角提醒：门在往回收，别把全部手艺押在随时能被关掉的工具上。

Linux、Python、Redis、Nginx、SQLite 撑起大半个互联网，最初都出自一个人之手，可一个人能起手，一群人才养得大。AI 把「写得快」白送给了所有人，真正稀缺的是看穿一个系统该长什么样的那双眼。作者判断 AI 时代还会有下一个「一个人起头」的人，但门槛已从会不会写代码，挪到了有没有判断力。

2025 年 2 月，Karpathy 洗完澡随手发了条推，给一种新写法起了名：vibe coding。他原话是"完全交给感觉，拥抱指数增长，忘掉代码的存在"。那条推被看了 450 万次。

前两天我让 coding agent（能自己读代码、写代码、跑测试的那种 AI 助手）加个功能。它先一本正经地给我做了份评估：这大概要一周，工程量不小，建议分三个阶段推进，先搭骨架，再补边界，最后做测试。

我最近在招「全栈 AI 工程师」，看了不少简历——有应届生，也有转行来投的。

上周一个朋友在群里发：「我也准备开个 ChatGPT Plus，听说不开的人现在写东西都赶不上。」我没接话。过两天另一个人转了一篇文章，标题是「我 cancel 了 ChatGPT Plus 30 天，发现……」，配着一份看起来很狠的实验报

上周一个做了十几年后端的朋友丢过来一句：你天天折腾那套让 agent 互相盯着的东西，跟我用 Cursor 到底有啥不一样，不就是更自动一点？

GitHub 上个月（4-20）干了一件别扭事：暂停 Copilot Pro / Pro+ / Student 的新用户注册。中文圈很多人没用过 Copilot，看不出这事跟自己有什么关系。

「独立闭环」的出发宣言。过去 18 年我是执行价值的载体。AI 时代让这条路走到悬崖。我要在 18 年执行经验之上,长出独立商业闭环的能力:AI 闭环 → 业务/服务闭环 → 市场化变现。