#AI 编程
Jev 实操指南，用概率闸门重构智能体决策流
TypeSafe AI 推出系统一模型 Jev，作为智能体概率决策闸门，仅返回带校准概率的结构化结果而不生成文本。该模型具备低成本、低延迟及零输出错误率特性，支持 Choice、Score、Noul 三种提问原语。文章详解了其 API 调用、SDK 集成及推测式并行、置信度路由等五种落地模式，并指出其本质是强类型函数调用而非廉价 LLM。建议在生产环境中锁定版本、规避算术任务，并通过影子模式实测校准效果。
Plugin4Shell 零点击攻破四大编程智能体 SHA 固定
安全团队 AIR 披露高危漏洞 Plugin4Shell，影响 Claude Code、Codex 等四大主流 AI 编程智能体。该漏洞利用 Git 分支命名解析歧义绕过 SHA 固定机制，使攻击者可通过插件后台自动更新实现零点击远程代码执行。这是 AI 智能体生态首个分发层供应链漏洞，打破了传统安全审阅的信任假设。目前 Anthropic 和 OpenAI 已修复，Google 建议迁移，Microsoft 尚未发布补丁。开发者需在客户端增加 HEAD 哈希校验以防范风险。
用 commit-rewriter 本地网页工具清洗提交记录，彻底消除 AI 生成噪音
针对 AI 编程代理生成提交记录杂乱的问题，Simon Willison 开源了本地 Web 工具 commit-rewriter。该工具提供可视化批量重写与 Diff 对照功能，支持一键清洗私有信息及机械描述，并具备自动分支备份与安全回滚机制。作为 Vibe Coding 交付链路的格式化工序，它有效解决了传统终端操作繁琐的痛点，帮助开发者在开源或交付前将 AI 生成的代码历史重构为符合规范的高质量日志，目前仅支持单分支线性历史清洗。
9 万星 agent-skills 深度解析，让 AI 编程智能体严格执行工程规范
开源项目 agent-skills 将工程规范与反偷懒机制固化为 AI 工作流，提供 25 个生命周期技能与 9 个斜杠指令，适配 70 多款开发环境，强制 AI 严守测试与质量门禁，从根源消除代码腐化风险。
Claude Code 官方插件市场实操，收录 54 个扩展工具彻底改变 AI 编程体验
Claude Code 官方插件库上线 54 款扩展工具，将提示词与规范固化为模块化的子智能体及拦截钩子。此举彻底解决了会话上下文重复调教的痛点，助力开发者轻松构建自动化审查与安全防呆的高效编程工作流。
GitHub 双仓库斩获 50 万星，Agentic Skills 将 AI 编程纳入工程方法论
obra/superpowers 与 mattpocock/skills 斩获超 50 万星标，推动 AI 编程从直觉编写转向工程纪律。两款框架通过标准化技能包，将 TDD 等成熟规范固化为代理约束，助开发者兼顾自动化与代码质量。
Agent Skills 框架把 AI 编程变成确定性工程
超 50 万 Star 的开源项目引领 AI 编程走向 Agent Skills 新范式。把粗放对话拆成可测试的技能单元，配合正向编写规范与子智能体机制，遏制幻觉与上下文污染。
一个人用 Claude 把 53 万行 Zig 重写成 Rust
Bun 开发者利用 Claude Fable 5 在 11 天内将 53.5 万行 Zig 代码重写为 Rust，以解决内存安全问题。项目采用 64 个 AI 实例并行及对抗性审查机制，耗资约 16.5 万美元。重写后二进制体积缩减 20%，性能提升 2% 至 5%。尽管存在 1.3 万个 unsafe 块和 19 个回归问题引发争议，但该项目验证了 AI 辅助大规模重构的可行性，其分离上下文与对抗审查等方法论具有重要参考价值。
Claude 自己开机器狗：比人快20 倍，代码量只有十分之一
Anthropic 实验显示，Claude Opus 4.7 已能全程自主控制机器狗完成任务，速度比人类快约 20 倍，代码量仅为其十分之一。这标志着 AI 智能体正从辅助编程迈向物理工具自主操作阶段。但模型在实时闭环精细控制上仍有局限，且当前成果基于低复杂度任务。该进展体现了通用模型 scaling 的副产物效应，预示物理智能体时代早期来临，但距离解决复杂真实场景仍有差距。