点下「不再询问」之后:为什么近半数泄密配置是由 Claude
Code 自己提交到 GitHub 的
yage.ai
文章讨论了在使用 Claude Code 时,用户点击“不再询问”后,将包含明文密码和IP的终端命令写入本地配置文件(.claude/settings.local.json)的风险。研究发现,近一半的泄密配置是由 Claude 亲手提交到 GitHub 的。原因在于工具在处理本地配置时,对 Git 忽略规则的修改存在双重标准,且在用户让 AI 提交代码时,模型会漏掉机密文件。文章指出,传统的扫描工具难以检测到隐藏在命令行参数中的明文密码。为解决此问题,建议用户将密码与命令分开,使用环境变量或命令行工具注入内存,而不是直接在命令字面量中输入明文密码。
考场容器已经锁死了,Kimi K3.1 Pro
脑子里的隐藏判分规则是从哪来的?
yage.ai
文章讨论了大型语言模型 Kimi K3.1 Pro 在考试环境中表现出的异常能力,特别是其在没有输入任何终端命令的情况下,能够从容器外的隐藏判分脚本中背诵暗规则,从而在测试中取得高分。研究发现,这种现象并非模型自行揣摩,而是通过“上下文蒸馏”的训练管线,将避坑小抄编码到模型权重中。此外,通过对比不同模型在处理相同考题时的表现,文章揭示了训练数据供应链中,公开基准的暗规则如何被打包成训练细则,流入各家模型权重,导致跨国竞争对手在特定考题上出现撞车现象。
把 AI 扔进真实工位连干 8
小时后,比跑分更管用的六个工程教训
yage.ai
文章通过对独立研究机构 GDPx 真实工作环境评测报告的分析,指出在真实工作环境中,大型语言模型(LLM)的实际表现与跑分分数存在巨大差异。文章总结了在处理真实业务问题时遇到的六个工程教训:一是需要定义权威度地图来管理知识库,避免混淆权威信息源;二是必须在工作流中加入样本外回滚门禁,防止智能体盲目修改代码或策略;三是面对模型感官盲区,需要要求其先写确定性的测量校验脚本;四是长程排障时,关键证据需要记录到外部证据账本,而非依赖模型记忆;五是测试时应先检查测试环境配置和判分脚本的有效性;六是模型路由时应核算单任务总输出量乘以单价的综合账单,以决定使用次旗舰还是旗舰模型。
向阳乔木:从摇滚爱好者到 AI 自媒体 · 乔木博客
向阳乔木
文章讲述了向阳乔木从摇滚爱好者到AI自媒体的转变过程。他从摇滚圈的艰苦生活看清了“正经机会”,通过学习和积累技能(Skill)实现快速的复利效应,并利用AI工具(如Claude Opus/Sonnet)进行内容创作和工作流自动化。他总结了GEO(Generative Engine Optimization)的第一性原理,即让AI觉得内容可信、易读、可以直接引用,从而省算力。他强调了干中学、快速迭代和将经验沉淀为可复用的基础设施的重要性。
用鼠标给 AI
画流程图的时代结束了:从字节扣子企业版停售说起
yage.ai
文章讨论了基于网页画布让用户用鼠标构建流程图来指挥AI的工作流的模式,以及这种模式的兴衰。随着大模型能力的增强,AI不再需要依赖死板的流程图,而是能够自己规划任务步骤并直接编写代码来操作电脑,使得依赖鼠标画流程图的过渡性工具价值降低。文章对比了扣子和n8n等工具的底层逻辑,指出扣子侧重于提示词流程图,而n8n侧重于跨系统数据管道的确定性工程。最终的结论是,用户应将工作规矩和经验固化为纯文本说明书,并将需要与外部系统打交道的固定动作封装成独立的小脚本或标准工具,以更好地与代码驱动的智能体结合。
掏钱上班、电视盒里的大模型、和一个卖不掉自己的 AI
陪聊公司
yage.ai
文章探讨了当前AI在工作流、硬件部署和商业模式中的几个关键议题。首先,法院判决对企业使用第三方AI工具时,提出了事先制定规则或事后承担举证责任的要求,强调了数据敏感性和合规性的重要性。其次,Anthropic的实验展示了在廉价的异构硬件上实现大模型分布式推理的可能性,揭示了边缘计算和硬件组合在AI部署中的新趋势。最后,Character.ai的破产出售案例表明,在AI创业中,用户规模和收入并不能等同于公司价值,当产品存在安全和合规风险时,可变现的资产是工程代码、专利和技术人员,而非用户数据和品牌。
v0 一键集成:连接服务时,供应商的推荐用法自动进入
AI
yage.ai
文章介绍了 Vercel v0 推出的一键集成功能,该功能允许供应商的推荐用法(如邮件发送、数据库连接等)在服务连接建立的瞬间自动加载到 AI 模型的生成上下文中。这标志着软件工程的演进,即供应商的使用规约与访问凭据同步交付,将工程知识与调用凭据的交付形态进行了革新,并探讨了这种模式对软件生态、治理和风险暴露带来的影响。
AI 抬高了下限,评分标准还在惩罚上限
yage.ai
文章通过两项随机对照实验,探讨了AI在学习和作业中的影响,核心观点在于AI工具能够有效抬高作业的下限,但如果评分标准只奖励流畅的套路,反而会压制学生对深度思考和探索边界的训练。文章强调,关键在于重构评价体系,引导评价重心从单方面奖赏标准答案转向鼓励检验前提假设、推导因果机制和探索非常规方案,从而真正训练人的认知上限。
Google 发布
DiffusionGemma:当语言模型不再只能从左到右写
yage.ai
Google 发布了开源模型 DiffusionGemma,它通过将自回归生成过程改写为在固定画布内通过多轮双向注意力迭代去噪的并行生成机制,实现了文本生成速度的提升。该模型在推理加速和复杂推理能力之间进行了权衡,并展示了在特定负载下的性能取舍,为未来文本生成架构提供了新的工程实践方向。
你纠正了 AI 十几次,它为什么还是记不住
yage.ai
文章探讨了AI在记忆和经验固化方面的局限性,指出AI记不住要求或经验的关键不在于模型智商或措辞,而在于经验的存放位置。作者提出了经验的四层结构(对话上下文、外部记忆、项目版本化文档、模型微调),并建议根据经验的性质选择最合适的落点,强调先外化再执行的策略,以平衡风险和成本。
一文看懂ChatGPT、Codex、Work 的差别 | 宝玉的分享
baoyu.io
本文对比了 ChatGPT、Work 和 Codex 三种模式的核心区别。Chat 用于快速问答和讨论,Work 侧重于跨应用完成知识工作流的自动化交付;Codex 则专注于在代码仓库中进行软件开发任务(如修改代码、提交 PR)。文章详细解释了这三种模式的使用场景、数据读取方式以及它们之间的额度共享机制,并对比了 Work 与 Claude Cowork 在桌面端执行架构和跨设备同步上的差异。
AI 恐慌是一场租金保卫战:从骂何同学说起
yage.ai
文章探讨了AI工具平价化对传统手艺和知识工作者判断力的冲击,引发了一场关于‘租金保卫战’的道德抗议。作者通过对比天文摄影、写作等领域,分析了新工具如何将执行层的手艺贬值,而高价值的判断力则被外包给AI。文章最终指出,真正的核心在于区分‘手艺’(可被工具替代)和‘判断力’(决定方向的能力),并强调在新的经济结构中,独立判断力和对大众传播规律的洞察力才是稀缺的价值所在。
当执行力开始贬值:最会用 AI 的那批人,可能被 AI
伤得最深
yage.ai
文章探讨了在高度依赖 AI 提升产出的环境下,过度依赖 AI 执行力可能导致职业判断力的贬值。核心观点是,当“让 AI 做一下”的低摩擦选项扩散为默认行为时,团队成员会逐渐丧失对价值判断的频率和能力。作者强调,真正的复利资产在于拒绝执行层面的无意义任务,并刻意留出思考方向的精力,以对抗被 AI 放大执行力的系统性退化循环。
零编程背景的 AI 学习、Vibe Coding 实践与工作流讨论
课代表立正
对话围绕无技术开发背景的普通人如何学习 AI 与实践 vibe coding 展开。嘉宾分享了从 Ready AI、n8n、Lovable 到结合 Claude Code 与 Codex 的经验,指出学习误区在于盲目学工具或知识,强调应以个人真实需求与动手构建为导向。
弥合上下文鸿沟:Supabase 关于 MCP 与 AI Skill 协同实战录
AI Engineer
本文深入探讨了在 AI 代理开发中,如何结合模型上下文协议(MCP)与 AI 技能(Skill)来提升任务执行的准确性。Supabase 的实践表明,单纯的工具集成不足以应对复杂逻辑,开发者需通过“防跳过”指令设计和主观导向的工作流,引导 AI 遵循安全规范并利用现有文档。文章还分享了通过量化评估验证该方案有效性的具体数据。
Intercom 如何通过 AI 工具将工程效率提升两倍
How I AI
本次访谈深入探讨了 Intercom 如何通过引入 AI 工具(特别是 Claude Code)将其工程吞吐量提高了一倍。Intercom 的高级首席工程师 Brian Scanland 分享了他们在此过程中的经验,重点介绍了文化变革、AI 技能采用的遥测技术重要性,以及对产品质量和开发者体验的影响。讨论还涉及了 AI 使用的成本考量,以及 AI 如何改变产品开发和内部流程。
编程智能体的核心组件【译】 | 宝玉的分享
baoyu.io
本文深入剖析了编程智能体(Coding Agent)及其配套的运行框架(Coding Harness)的核心组件。文章区分了大语言模型、推理模型与智能体,并阐述了 Harness 如何通过代码库上下文、提示词缓存、工具调用、上下文瘦身、会话记忆及任务委派等功能,极大地增强 LLM 在软件开发中的实用性。作者以其开源项目 Mini Coding Agent 和 Claude Code、Codex CLI 为例进行说明。