前 GitHub CEO Thomas Dohmke 创办了新公司 Entire,本周推出一个 GitHub 替代品,用 AI 代理审查代码改动的 Trails 系统取代传统 pull request,开发者负责把关。他在采访中表示,最担心的是人们以为不再需要学编程,认为每个孩子除了数学、生物、地理,也应懂计算机科学基础。文中还提到其他几位业内人士的看法:有人担忧速度快但理解不足、出现低质量代码,也有人担忧 AI 代理的信任与安全机制跟不上,以及工具价格把人挡在未来之外。
文中可用工具
- TrailsEntire 推出的代码审查系统,用 AI 代理评估代码改动,开发者负责监督
- GitHub原文中作为被替代的传统代码托管与 pull request 平台被提及
展开详情收起详情:Entire 联合创始人 Thomas Dohmke 最担心科技未来的什么?⌄
The New Stack
原文发布:2026-10-31 03:37收录:2026-10-31
Anthropic 把每月 200 美元的套餐改名为 Ultra(原来叫 Max 20x),并取消了这个套餐中 Claude Code 的“滚动五小时用量上限”。以前用户即使本周还有剩余额度,也可能在调试或大重构做到一半时被这个五小时上限卡住,只能等重置。现在只要账号通过验证、且本周额度没用完,就不会再被五小时窗口打断;验证按账号和付款记录自动进行,无法申请加速,通过后会收到邮件通知。注意周用量上限仍然存在,网页、桌面和手机上的 Claude 聊天与 Claude Code 共用同一份额度,用完后可按 API 标准价格购买额外用量。对经常撞上五小时限制但周额度还有剩的人,Ultra 可能值得比 Max 多付 100 美元;如果每周额度本来就早早用完,取消五小时限制并不会增加可用量。另外 Max 5x 改名为 Max,两个套餐价格仍为每月 100 和 200 美元,老用户无需操作。
文中可用工具
- Claude CodeAnthropic 的命令行 AI 编程工具,此次取消了 200 美元套餐的五小时用量上限
- ClaudeAnthropic 的聊天助手,其网页、桌面和手机端用量与 Claude Code 共用每周额度
- Claude Platform API供开发者调用 Claude 的接口,套餐附带等额月度 API 额度
展开详情收起详情:Anthropic 取消 Claude 一项重要用量限制,但并非人人适用⌄
The New Stack
原文发布:2026-10-31 04:14收录:2026-10-31
微软宣布,Azure Deployment Environments 将于 2027 年 2 月 22 日停用,而且没有推出替代产品。届时,使用该服务的团队需要改用 Bicep 或 ARM 模板,直接部署环境。Microsoft Dev Box 会在 2028 年 9 月 18 日停用,官方建议转向 Windows 365,但微软自己说明,两者并非一一对应的替代关系。仍在 Dev Box 上的工作负载预计会被删除。对用户来说,原有环境管理能力将逐步消失,需要提前规划迁移,改用相应工具或服务。
文中可用工具
- Azure Deployment Environments按需创建和管理开发环境的 Azure 服务,即将停用
- Bicep微软的声明式基础设施即代码语言,被建议作为直接替代方式
- ARM templatesAzure 资源管理器模板,被建议作为直接替代方式
- Microsoft Dev Box面向开发者的云托管开发机服务,将于 2028 年停用
- Windows 365微软云电脑服务,被指为 Dev Box 的迁移方向,但非一一对应
展开详情收起详情:微软将停用 Azure Deployment Environments,且无替代产品⌄
InfoQ Architecture & Design
原文发布:2026-10-30 16:13收录:2026-10-31
Cursor 官方发布安全公告说,有人在它的 VS Code 扩展市场里上架了被篡改的 Anthropic Claude Code 扩展 2.1.312 和 2.1.313 版(Windows 和 macOS),这两个版本并非 Anthropic 官方发布。它们会偷偷收集主机名、用户名、环境变量等机器信息并外传,还会试图往你的 SSH 授权文件里塞入攻击者的公钥、开启本地 SSH 服务、建立反向隧道,好让攻击者以后能远程登录;由于代码有 bug,开启 SSH 服务这一步在普通权限下通常会失败。Cursor 已下架这两个版本、一度关闭整个市场、审计确认其他扩展未被改动,并配合云厂商把攻击者服务器下线。如果你在 2026 年 10 月 29 日凌晨 2:27 到下午 1:35(太平洋时间)之间装过或升级到这两个版本,请按公告检查 ~/.ssh/authorized_keys 里是否有 svc-telemetry 键,并运行对应平台的清理脚本;只卸载扩展可能不够,因为恶意脚本会独立持久化。
文中可用工具
- Cursor VS Code 扩展市场Cursor 提供 VS Code 扩展下载的市场,此次被植入恶意扩展
- Anthropic.claude-codeAnthropic 的 Claude Code 扩展,此次被篡改的 2.1.312 和 2.1.313 版本含恶意代码
- remediate-macos.sh官方提供的 macOS 清理脚本,用于移除恶意扩展、持久化机制和后门键
- remediate-windows.ps1官方提供的 Windows 清理脚本,用于移除恶意扩展、计划任务和后门键
展开详情收起详情:安全公告:Cursor VS Code 扩展市场现恶意版 Anthropic.claude-code(2.1.312 与 2.1.313)⌄
Cursor Blog
原文发布:2026-10-29 20:00收录:2026-10-31
日本金融公司 Credit Saison 先做了一次小范围试用,让部分员工使用 ChatGPT Enterprise 办公。试点结束后,他们算出的投资回报率达到 954%,也就是每投入 1 元能收回约 9.5 元的效益。公司管理层和一线员工一起推动了这次试用,并借助这些结果,把 ChatGPT Enterprise 从试点推广到全公司使用。对读者的意义是:这是一家金融企业公开的 AI 工具落地案例,但原文没有说明具体测算了哪些收益、试点覆盖多少人,也没有提到工具目前是否已经全员可用。
文中可用工具
- ChatGPT EnterpriseOpenAI 面向企业提供的 ChatGPT 版本,供员工在工作中使用
展开详情收起详情:Credit Saison 在 ChatGPT Enterprise 试点中实现 954% 的投资回报率⌄
OpenAI News
原文发布:2026-10-29 08:00收录:2026-10-31
OpenAI 公开了一些法庭意见书的节选,提交者包括创作者、学者、无障碍权益倡导者和法律专家等。这些意见书讨论的是“合理使用”原则如何支持 AI 训练和创新。所谓合理使用,是指在某些条件下可以不经授权使用已有作品,这次讨论的就是它是否适用于 AI 训练。目前公开的只是意见书节选,具体内容和后续结果原文没有说明。
展开详情收起详情:合理使用惠及所有人⌄
OpenAI News
原文发布:2026-10-30 08:00收录:2026-10-31
OpenAI 表示正在加强 ChatGPT 的暴力预防能力,具体做法是扩大安全防护范围、更早介入潜在风险,并承诺发布公共安全报告。不过,材料只给出了这段概述,没有说明防护具体覆盖哪些情形、“更早介入”靠什么判断,也没有说明安全报告多久发布一次、包含哪些内容,这些细节均未披露。对普通用户来说,能确认的信息是:ChatGPT 在暴力相关内容上的限制会收紧,青少年使用时的保护也被单独提及。目前这些措施处于什么状态、何时生效,原文未说明。
文中可用工具
- ChatGPTOpenAI 的对话式 AI 产品,本次将加强其中的暴力预防与青少年保护措施
展开详情收起详情:社区安全报告与面向青少年的新保护措施⌄
OpenAI News
原文发布:2026-10-30 17:00收录:2026-10-31
OpenAI 表示,将遵守一个共享的 robots.txt 信号,让网站运营者可以用同一种方式,向参与这项机制的 AI 服务商表明自己是否允许内容被用于 AI 训练。过去网站要分别向各家表达意愿,既麻烦又容易漏掉;现在只需在 robots.txt 里加一处标记,参与的服务商就会按这个偏好处理。对网站方来说,控制内容用途更省事;对普通读者来说,这不会改变你浏览网页的方式。目前只提到 OpenAI 会遵守这一信号,具体标准名称、参与厂商名单和生效时间原文没有说明。
展开详情收起详情:让网站更容易表达 AI 训练偏好⌄
OpenAI News
原文发布:2026-10-30 17:30收录:2026-10-31