跨栏目检索
搜索中文标题、仓库名或关键词，再用分类、来源和日期缩小范围。
Cult.fit 正在使用 OpenAI 的 Codex，让不同职能的团队都能自己动手做工具、加快工作速度，并改变做事方式。原文没有说明具体是哪些团队、做了哪些工具、效率提升了多少，也没有说明 Codex 是已全面可用还是试点阶段。对读者来说，这是一个企业把 AI 编程工具推广到非技术岗位的案例，但可参考的细节有限。
安全工具公司 Semgrep 被 Forrester 写进了 2026 年第四季度的「智能体开发安全工具」评测报告。背景是 AI 写代码让代码量暴涨，有客户反馈漏洞数量增加了最多 20 倍，人工分诊跟不上。Semgrep 的解法是用 AI 结合企业自身上下文和历史决策来自动分诊，用户对自动分诊结论的接受率稳定在 96%，多数客户首次使用时待处理漏洞积压减少约 60%；它还用「规则检测加模型推理」来发现提示注入、敏感信息泄露、过度授权等 AI 应用问题，并能自动修复，平均每个问题省 30 分钟。对开发团队来说，这意味着 AI 生成代码的安全检查可以更省人力、少拖慢开发节奏。文中提到的 Multimodal、Guardian 等功能已发布，具体报告内容需访问原文查看；文章未说明报告是否给出评分或排名。
Together AI 推出了一个叫 Together Compiler 的系统。GPU 内核是让 AI 模型跑得更快的底层代码，以前工程师要花几天甚至几周手动调优；现在多个编程智能体可以同时写代码、跑测试、互相共享结果，一晚上就能完成大量实验。它还改进了测试方式，把每次加载新代码的等待时间从约 467 秒降到 9 秒，因此能做更多实验（公司称是苹果基准方案的 252 倍，这里指实验次数，不是模型速度）。不过优化过程虽是自动的，最终评估和上线必须由人启动并审核，而且官方称同等价格下客户获得更好性能，而非降价。相关结果尚未经独立验证。
做 AI 编程工具的 Factory 公司收购了 HumanLayer，这是它在不到一个月内的第三笔收购。HumanLayer 是做多个编程智能体协同工作的工具，被收购后，原有的付费用户担心服务会不会关停、以后要花多少钱、哪些功能还能用，但两家公司都没说清楚。为此，HumanLayer 在 10 月 23 日把核心软件以 Apache 2.0 协议开源，用户可以选择自己部署，还能拿回最近几个月的付费；不过自部署有些流程仍依赖第三方 API 密钥，官方正在改进。对普通用户来说，这次收购意味着原来的托管服务前途未定，但至少多了一条自托管的退路。
sodre90/mirador · A canvas for your coding agent. It draws what it means, asks you with pictures, and walks you through its changes and reviews, right beside the conversation. Desktop app for macOS, Linux and Windows.
Mirador 是一款桌面应用，在对话旁为编程代理提供一块画布。代理可在画布上绘制图表、流程图、原型和 3D 场景来说明意图，用带预览的选项让用户点击作答，按代码执行顺序引导用户浏览代码变更，并将代码审查结果以可交互页面呈现，支持保留或放弃发现项并提交到 GitHub PR。它运行用户已安装的 Claude Code、opencode、pi、Codex、Copilot 和 Antigravity，沿用用户自己的设置。
buildpad-ai/skills · Official Agent Skills for building Buildpad apps — spec-driven development, DaaS scaffolding, and engineering practices for Claude Code, GitHub Copilot, Kiro, Antigravity, and any SKILL.md-compatible agent.
该项目是 Buildpad 应用的官方 Agent Skills 集合，每个技能以 SKILL.md 文件夹形式遵循开放的 Agent Skills 标准，可在 Claude Code、GitHub Copilot、Kiro、Antigravity 等兼容该格式的编码代理中工作。技能覆盖规范驱动开发（需求→设计→任务→实现）、Buildpad 应用与集合/API 路由/组件/服务/定时任务/RBAC 脚手架、用户/文件/工作流/AI 聊天等附加模块，以及调试、代码审查、安全加固、性能优化等工程实践，并区分 Buildpad Engine 与 Supabase 两类后端。
wubin28/first-pass-trust · 本书要解决的问题只有一个：长期维护棕地项目的开发者，如何让AI Coding Agent在有限的token预算下，第一次就生成可信的代码，而并非靠反复来回试错去逼近正确答案。
这是一本开放电子书，聚焦一个核心问题：长期维护棕地项目的开发者，如何在有限 token 预算下让 AI Coding Agent 第一次就生成可信代码。全书提出“理解→设计→构建→评测”四元素方法论，分别结合单步调试、DDD 战略设计、决策表测试法、Approved Scenarios（配合 TDD）和故障注入测试，并以 Apache Commons CSV 的真实新需求贯穿实操，章末提供可复制的提示词练习。
Vinix24/vnx-orchestration · Governance-first orchestration for Claude Code, Codex, and Gemini CLI — parallel workers, receipts, quality gates, and full provenance.
VNX Orchestration 是一个本地控制平面，把本机已安装的 AI 编程 CLI（claude、codex、gemini、kimi、ollama）作为子进程调度，不引入厂商 SDK。每个 worker 在独立的 git worktree 中执行，经评审门决定是否合并，每次派发生成仅追加的 NDJSON 回执，形成可回溯的本地审计链；提供 per-gate 成本记录、零 LLM 上下文注入与仓库地图、受治理记忆，以及可选开启的智能路由、弹性 worker 池与路线图自动驾驶。项目明确说明其不是安全沙箱、不是合规认证，面向人工把关的编码流程而非全自动合并。