搜索归档

将软件交付上下文带入 ChatGPT 和 Codex

Harness 推出面向 OpenAI 的连接器，让 ChatGPT 和 Codex CLI 能直接查看 CI/CD 流水线状态。以前排查构建失败，你得在两个工具间来回切换、翻日志找配置；现在可以在同一个对话里问清楚哪一步失败、原因是什么，还能在授权后新建、修改或执行流水线。所有操作都沿用你原有的 Harness 权限，通过 OAuth 登录，敏感改动需要单独确认。需要 Harness SaaS 账号并开启 OAuth，以及允许该集成的 OpenAI 工作区。

Git 2.56 亮点一览

Git 刚刚发布了 2.56.0 版本，有 104 位贡献者参与，其中 39 位是新人。这次更新解决了几个日常痛点：比如解决代码合并冲突时，新增的 git add --resolved 命令只暂存真正解决冲突的文件，不会再不小心把无关的本地修改一起提交，如果文件里还剩冲突标记会直接报错并保持原样。另外，Git 寻找两个分支共同祖先的算法变快了，在一个真实的巨型代码仓库案例里，耗时从 0.68 秒降到 0.01 秒。还有一项路径遍历打包技术，能让仓库存储体积缩小约 71%，这次解除了两个限制方便服务器大规模试用。

我们如何用开源 AI 安全智能体发现 24 个安卓漏洞

GitHub 安全实验室做了一个开源 AI 工具，叫“任务流智能体”。它把安全研究员平时查漏洞的步骤拆成小提示，让 AI 按步骤检查安卓应用。安卓应用常有一些特殊漏洞，比如外部应用乱传参数、偷偷导入设置，AI 一开始容易漏掉。作者因此针对性写了两套任务流：一套先分清哪些入口能被外部调用，另一套列出常见漏洞类型逐项核对。跑了这些流程后，他们已在多个安卓应用里报告了 24 个漏洞，其中 OsmAnd 的导出页面可被其他应用恶搞设置、偷看位置。任何人都能运行这套开源流程，但需要 GitHub Copilot 许可证，还会消耗大量令牌，中等仓库跑一次可能一两小时。

AWS 为 Aurora DSQL 引入外键约束

AWS 宣布 Aurora DSQL 现在支持外键约束。外键约束是一种数据库规则，用来保证一张表里引用的数据，在另一张表里确实存在，不会出现“指到空处”的情况。此前 Aurora DSQL 缺少这个功能，被不少用户视为不愿采用它的一个障碍。这次补齐后，应用可以直接在数据库层面维护这种数据引用关系，还支持级联删除、置空等处理方式。

演讲：从消费者到构建者——两周内将200人团队转变为智能体创作者

Forter 的 Ben Maraney 分享了一个内部实验：让公司里懂技术和不懂技术的同事都能自己动手做 AI 智能体。原来的问题是造智能体门槛高、流程复杂，普通员工只能当使用者。他们的做法是自建 MCP 服务器，把拖拽式无代码平台和写代码平台混着用，绕开复杂的 RAG 方案，同时提前和法务、安全团队对齐规则。结果是两周内约 200 名研发相关人员开始自己创建智能体，内部推广明显加快；但具体使用了哪些产品、是否已全面开放等细节，原文未说明。

播客：没有开发者的心理安全感，AI 革命将功亏一篑——对话 Erin Doyle

这是一期播客，主持人 Michael Stiefel 与嘉宾 Erin Doyle 聊了 AI 工具如何改变软件开发流程，以及这些变化给软件工程师带来的影响。简单说，AI 让写代码变快了，但工程师更需要懂架构，也就是知道整个系统怎么搭、需求里有哪些限制和说不清的地方，并且能处理这些模糊地带。播客的核心观点是：如果团队里没有心理安全感——大家敢说真话、不怕犯错、愿意提问题——那 AI 带来的效率提升也撑不起真正的变革。目前这只是一期对话节目，具体结论和完整内容需要听播客本身，原文没有说明会上线哪些工具或产品。

使用 AI 编程智能体改进软件架构的五种方法

三位作者 Pierre Pureur、Kurt Bittner 和 Todd Miller 提出，可以用 AI 编程智能体来改进软件架构。许多现代系统里还留着一些老旧的“遗留服务”，它们没有准确的文档，不了解就贸然改动容易出问题。文章说 AI 编程智能体可以帮忙补上这块知识缺口。原文只给出了标题和两句话的摘要，具体是哪五种方法、这些工具怎么用、是否已经可用，都没有说明。

Meta 的 ZGateway 将 ZippyDB 连接数削减 19 倍，同时每秒处理超 10 亿次操作

Meta 为自家的数据库 ZippyDB 加了一个叫 ZGateway 的中间层（代理）。以前每个应用都要和数据库单独保持连接，连接太多、管理麻烦；现在应用只连 ZGateway，由它统一负责连接管理、流量分发、缓存、负载均衡和访问控制。它每秒能处理超过 10 亿次操作，承载了 ZippyDB 约 40% 的流量，Meta 的模型估算持久连接数因此减少了 19 倍。对读者来说，这是大型互联网公司如何用代理层给数据库连接“减负”的一个实际案例，目前仍是 Meta 内部方案，未说明对外开源或商用。

观看未来愿景 XPRIZE 获奖预告片《天赋异禀》

年初，Google 与 XPRIZE、Range Media Partners 共同发起了“未来愿景 XPRIZE”全球电影比赛，寻找能描绘充满希望、由技术赋能的未来的影片。上周在洛杉矶，独立电影人 Jeff Synthesized 的《天赋异禀》从全球 2500 多份投稿中胜出，获得大奖。影片讲述一个 11 岁男孩用爱和代码重现已故母亲的声音与神韵，结果这份心意悄悄照顾了整个社区，体现了创作者对共情与人际连接的信念。这部单人完成的作品获得 10 万美元奖金，外加 250 万美元长片制作资金；Google 通过“100 ZEROS”计划联手 Range Media Partners，协助把故事搬上大银幕。

Claude 发现新型酶系统

Anthropic 新成立了一个生命科学研究团队和实验室，想看看 Claude 能不能帮忙研究生物学。他们只给 Claude 一个大致方向，让它去庞大的 DNA 序列库里找有意思的酶。大约 950 个 Claude 代理花了 21 小时、用了 2.1 亿个 token 搜索后，其中一个找到了一种此前没被描述过的酶系统，它旁边带有一串重复的 DNA 序列，这种组合此前只在少数能剪切、复制、粘贴 DNA 的可编程系统里出现过，让人联想到 CRISPR。目前这个叫 ART 的系统具体功能还不清楚，研究仍在进行，相关预印本已经发布，实验室工作全部由人类科学家完成，只涉及低风险生物材料。对读者来说，这说明 AI 代理开始被用来辅助基础生物发现，但离实际应用还很远。

Basis 借助 GPT-6 Astra 将税务工作簿处理速度提升一倍

Basis 是一家做税务相关软件的公司，它让两个 AI 模型分别处理一份有 50 个标签页的税务工作簿。原来的做法是用 GPT-5.6 Sol，这次换成了 GPT-6 Astra。结果 Astra 完成任务的速度是 Sol 的两倍，而且它对用户意图的理解更强，这让 Basis 对把它用在真实业务中更有信心。对读者来说，这意味着税务这类复杂表格工作可能更快、更少出错，但目前只有这个对比测试的结果，还没提到对外发布或开放使用。

你是 Codex 原创者吗？

OpenAI 正在为“Codex Originals”项目征集真实故事，寻找用 Codex 做出有趣作品的开发者、研究者、创作者和动手达人。项目方请大家提交自己的经历和项目介绍，以参与该项目的下一阶段。材料没有说明入选后能得到什么、提交截止时间、评判标准，也没有提到任何具体工具或产品功能。对读者来说，如果你在相关领域使用 Codex 做过项目，这算是一个投稿、曝光的机会，但需注意原文未披露更多权益和规则。

Lenfest 研究所获 OpenAI 扩大支持，标志性项目规模升级

OpenAI 正在扩大与 Lenfest 研究所合作的“Lenfest AI 协作与奖学金项目”，新增 500 万美元资金，并提供最高 500 万美元的软件额度和工程支持。这个项目原本是帮助新闻机构探索如何用 AI 做新闻的落地计划，此前规模有限，现在获得更多资金和资源后可以扩展。对读者来说，意味着未来可能有更多新闻编辑室用上 AI 工具，但具体哪些机构、时间表和新工具原文没说。

harness-loop-fullstack：从一句话想法到 PRD、任务拆解与自主开发循环的韩语 Agent 技能插件

GangJaeYu/harness_loop_full_korean · Claude Code · Codex 한글 에이전트 스킬 플러그인 — 아이디어 → PRD → 설계 → 태스크 → 검증 하네스 → 자율 개발 루프 / Korean agent skills: idea to autonomous dev loop

这是一个面向 Claude Code 与 Codex 的韩语 Agent 技能插件，把一句应用想法依次转化为 IDEA、PRD、TRD、架构设计、开发计划、验证 harness，并进一步搭建可自主运行的开发循环（loop）。它通过文件而非对话传递上下文，由独立于实现会话的验证会话执行最终判定，失败时先分类原因再修复，并借助任务依赖图进行并行与隔离执行。README 也说明其适用前提较复杂（需要 git 仓库与 CLI、e2e 场景涉及 Docker/Node/Playwright）、token 与时间开销较大、实际验证过的项目仅一个，且小脚本类任务并不适用。

swift-microservices skills：构建 Swift 服务的 Claude Code 与 Codex 智能体技能包

swift-microservices/skills · Agent skills for building Swift services the swift-microservices way: designing, building, gateways, Temporal workflows, delivering, reviewing. A Claude Code plugin with evals.

面向以 swift-microservices 方式构建 Swift 系统的智能体技能集合，以 Claude Code 插件（同时支持 Codex）形式提供。技能覆盖模块化单体与微服务选型、HTTP 与 gRPC 传输、服务构建（Core、带行级安全的 Postgres、可执行文件、网关与测试）、Temporal 工作流编排、交付（镜像、Compose、密钥、证书、CI、流水线迁移）以及只读审查，每个技能包含参考文档并配有 evals 评测用例。

HR Connect：AI 驱动的招聘与联盟猎头平台

hoangqui794/hr-connect · HR Connect — AI-Powered Recruitment & Affiliate Headhunting Platform.

HR Connect 是一个面向招聘机构的招聘平台，用于连接企业客户、候选人与联盟招聘推荐人网络。系统支持基于 AI 的 CV 与职位描述匹配评估、推荐来源归因追踪，以及佣金与结算策略的自动化处理。后端基于 .NET 8 Web API，采用 Clean Architecture、CQRS（MediatR）与垂直切片架构，包含自动数据库迁移与种子数据机制，项目处于活跃开发中。

寒霜破甲工具：面向多款 AI 编程客户端的提示词注入工具

aimeoa/hanshuang-codex · 针对GPT 6.0,workbuddyV4.1flash的破甲实验项目

寒霜破甲工具（免费版）是一个基于 Electron 的桌面应用，通过调用 PowerShell 脚本，向 Codex、ZCode、Cursor、Claude、WorkBuddy 国际版/国内版、DeepSeek Harness、豆包等八类 AI 客户端注入自定义提示词与记忆内容，并提供安装、卸载与备份还原能力。项目使用 MIT 许可证，界面移植自 PI-Desktop 设计系统，功能由 electron/main.cjs 调度本地 PowerShell 脚本实现，可打包为 NSIS 安装版、便携版或免安装版。

CopilotWS-Desktop：Windows 桌面端 AI 编程工作台

Jimboocher3373/CopilotWS-Desktop---Copilot-Workspace-2026 · Supercharge development with AI task planning, multi-file editing, PR generation, and Code Review all in one Windows desktop workspace.

CopilotWS-Desktop 是一款面向 Windows 的桌面应用，将 AI 任务规划、多文件编辑、自动生成 Pull Request、Issue 解决方案建议和代码审查整合在同一个工作区中。用户可以用自然语言描述目标，由 AI 生成分步计划，并在编辑多个文件时获得辅助，最后生成 PR；支持连接 GitHub 同步项目，并提供工作区管理与常见问题排查说明。

agent-plugins：面向 Claude Code 的跨仓库 Agent 技能与命令插件市场

jcouball/agent-plugins · Claude Code plugin marketplace for cross-repo agent skills and commands

这是一个 Claude Code 插件市场（marketplace），用于集中托管可跨仓库复用的 agent 技能（skills）和命令（commands）。其核心特点是每个技能都支持项目本地覆盖而不需要 fork：技能执行时先查找消费项目中的精简覆盖文件（.claude/skills/<name>/SKILL.md、.github/skills/<name>/SKILL.md 或 frontmatter 中 name 匹配的 SKILL.md），找到后将项目文件叠加到技能上，冲突时以项目文件为准。仓库提供 jcouball-writing、jcouball-github、jcouball-marketplace、jcouball-testing 四组插件，覆盖写作去 AI 腔调、PR 反馈处理、rebase、仓库配置审计、测试术语指南，以及将项目技能推广/添加覆盖/新增技能/vendor 第三方技能等 marketplace 管理命令。底层是普通的 skills/<name>/SKILL.md 目录树，其他 agent 也可直接读取，但 GitHub Copilot 需将目录 vendor 进目标仓库。

Castcut：本地 AI 角色短片制作工具（基于 ComfyUI）

doodersrage/castcut · Local AI character filmmaking with ComfyUI — create consistent characters, scenes, images, and short films.

Castcut 是一个基于 ComfyUI 的本地化 AI 角色短片创作工具，围绕 Cast → Look → Outfit → Day → Cut film 的工作流，帮助用户生成角色一致的图像、场景与短视频。它支持 FLUX、Qwen、WAN、Hunyuan、LTX 等 40 余种 ComfyUI 图像与视频模型，提供提示词生成、Inpaint、Outpaint、Compose、工作流编辑、Gallery 管理等工具，并以桌面安装包（macOS/Windows/Linux）与 Docker 镜像形式分发。