开发工具

2026年8月11日

把 Coding Agent 放进 Docker，保护的首先是宿主机，不等于限制它能把读到的数据带到哪里。Vercel 与 Docker Sandboxes 的新做法，都把网络访问边界和凭据控制放进了 Agent Sandbox。

2026年7月19日

我们让 AI 写东西，常常是它还没搞明白你要什么就动手，结果返工。Matt Pocock 那个 17 万星 skills 仓库里最受欢迎的 grill-me 把这件事掉了个头 - 让 AI 在动手之前，先一个问题一个问题地把你拷问一遍。这篇聊聊它是什么、原理、怎么装，再拿我自己两次真实使用走一遍。

2026年7月5日

Flask 作者 Armin Ronacher 写了一篇「Better Models: Worse Tools」 - 新版 Claude 模型在调用 Pi 编辑工具时会凭空捏造不存在的 schema 字段，编辑内容本身正确，工具调用却因校验失败被拒，而老版本模型反而没有这个问题。

2026年6月22日

今天的主线不是又一个模型发布，而是 AI 进入生产后要补齐哪些基建：Samsung 大规模部署 ChatGPT Enterprise 和 Codex，安全研究者把 Agent 攻击能力拆成可验证的 eval，RAG 工程师重建 PDF 丢失的目录结构，sqlite-utils 纳入迁移与嵌套事务。

2026年6月20日

Google 的新软件生命周期白皮书把 Agent 定义为“模型加 harness”，强调 Context Engineering、验证和渐进式披露；多篇实践进一步展示 Agent 如何从写代码延伸到部署、数据分析、信息检索和云平台运维。

2026年6月15日

Google DeepMind 解释为什么简单过滤 SFT 数据难以消除安全相关行为，关键可能在教师模型回答的行为迁移；Pyodide 开始支持把 WASM wheels 直接发布到 PyPI；GPU 时间分片则为 Kubernetes 上并发运行多个 LLM Agent 提供工程路径。

2026年6月7日

今天从 MCP Apps 进入 VS Code 说起，延伸到 AI 开发中的“意图债务”、ChatGPT Lockdown Mode 对 Prompt 注入外泄路径的限制，以及 MicroPython + WASM 轻量代码沙箱等智能体基础设施。

2026年6月3日

Agent skill 越用越多，重现性和防篡改怎么解决？聊聊 skills-lock.json 在我项目里的实际用法。

2026年4月3日

四个主流 AI Agent 框架的真实使用体验对比。不吹不黑，说说各自的优缺点和适用场景。

2026年3月31日

Hooks 是 Claude Code 的隐藏杀器。在 AI 执行操作的前后插入自定义逻辑，实现真正的开发流程自动化。

2026年3月29日

Cursor 很好，但不是唯一选择。这 7 个 AI 编程工具各有特色，有的更开放，有的更便宜，有的在特定场景下体验更好。

2026年3月24日

OpenAI 开源了 Codex CLI，一个跑在终端里的 AI 编程助手。这篇讲清楚怎么装、怎么登录、怎么用，以及它跟 Claude Code 的区别。

2026年3月22日

两个最热门的 AI 编程工具，一个是终端原生，一个是 IDE 魔改。适合的场景完全不同，选错了比不用还难受。

2026年2月27日

Claude Code 刚上线了 Auto Memory 功能。加上原有的 CLAUDE.md 体系，它现在有六层记忆结构。这篇拆解每层的用途、加载时机，以及怎么用才不会变成负担。

2026年2月17日

Next.js 团队发布了一篇博客，讲述他们如何从 Agent 的视角重新思考框架设计。从一个被放弃的浏览器内 Agent，到 MCP 集成，再到 agents.md - 这篇是我的阅读笔记。

2025年3月30日

uv 是用 Rust 写的极速 Python 包管理器,比 pip 快 10-100 倍,还能替代 pip、poetry、pyenv、virtualenv 等一堆工具。这篇上手指南覆盖安装、虚拟环境、Python 版本管理、脚本依赖与项目发布。

2025年3月26日

Cloudflare 宣布开发者可以在其平台上构建和部署远程 MCP 服务器，不必再在本地运行。它提供 workers-oauth-provider、McpAgent、mcp-remote 和 AI playground 四件工具，让 MCP 服务从本地走向云端、面向更广的用户。

2025年3月26日

Cloudflare 宣布开发者现在可以在其平台上构建和部署远程 MCP 服务器，不必再在本地机器上运行。文章聊 workers-oauth-provider、McpAgent、mcp-remote 和 AI playground 四个组件，以及远程 MCP 认证授权的工作方式。

2025年3月22日

MCP 是 AI 应用的 USB-C 接口。想找到合适的 MCP 服务器,可以逛这几个聚合平台 - Glama、Smithery、MCP.so、MCPT,它们的收录规模、筛选方式与质量评级各不相同,这篇带你一次看清。