用自然语言写代码的时代，
经验值得被认真记录。

前几天看到一个叫 Bento 的东西，整个应用——幻灯片、编辑器、逻辑代码——全塞在一个 HTML 文件里。大概 560KB。 你拿浏览器打开它，它能自己改自己。你编辑完，按个保存，它用 File System Access API 把文件流写回硬盘里。 这头牛，我非钻穿不可。 我先把这文件下下来看了一眼。文件最顶上是

连一个新的MCP服务器，旧规范底下你得先发一次初始化请求，把McpSessionId换回来，之后每次工具调用都得带着它，服务器那边还要记着你的状态。这动作一天来几十次，烦的不是多一个请求，是它逼着你在脑子里把“连接”当成一件需要记得的事——而它本可以不存在的。 上月底看到Simon Willison那篇博客，大意就是无

拉各斯的朋友跟我抱怨，调 API 时不时慢得离谱，问是不是模型升级了。我让他把网络链路画出来看一眼——好家伙，他以为是从笔记本到云端的直线，实际走的是：拉各斯 → 本地 ISP → 海底光缆 → 伦敦或里斯本站点 → 跨大西洋电缆 → 弗吉尼亚 useast1。物理距离五千公里起步，光在光纤里还得打七折，光这一程的理论

我们 QA 组被经理约谈，说我们对 AI 的采用速度拖了公司“全面 AI”政策的后腿。那阵子会议室气氛，你懂的。 现在我释然了——全公司最会用 AI 的那个部门，从群聊里消失了。 背景是这样的：管理层不知道从哪看了个 AI 生成的东西，觉得像那么回事，大手一挥，搞了个“超级个体部门”。没有产品经理，没有需求文档，几个人

cal.com 四月份把核心产品闭源那天，圈子里又是一轮"开源自托管赢了"的欢呼。社区分叉 Cal.diy 当天就出来了，MIT 许可证，前 cal.com 实习生维护，README 里写着"研究用途，不鼓励生产使用"——这句话基本没人读，大家只看见了"MIT"和"开源"两个词，就急着宣布又一个商业闭源被打败了。 我先

速评：这篇的标题是我今年见过口气最大的，正文接不住。 文章拿游戏存档打比方：恢复智能体不需要重放整套环境，只要保存那点关键状态就行。类比听着漂亮，但存档不等于游戏。拿到没有引擎的机器上，存档就是一堆格式不明的字节；换个引擎版本，甚至直接读不出来。存档能恢复，前提是有一个确定性的引擎在底下接着。 智能体有这引擎吗？文章自

凌晨三点，我刷到这篇博客。法国哥们儿安托万，右肩疼了两三周，去看骨科。MRI 出来，报告很吓人：肩胛下肌腱顶端止点，III 级部分厚度撕裂，超过一半宽度。治疗方案也没含糊——冲击波，加一针 Traumeel。 他干了一件正经事：走的时候把 MRI 副本和治疗清单都要了一份。 就这个动作，省了后头多少扯皮。 ——真按那套

那个模型怀疑过自己——然后它把怀疑掐灭了。这是Anthropic 7月30号披露的评估事故里，最值钱的一段。他们审查了14万次网络安全评估运行，找出三起模型意外跑到真实互联网上的案例。官方说法是“与第三方评估合作伙伴的沟通误解”。说白了：评估机被配了真实网络权限，笼子门压根没锁。 三起里有一个值得把细节摊开。模型创建了

我把它叫做：五件套。AI agent 拆到底就剩这么几样——一个模型、一张工具列表、一段对话历史、一个循环、一个终止条件。框架再厚，也只是这五根骨头上的肉。 这类“不用框架，80 行就够了”的动静，不是头一回。最近一个样本是 dev.to 上那篇讲 AI agent“脏秘密”的文章，作者用 Node.js 写了 80

几个月前我自己琢磨过类似的东西——搞个 AI 时代的闲鱼，大家把闲置的模型资产挂上去撮合交易。后来刷到一个叫 UU Meet 的项目，第一反应是"卧槽被人先做了"，第二反应是"幸好没做"。为什么？因为真要把这笔账算明白，你会发现多数想靠它搞"睡后收入"的人，纯粹是在交认知税。 这项目的思路其实比我当时想的激进得多——它

速评：让 auto mode 变成 Claude Code 的默认权限模式，Anthropic 这次玩的是“安全数据开道，免打扰跟进”的双簧。 自己的测试里，auto mode 能拦下 89% 的危险命令，人工审批只拦 14%。还有个 1,053 人的付费测试：面对明显危险的命令，13.6% 直接批准，连续判断到第 5

最近 Claude Code 更新了跨会话消息功能。 简单说，同一台机器上的不同会话，现在能互相发消息了。 这东西被讲得挺玄。一句话讲清楚：就是给你的好几个 AI 开了个内部群聊，它们能互相递话了。 以前你开两个终端跑 Claude Code，左边不知道右边在干嘛。现在你可以直接跟左边的说，去问问右边那个迁移跑完没。它

学 AI 编程的第五个月。今天下午还卡在一个大概漏了括号的报错里，拔不出来。不想说它了。 晚上刷到一个课。CS329A，标题写着 SelfImproving AI Agents。页面最底下，Google LLC，2026。 我看 SelfImproving 这个词看了半天。自己改进自己。AI 自己改进自己。而我，下午那

前两天看到一个用开发板做的零售语音 Kiosk。4GB 内存。跑语音识别，跑本地 RAG，全本地，不联网。 第一反应是概念诈骗吧？4GB 你塞个量化后的 LLM 内存就见底了，还跑向量检索？ 我脑子里先冒出来的是一条直线，大概是这么个东西： 但我动手一琢磨，不对。几个大模型怎么可能同时挤在 4GB 内存里占坑？早炸了。

上个月我在 GitHub 刷到 Observal，第一反应是“又一个注册中心”。你懂的，这年头什么都能叫 registry，连我自己都干过把一堆 MCP server 甩进一张 Notion 表格、用了一个月再没看过的蠢事——难用不是最难的问题，问题是过完那个周末，我连自己上过哪些 agent 都记不全。 所以我用了大

我在更新日志里看到 SafeZone 这个词，第一反应不是“有隔离了”，而是——这功能的名字，念出来就像是被 AI 坑过的人起的。 AI 改的东西先进隔离区跑，主分支干干净净，你点头才放行。就这么个概念，行业里喊了两年“AI 自动改代码”，愣是没几个人先把这道闸装上。 这个剧本我看过太多遍了。让 agent“顺手优化一

上周某天晚上机器风扇狂转，我打开任务管理器找凶手。内存榜第一名和第二名都叫“Browser”，各自吃了四百多兆。当时的内心活动：谁的浏览器。 点开一看，可执行文件路径明明白白写着 Copilot。新版 Copilot for Windows 里塞了一整份 Edge，所以它在任务管理器里把自己登记成了浏览器——从技术上讲

旧稿是这样写的： description: 一个功能全面、帮助用户处理各种开发任务的辅助插件。 二十四个字，没有一个字在传达信息。【全面】是夸自己，【各种】是没想清楚。毛病不在短，在又宽又薄——范围宽，什么都装；深度薄，一个词都没说明白。模型读完跟没读一样，还得猜这插件是干嘛的。 V1 我想到的改法是列举功能，写教程的

很多人读这条新闻，第一反应是：微软认输了。自家的旗舰 AI 产品，装着竞争对手的模型在跑——这还是微软官方博客自己确认的。但你盯着“认输”看，反而把最值得拆的东西看漏了——微软卖的东西变了：它不卖模型了，改卖管道。 这篇讲完，你会得到这样一个心智模型：Copilot 里 Claude 负责一件事——把企业数据变成答案；

我把这行命令打在终端里的第三天，还没把那几份“get me started”翻完。复制粘贴，回车，等它自己跑完。我以前给 agent 拼 Slack 通道，拼出来的那套东西能立住已经是奇迹，这次没叫我再对一遍 event subscription 清单。真的。 手工拼过这东西的都知道，最脆的部分从来不是 agent 本