用自然语言写代码的时代，
经验值得被认真记录。

你有没有过这种时刻：你同时开着三个 AI 助手，一个写代码，一个查文档，一个负责“再想想有没有更优雅的写法”。 然后你发现，真正干活的只有你——人肉消息中间件。 两边跑，两边传话，两边都觉得你传得不对。最后 code review 的时候，你还要替她俩各自解释思路。日子过得像极了一个不合格的翻译，拿的却是全职工的工资。

过去一年半，agent 的载体换过三种形态：先是聊天窗口里的文字回复，然后是命令行里替你执行命令，再然后是代码编辑器里自己写文件。三种形态走的是同一条曲线：人的操作权重在下移，agent 的操作权重在上移。MCP registry 上挂着一个叫 FableCut 的项目，可以看成这条曲线的第四个样本：一个浏览器端视频编

你让 agent 去调外面的 API，它开口就要那把真 key。你就这么给它？它哪天跑飞一次，或者被人拿 prompt 把话套出来，那把 key 就不是你的了。这篇就办一件事：把真 key 锁在你自己机器上，agent 手里只拿一把假的，出站的时候由一个网关负责换。前后大概二十分钟，跑完网关和仪表盘都是活的。 开搞之前

上周我打算从 GitHub 上 clone 一个仓库下来跑个 demo，Windows 机器，双击打开项目文件夹，还没来得及看代码，任务栏里突然蹦出来一个计算器窗口。 我当时的第一反应是：我是不是按到什么快捷键了？第二反应是：这个仓库是不是有毒？ 结果都没有。我打开 Cursor 的事件日志往回翻了半天，才发现那玩意根

社区里在传一句话："唯一能同时处理硬件和软件开发任务的 AI 代理。"这次我只测一件事：这句"唯一"，在它的公开材料里，有没有配得上"唯一"的证据厚度。 测试范围先划一下：只看 GitHub 仓库的公开面——星标、复刻、文档、分发方式、和你照着文档能不能真正跑起来。仓库在 GitHub 上：https://github

刷到这周的选手时，它已经在 issue 区攒了三百多个赞了。这期不推新工具，挖的是一张 issue——anthropics/claudecode 的 73125。上周发生在 Claude Code 里的一件事，我觉得值得每个写 agent 的人看一遍。 7 月 1 号，2.1.198 发布。AskUserQuestio

在 Claude Code 和 Codex 之间来回切，这个动作一天多少回？我数过，五十次。每次切过去，第一秒都在找上次聊到哪了，有时候两边都开着，越开越乱。 然后刷到了 brainless 这个项目。 它干的事很简单——把 Claude Code、Codex、Grok 的界面抄成了 shadcn 组件。不是插件，不是

今天在 GitHub 上翻到 claudemeseeks 这个插件，README 里有一段话让我愣了一下，仔细一看，我的用法恰好跟它提倡的相反。这篇笔记想记的，是从里面拆出来的一条工作习惯：按任务粒度开会话，做完就收。 我的旧习惯是这样：第一件事做完不关会话，第二件事接着往里丢，第三件事也跟着进。过半天以后，上下文里塞

今天在 GitHub 撞见一个叫 OfficeCLI 的项目，25.3k 星标，干的事就是把 Word、Excel、PPT 交给 AI 读写编辑。README 第一页写着一行字：无需安装 Microsoft Office。 一个 Office 套件，最大的卖点是不用装 Office。我盯着这句话看了三秒，觉得这个世界确

你有没有这种感觉：打开 LM Studio，选中一个本地模型，看进度条慢慢地走。CPU 风扇的声音一起，你莫名就踏实了。 数据不出这台机器。线下存款的安心感——收益低，但跑不出这个屋。 本地党当久了，会生出一种幻觉：只要模型跑在本地，世界就还是可控的。 结果 LM Studio 出了个 Bionic——一个让你在本地模

先说结论：这方案我服。 我拿照妖镜，从头到尾复现了一遍。工程细节，全是真坑喂出来的。「计算机使用功能」这名字，水分比想象的大。「全自动」仨字，这届文案又上头了。 先看最刺眼的那块。 所有会话，无一例外，全带 dangerouslyskippermissions。这参数官方什么态度，用过的人都懂：默认裸奔，出事自己兜着。

你有没有想过，agent 替你干活的时候，它在系统里是谁？这问题听着虚，但它决定了一件很实的事：agent 能碰什么、出了事追到谁头上、你跟它之间的活儿怎么分。这篇讲完，你会知道怎么一眼看出一个工具是真把 agent 当同事，还是让 agent 顶着你名字到处跑。 说人话就是——身份系统讲到底就三件事：谁是谁、能干什么

你有没有想过一个问题：一个 AI 代理正在替你干活、读你私有仓库的时候，它到底凭什么判断"这段话是命令，那段话只是数据"？ 大部分人的第一反应是"模型很聪明，能分清楚"。但 GitLost 这个漏洞告诉你：它其实分不太清楚，而且这个模糊地带被利用起来有多容易，容易到让人有点哭笑不得——攻击者不需要你泄露任何密钥，不需要

先说结论：这事有意思，但别指望有什么惊天大瓜。Claude Code 确实把运行时换成了 Bun 的 Rust 移植版，启动快了 10%，其他几乎没变化——就这。官方文章写得波澜不惊，连个「颠覆」「革命」都不肯用，让我这个来挑刺的都有点不习惯。这届文案，难得老实了一回。 但老实归老实，事情本身确实有看点。这个 Rust