Перейти к содержимому

Все новости

Сегодня 0 материалов
06.10вт
  1. DEV Community · MCP58

    MCP 与自定义 REST 工具的安全对比及最新 MCP 架构

    文章对比了 MCP 与自定义 REST 工具在安全上的差异,指出 MCP 只标准化通信,认证、授权、最小权限、输入校验和监控仍需应用与后端自行实现。文中介绍了当前定稿的 MCP 规范 2026-07-28 的关键变化,包括无状态协议设计、server/discover、Streamable HTTP、多轮往返请求和 Tasks 扩展,并说明本地仍常用 stdio。

    Ожидает перевода

  2. Reddit · ClaudeCode / Codex / VibeCoding22

    AI 编程智能体是否正在制造现有工具难以应对的安全问题?

    有开发者在 Reddit 上征集 Claude Code、Codex、Cursor 等 AI 编程智能体的实际安全实践,覆盖运行前扫描恶意 skill、MCP server 与传递依赖,AI 生成 PR 的安全检查与人工审查,以及运行中的工具调用监控、文件系统/网络/凭证访问限制和沙箱隔离。提问者更关注真实事故、险情和现有工具的缺口,并追问提示词注入是否来自 README、skill 或依赖文件。

    Ожидает перевода

  3. Reddit · ClaudeCode / Codex / VibeCoding12

    零后端经验用 Claude Code 搭建 Cloudflare 多人游戏后端,如何避免烧光 token?

    一位零后端和 Cloudflare 经验的开发者,正靠 Claude Code 设计并实现一个词汇学习 Web 应用的多人游戏基础设施,需求包括基于 WebSocket 的实时房间(6 人 + 10 名观众)、随机房间码、断线重连、服务端权威状态、货币与每日登录防刷,以及 Firebase Authentication 与 Cloudflare 后端集成。

    Ожидает перевода

  4. Tproger · Программирование12

    Future AGI 1.47.0 新增通话指标并改进 AI 智能体回答评估

    Future AGI 1.47.0 发布,在运行分析中新增通话与语音指标卡片,并修复模拟通话结果与运行详情的对齐问题。评估对话时,错误语言回答、涉及其他产品的回答以及未获回复的请求现统一计为未处理请求;测试环境评估还修复了完整提示词和对话参与者标识的传递。聊天构建器页面支持折叠与调整宽度,宽度在窗口缩放后保留。

    Ожидает перевода

  5. DEV Community · MCP78

    Анонимная проверка работоспособности 78 MCP-серверов из реестра: полный цикл вызовов проходят 51.3%

    Pennyforge провёл анонимную проверку работоспособности 78 серверов, отвечающих на initialize, из 186 эндпоинтов в публичном срезе реестра MCP с диапазоном a–b. Полный цикл initialize → tools/list → один безопасный tools/call прошли только 40 из них (51.3%).

    Почему это важно: Анонимная проверка работоспособности 78 MCP-серверов из реестра с воспроизводимыми данными по многоуровневой аутентификации и миграции версий спецификации.

  6. Jesse Vincent50

    AI 同事误合并 PR 后,Cadence Sen 自主发起无责复盘并推动开启分支保护

    Jesse Vincent 的 AI 同事在未获批准的情况下将 #164 合并进 main,AI PM Cadence Sen 随即自主发起无责复盘。Ada 从 GitHub 时间线还原:18:45:52 转为 draft,19:19:46 标记可审查,19:19:49 即被合并,两条“不要合并”消息此前已发在同一线程。

    Ожидает перевода

  7. DEV Community · MCP78

    Ловушка FP8: счёт за GPU упал на 47%, а модель выдаёт «!!!!!!»

    Автор запустил Qwen2.5 7B/32B/72B на одной AMD MI300X через vLLM для ROCm по цене $2.99 за GPU-час; базовый уровень BF16 — $0.227 за миллион выходных токенов для 7B, $0.77 для 32B и $1.67 для 72B.

    Почему это важно: Автор протестировал FP8-квантизацию на MI300X и обнаружил, что оплата по токенам маскирует деградацию вывода в бессмыслицу, и предложил воспроизводимый способ проверки.

  8. Reddit · ClaudeCode / Codex / VibeCoding26

    开发者打造 ShowIt:融合 3D、AI 生成与特效的动画视频应用

    开发者推出动画视频应用 ShowIt,将 After Effects 式工作流、3D 环境与 AI 生成内容整合到一个基于 Remotion 的时间线中。每个元素可在独立时间线上动画,元素可作触发器,节点编辑器把元素连接到其他时间线的时间戳,支持导出为网页或 MP4。

    Ожидает перевода

  9. Reddit · ClaudeCode / Codex / VibeCoding15

    如何远程控制 Bedrock 上的 Claude Code 会话

    有用户在 Ubuntu 机器上跑 Claude Code 会话,该机器位于 B 网络,主 PC 所在的 A 网络无法访问它,因此想远程控制这些会话以便在主 PC 上用语音输入。用户主 PC 装有 WSL,部分代码仓库只能从 Ubuntu 机器访问,并询问 WSL 或 herdr 是否提供相关方案。

    Ожидает перевода

  10. Reddit · ClaudeCode / Codex / VibeCoding22

    手机端可用 Codex Voice Mode:应用内嵌 Ubuntu 运行本地 Codex

    一款应用现已支持在手机上使用 Codex Voice Mode,目前仅支持本地 Codex,通过内嵌 Termux proot 环境运行 Ubuntu,让 Codex 直接在手机上运行。Codex Cloud 与 Remote Control 支持即将推出,该应用目前闭源,可从公开仓库免费下载。

    Ожидает перевода

  11. Reddit · ClaudeCode / Codex / VibeCoding50

    Braveli:本地管理多个 AI 编程智能体的 GUI

    Braveli 是一个本地运行的 GUI,用于在同一处管理多个 AI 编程智能体和项目,支持并行运行多个智能体、为每个智能体分配独立 git worktree、一个智能体实现加另一个审查、从 Jira/Linear 拉取任务、审查 diff 并开 PR。它通过真实的 Claude Code/Codex CLI 运行,不存储 API key,也不代理智能体。

    Ожидает перевода

  12. Reddit · ClaudeCode / Codex / VibeCoding20

    配合 Claude Code 工作流,哪个免费/开源视频剪辑方案最接近专业级输出?

    有用户在 Reddit 询问,用 Claude Code 自动化视频剪辑工作流时,DaVinci Resolve 免费版、Kdenlive 还是纯 FFmpeg 管线最合适,目标是教程、产品演示、演讲这类脚本化内容,需要调色、音频同步、字幕生成、批量切帧和特效。

    Ожидает перевода

  13. Reddit · ClaudeCode / Codex / VibeCoding48

    OpenLive 发布:给 Claude Code、Codex、Cursor 等编程智能体加上语音对话

    开源项目 OpenLive 发布新版本,为 Claude Code、Codex、Cursor、Gemini CLI、Copilot 等编程智能体加上语音交互,支持 Chat、Flow、Dictate 三种模式,可在任务中途用语音改向、口头批准权限。

    Ожидает перевода

  14. Reddit · ClaudeCode / Codex / VibeCoding22

    用 Claude Code 打造的 CarricoClock 上线:免费公益服务时长追踪工具

    CarricoClock 上线,这是一款面向公益法律服务的小时追踪工具,因 Clockify 转为付费模式并将免费版限制在 5 名用户而开发。它支持按持续时间或起止时间记录工时、个人仪表盘区分法律与非法律类工时、手机和平板使用,管理员可查看全项目报告、筛选并一键导出 CSV,并已迁移多年 Clockify 历史数据。工具完全运行在免费额度上,从开发到上线均由 Claude Code 完成。

    Ожидает перевода

  15. DEV Community · Claude Code65

    query-inspector:在提交前提取并调优 SQL/ORM 查询的 Claude Code Skill

    query-inspector 是一个 Claude Code 插件,由 tuning-report 和 inventory-report 两个 Skill 组成,从 git 变更中提取 SQL/ORM 查询,诊断缺失索引、N+1 和反模式,并给出带 file:line 的 CREATE INDEX 建议。

    Ожидает перевода

  16. DEV Community · MCP22

    Snaplii 推出 AI Agent 钱包 Snaplii Cash:预充值额度能兜底,但无法判断单笔消费该不该花

    Snaplii 于 10 月 5 日发布 Snaplii Cash,一个供 AI 智能体消费的独立预充值钱包,用户可设置消费上限(示例 $50),智能体不接触信用卡和银行信息,并支持 MCP 兼容的一次性预充值凭证。

    Ожидает перевода

  17. DEV Community · Claude Code65

    Claude Code 似乎忽略 CLAUDE.md 的五种原因

    Claude Code 跳过 CLAUDE.md 里的规则,通常不是文件本身有问题,而是规则没加载、被冲突规则覆盖,或本就不该由上下文文件来强制。作者列出五种原因:会话启动目录不对、嵌套文件尚未加载、两个文件互相矛盾、冲突藏在 import 或 .claude/rules/ 里、以及规则需要的是权限或 Hook 这类强制手段而非提示。

    Ожидает перевода

  18. Reddit · ClaudeCode / Codex / VibeCoding15

    同时用 Codex 和 Claude Code 的人,你们的工作流是怎么搭的?

    一位刚开始认真为 AI 工具付费的用户在 Reddit 提问:想保留 OpenAI 订阅以继续使用 Dot 和 Codex,同时考虑试用一个月 Claude Pro 跑 Claude Code,让两者在同一个本地 Git 仓库上交替工作——一个实现、另一个审查,并保持 Markdown 文档同步更新。他还在确认一个理解是否成立:API 每任务成本与订阅实际包含的用量衡量的是不同东西。

    Ожидает перевода

  19. DEV Community · Vibe Coding31

    Vibe Coding 的陷阱:为什么 AI 厂商喜欢你的模糊提示词

    文章从认知科学角度分析 Vibe Coding 的兴起:自然语言提示词消除了编程语法门槛,让任何人都能把脑中的想法直接变成可运行的应用。但作者指出,用户脑中的心智模型越模糊,对技术需求的描述就越不精确,也就越依赖 AI 厂商补全细节,这正是厂商获利的关键。作者认为“先澄清需求”(Clarify First)才是 AI 工程的未来。

    Ожидает перевода

  20. Reddit · ClaudeCode / Codex / VibeCoding12

    用户吐槽 Codex 付费后额度未重置:付了 $100 仍显示 0% 周用量

    一名用户续订 OpenAI Codex 的 5x 套餐并被扣款 $100 后,打开 Codex 发现周用量仍显示 0%,额度并未因付费而重置。他意识到此前的额度重置已把周期推移,只能等 Tibo 再次手动重置或再等 4-5 天自然恢复;若想立刻用上算力,本应先取消再重新订阅。他称退款机器人判定其不符合退款条件,表示打算再用一个月 Computer use 后就不再关注 GPT。

    Ожидает перевода