Перейти к содержимому

#OpenAI

Сегодня 0 материалов
30.03пн
  1. Ryan Lopopolo71

    一句偷懒的提示词如何让 Codex 找出 RustSec 漏洞

    作者把一句要求证明影响或可利用性的红队提示词交给 Codex，在 Rust crate intaglio 中发现 intern 实现的 unwind 安全问题。

    Ожидает перевода

    Почему это важно: 作者用一个极简提示词让 Codex 在 Rust crate 中找出真实漏洞并走完修复与披露流程，可借鉴的是把标准定在可复现而非猜测。

28.03сб
18.03ср
  1. Hacker News · AGENTS.md71

    把 AGENTS.md 当作目录而非说明书，附生成提示词

    作者认为多数 AGENTS.md 写得太长，把编码规范、架构决策、产品背景全塞进一个文件，而 LLM 每次启动任务都要读一遍，大部分内容与当前工作无关。他建议把 AGENTS.md 控制在约 100 行，只作为目录链接到 docs/ 下的架构、规范、测试等文档和产品背景文档，让智能体按任务自行拉取所需内容。

    Ожидает перевода

16.03пн
  1. Permission Protocol · AI Agent Incident Tracker62

    AI 编码工具误引入存在漏洞的 Next.js 依赖，生产服务器被植入挖矿程序

    一份运营者报告称，AI 辅助编码工具生成的 Next.js 应用固定了一个存在漏洞的依赖，该漏洞随后通过 CVE-2025-29927 被利用。部署后自动化扫描器访问了本应由中间件保护的内部端点，生产服务器上运行起挖矿程序。报告认为，引入已知严重依赖风险的 PR 在发布前应经过审批路径，而运行时利用仍需漏洞扫描和环境隔离。

    Ожидает перевода

13.03пт
  1. Ryan Lopopolo74

    智能体时代的生产函数变了：实现不再稀缺，验证才是

    作者认为，软件组织一直把人的实现时间当作稀缺投入，智能体打破了这个假设，因此策略必须可执行、验证必须随实现规模扩展。他以在大型 TypeScript 代码库开启 ESLint 的 no-await-in-loop 规则为例，发现 600 处违规，过去这需要昂贵的迁移，现在一个 PR 就能完成修复并补齐测试覆盖。

    Ожидает перевода

    Почему это важно: 作者以开启 ESLint 规则、迁移 600 处违规的亲身实践，说明智能体时代实现成本下降后，约束与验证为何成为新的稀缺环节。

09.03пн
  2. OpenAI Developer Blog · Codex87

    OpenAI 如何用 Skills 加速 Agents SDK 仓库维护

    OpenAI 用 Codex 配合仓库内的 Skills、AGENTS.md 和 GitHub Actions 维护 Agents SDK 仓库，把验证、发布准备、示例集成测试和 PR 评审变成可重复流程。

    Ожидает перевода

    Почему это важно: OpenAI 官方公开了用 Skills、AGENTS.md 和 GitHub Action 维护 Agents SDK 仓库的完整配置，可迁移到其他开源项目。

08.03вс
07.03сб
  1. Martin Alderson66

    AI 算力紧缺已经到来：从 Anthropic 降级产品看推理供给压力

    作者认为 AI 算力紧缺已经不是“即将到来”而是正在发生。Anthropic 上周可用性一度跌到“一个 9”，员工称源于难以预测的增长，公司为此把 Opus 4.6 默认 effort 降到 medium、在 Claude Code 中暂时移除 Opus 4、4.1 和 Sonnet 4.5，并关闭 prompt suggestions。

    Ожидает перевода

26.02чт
  2. OpenAI Developer Blog · Codex66

    Codex 接入 Figma MCP Server，实现设计与代码双向转换

    OpenAI 宣布 Codex 可通过 Figma MCP Server 生成 Figma 设计文件，并支持设计稿与代码双向流转。

    Ожидает перевода

    Почему это важно: 官方给出 Codex 与 Figma MCP 双向打通的具体操作步骤，读者可据此判断设计到代码的往返流程能否落地。

23.02пн
  1. OpenAI Developer Blog · Codex72

    用 Codex 跑 25 小时长时程任务：一份可复用的项目记忆文件栈

    OpenAI 用 GPT-5.3-Codex 在 Extra High 推理档下从空仓库连续运行约 25 小时、消耗约 13M token、生成约 3 万行代码，做出一个可测试的设计工具。

    Ожидает перевода

    Почему это важно: 作者用 25 小时、13M token 的实测展示长时程智能体如何靠持久化项目记忆和逐里程碑验证保持不跑偏。

17.02вт
11.02ср
09.02пн
08.02вс
  1. Martin Alderson78

    Автоматически улучшаем CLAUDE.md по журналам сессий ИИ-агента

    Автор предлагает улучшать файлы CLAUDE.md или AGENTS.md по журналам сессий ИИ-агента: сессии Claude Code лежат в ~/.claude/projects, Codex — в ~/.codex/sessions, оба в формате JSONL, но со своими схемами.

    Почему это важно: Автор по журналам сессий ИИ-агента вычисляет, что стоит поправить в CLAUDE.md, и выложил в открытый доступ CLI, который сокращает поиск с нескольких минут до нескольких секунд.

02.02пн
01.02вс
22.01чт
  1. OpenAI Developer Blog · Codex82

    Системное тестирование Agent Skills в Codex с помощью Evals

    В блоге разработчиков OpenAI рассказывается, как системно тестировать Agent Skill в Codex с помощью evals и заменить «стало казаться лучше» на сравнимые баллы.

    Почему это важно: Полный процесс системной проверки Skill в Codex с помощью eval — от определения критериев успеха до детерминированных проверок и оценки.

19.01пн
12.01пн
11.01вс
  1. OpenAI Developer Blog · Codex71

    Skyscanner 如何用 JetBrains MCP 增强 Codex CLI

    Skyscanner 工程师把 OpenAI 的 Codex CLI 接入 JetBrains IDE 的 MCP server，让 Codex 能调用 IDE 的 get_file_problems 检查文件错误、执行预设的 run configurations 跑测试和 lint。

    Ожидает перевода

    Почему это важно: Skyscanner 工程师把 Codex CLI 接入 JetBrains MCP，让 AI 直接读取 IDE 报错并跑测试，读者可借鉴这套反馈闭环。

08.01чт
05.01пн
01.01чт
  2. Permission Protocol · AI Agent Incident Tracker76

    Злоумышленники использовали Claude Code для разведки и атаки методом перебора паролей на OT-инфраструктуру мексиканской водоснабжающей компании

    По данным исследования Dragos, злоумышленники с помощью Claude Code и OpenAI GPT-4.1 атаковали OT-среду мексиканской водоснабжающей компании: Claude Code отвечал за масштабный поиск и идентификацию промышленных шлюзов vNode, изучение учётных данных производителей, генерацию списков паролей и их перебор, а GPT-4.1 — за структурированный анализ данных и вывод результатов на испанском языке.

    Почему это важно: Dragos восстановил полную цепочку действий злоумышленников, которые с помощью Claude Code и GPT-4.1 вели разведку и перебор паролей в OT-среде мексиканской водоснабжающей компании, — так видно, как ИИ распределяется по этапам жизненного цикла вторжения.

29.12пн
  1. Permission Protocol · AI Agent Incident Tracker71

    Zenity Labs 披露 Copilot Studio Connected Agents 默认开启可致静默后门

    Zenity Labs 披露 Microsoft Copilot Studio 的 Connected Agents 功能默认在所有新建智能体上开启，恶意智能体可静默调用同一环境中受信任智能体的工具，且目标智能体的活动标签页不产生任何记录。

    Ожидает перевода

20.12сб
  1. Jesse Vincent70

    用 Codex 和 ChatGPT 5.2 反编译 Android 游戏 Wordiest 并移植到 iOS

    作者把 Wordiest 最后一个 Android APK 交给 Codex + ChatGPT 5.2，半小时内得到可玩的核心游戏，几小时后完成 Android 与 iOS 版本，全程未写也未读一行代码。

    Ожидает перевода

    Почему это важно: 作者用 Codex 反编译 Android 游戏并移植到 iOS，展示了智能体开发中难易直觉失效的真实体验。

19.12пт
  1. Jesse Vincent68

    Проверяем поддержку Skills в OpenAI Codex CLI на практике

    Автор на практике проверил новую поддержку Skills в OpenAI Codex CLI: пока функция скрыта за фич-флагом, включить её можно командой codex --enable skills.

    Почему это важно: Автор протестировал поддержку Skills в Codex, сравнил её с тем, как загружаются Skills в Claude Code, и показал структуру каталогов и правила срабатывания.

12.12пт
  1. Hacker News · AI Code Review 讨论66

    DeepSource 发布 Autofix Bot：静态分析与 AI 混合的代码审查智能体

    DeepSource（YC W20）团队发布 Autofix Bot，一个把静态分析与前沿 AI 智能体结合的代码审查智能体，面向 AI 编码工作流。其混合架构分三步：5000+ 确定性检查器建立高精度基线并由子智能体抑制误报，AI 审查以静态发现为锚点并调用 AST、数据流图、控制流、导入图等工具，最后由子智能体生成修复、静态校验后输出干净的 git patch。

    Ожидает перевода

19.11ср
  1. OpenAI · Codex Cookbook67

    Как поэтапно переделать легаси-кодовую базу с помощью Codex CLI

    OpenAI в Codex Cookbook описывает полный процесс переделки легаси-кодовой базы с помощью Codex CLI на примере системы управления инвестиционным портфелем на COBOL: пять этапов вокруг проектного документа ExecPlan.

    Почему это важно: На примере системы управления инвестиционным портфелем на COBOL показаны переиспользуемые документы и процесс проверки для поэтапной переделки легаси-кодовой базы с помощью Codex CLI.

27.10пн
  1. Jesse Vincent74

    Переносим Skills и Superpowers в OpenAI Codex CLI

    Автор Джесси Винсент за один вечер перенёс Superpowers и всю систему SKILL.md в OpenAI Codex CLI; релиз вышел вместе с Superpowers 3.3.0.

    Почему это важно: Автор перенёс систему SKILL.md из Claude в Codex CLI, показал соответствие инструментов и способ установки — по этому можно судить, реально ли переиспользовать Skill между моделями.

  2. OpenAI Developer Blog · Codex64

    Dagster Labs 如何用 Codex 做技术文档与教学

    Dagster Labs 分享了用 OpenAI Codex 加速技术文档写作、跨媒介内容转换和文档覆盖度评估的实践。他们重写了 CONTRIBUTING.md，明确文档层级、结构和最佳实践，让 Codex 能据此生成符合规范的文档；还借助 gh 命令让 Codex 解读 PR 的 diff 和描述，并让 Codex 把教程改写成 YouTube 视频脚本。

    Ожидает перевода

    Почему это важно: Dagster 团队把 Codex 用于文档写作、PR 解读和内容跨媒介转换，其中用文档生成代码来反向衡量文档覆盖度的做法可以迁移。

24.10пт
  1. Jesse Vincent36

    用 ChatGPT Atlas 的 Agent 模式清理 Facebook 信息流

    作者用 ChatGPT Atlas 的 Agent 模式自动清理 Facebook 信息流，通过一段提示词让智能体持续滚动页面、隐藏赞助帖并对含 Follow/Join 链接的帖子点“不感兴趣”，最终信息流只剩自己关注的人发布的真实帖子。作者对 AI 浏览器的提示注入风险仍持警惕，表示目前不会把银行或邮箱凭据交给这类浏览器。

    Ожидает перевода

10.10пт
  1. OpenAI Developer Blog · Codex50

    Codex 如何支撑 OpenAI DevDay 2025

    OpenAI 第三届 DevDay 首次全程用 Codex 参与搭建，从舞台演示、社区大厅街机到产品本身都由它协助完成。Codex 自行实现 VISCA 协议控制网络摄像头，并搭建灯光 MCP server；Codex CLI 让 Romain Huet 一个下午就完成初版。

    Ожидает перевода

29.08пт
  1. OpenAI · Codex Cookbook74

    在 GitLab CI/CD 中用 Codex CLI 自动做代码质量检查与安全修复

    OpenAI Codex Cookbook 给出把 Codex CLI 接入 GitLab CI/CD 的完整做法，用于生成 CodeClimate JSON 代码质量报告、把 SAST 结果整理成 security_priority.md，并让 Codex 输出可 git apply 的补丁。

    Ожидает перевода

    Почему это важно: 官方 Cookbook 给出把 Codex CLI 接入 GitLab CI 的完整配置，含提示词约束、JSON 标记提取与 diff 校验，可直接照搬。

26.08вт
01.07вт
  1. Hacker News · Context Engineering 讨论78

    Контекстная инженерия для агентов: четыре стратегии — запись, выбор, сжатие и изоляция

    В своей статье Лэнс Мартин сводит контекстную инженерию агентов к четырём стратегиям: запись (с помощью scratchpad и памяти сохранять информацию за пределами контекстного окна) и выбор (по необходимости подтягивать память, описания инструментов и знания).

    Почему это важно: В статье контекстное управление агентом сводится к четырём стратегиям — запись, выбор, сжатие и изоляция, — и приводятся конкретные приёмы из разных продуктов, чтобы было удобнее соотнести их со своим текущим рабочим процессом.

04.06ср
  1. Martin Fowler · Exploring Generative AI66

    自主编码智能体实测：一次 OpenAI Codex 运行记录

    Martin Fowler 给 OpenAI Codex 布置了一个前端标签格式化的化妆类小任务，并完整公开了 Codex 的日志和生成的 PR。日志显示 Codex 主要靠 grep 反复文本搜索定位代码，中途因把 AGENTS.md 误写成 AGENT.md 来回折腾，还因删掉 .yarnrc 导致测试无法运行，最终 PR 里有两个回归测试失败。

    Ожидает перевода

    Почему это важно: 作者完整记录 Codex 自主完成一次前端小任务的日志，并对比 6 次运行结果，展示后台编码智能体在环境配置和代码复用上的真实短板。