为什么 HTML 是 AI 输出的更优格式：从演示文稿到视频的实践
作者尝试用 PPTX 生成工具和 AI 幻灯片工具做演示文稿，结果布局错乱、样式不一致，改用 Claude Code 生成 HTML 并配合 DESIGN.md 描述视觉语言后，5 分钟内就得到可分享的成品。
#Anthropic
#Anthropic
今日 0 条Kondasamy Jayaraman · Engineering BlogAI 评分7474
宝玉AI 评分6060 Forward Deployed Engineer：AI 时代的新宠岗位，到底干什么？
宝玉梳理了 Forward Deployed Engineer（FDE）这一岗位：它指驻扎在客户公司现场写代码的工程师，介于软件工程师、方案架构师和咨询顾问之间，大致是 25% 写代码、50% 集成和调试、25% 开会沟通，最早由 Palantir 在 2010 年代定义。
Martin AldersonAI 评分6666 托管智能体是新的 Lambda：作者提醒厂商锁定风险
作者 Martin Alderson 认为云托管的托管智能体（managed agents）会成为这一轮周期里的 AWS Lambda，强大且粘性高，一旦深入使用就很难迁移。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8282 Claude Code 被恶意 deeplink 注入 SessionStart hook 实现 RCE，v2.1.118 已修复
Claude Code CLI 存在严重 RCE 漏洞，攻击者构造 claude-cli:// deeplink，利用 main.tsx 中 eagerParseCliFlag 对 process.argv 的上下文无关解析。
推荐理由：复盘了 Claude Code 因参数解析缺少上下文导致的 RCE 链路，并给出授权边界应设在哪里的判断。
Permission Protocol · AI Agent Incident Tracker精选AI 评分7878 ClaudeBleed：零权限 Chrome 扩展可劫持 Claude 并窃取 Gmail、Drive 和 GitHub 数据
LayerX 研究人员发现 Claude 的 Chrome 扩展存在信任边界缺陷，任何零权限扩展都能劫持 Claude、绕过用户确认并窃取 Gmail、Google Drive 和 GitHub 数据。
推荐理由：LayerX 披露的 Claude Chrome 扩展信任边界缺陷，展示了零权限扩展如何绕过确认流程窃取数据。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8888 Mini Shai-Hulud 供应链蠕虫通过 GitHub Actions 缓存投毒攻陷 TanStack、Mistral AI 等 170+ npm/PyPI 包
TeamPCP 的 Mini Shai-Hulud 蠕虫通过 GitHub Actions 缓存投毒攻陷 TanStack、Mistral AI 等 170+ 个 npm/PyPI 包，攻击者用 TanStack 的合法 OIDC 身份发布了 84 个恶意 @tanstack/* 版本。
推荐理由：复盘了攻击者如何借 GitHub Actions 缓存投毒窃取 OIDC 令牌并写入 Claude Code Hook 实现持久化，可了解供应链攻击的新手法。
宝玉AI 评分5656 Codex 的野心：MCP 和 Skill 之后，Agent 需要插件机制
宝玉观察到 Codex、Claude 桌面版、Cursor 3.0、TRAE SOLO 几乎同时收敛到左侧会话、中间对话、右侧工作区的三栏布局，认为这是 Agent 交互的当前最优解。
宝玉AI 评分6666 裁员潮将持续，直到我们学会发掘 AI 的商业价值
作者认为这波 AI 裁员并非 AI 直接取代员工，而是企业尚未学会把 AI 投入转化为商业成果。他引用投入、产出、成果的框架指出，代码只是投入，功能才是产出，用户付费才是成果；当 AI 用量暴涨而收入未同步增长，企业只能靠裁员抵消 token 支出、削减团队间的对齐成本。
宝玉AI 评分7171 深度拆解：AI Agent Harness 的构造
文章系统拆解了 AI Agent Harness 的构造，即包裹大语言模型之外的编排循环、工具、记忆、上下文管理、状态持久化、错误处理和护栏等完整软件架构。
陈与小金 · AI Coding 博客AI 评分7272 Claude Code 六个进阶段位：从提示词到多 Agent 指挥
作者把 Claude Code 的使用进阶分为六个段位：提示词工程师、协作规划师、上下文工程师、工具装备师、Skills 工程师和指挥官。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8080 Claude Code 遭恶意 npm 包经 MCP 中间人劫持窃取 OAuth token
Mitiga Labs 披露一条针对 Claude Code 的攻击路径：恶意 npm 包通过 postinstall 钩子修改 ~/.claude.json，把 MCP 服务器 URL 替换为攻击者代理，使每次 MCP 会话的 OAuth token 和 SaaS 凭据都经攻击者基础设施转发。
推荐理由：披露了恶意 npm 包通过篡改 MCP 配置劫持 OAuth token 的完整攻击链，并指出配置变更缺少授权校验这一根因。
宝玉精选AI 评分7878 Claude Code 团队成员为何用 HTML 替代 Markdown 作为智能体输出格式
Claude Code 团队成员 Thariq 提出用 HTML 替代 Markdown 作为 AI 智能体的输出格式，理由是 HTML 信息密度更高、便于分享和双向交互，而 Markdown 的易编辑优势在他改用提示词修改后已不再重要。
推荐理由：Claude Code 团队成员解释为何用 HTML 替代 Markdown 作为智能体输出格式，并给出可直接套用的提示词与适用场景。
Paper Compute · Engineering BlogAI 评分7171 Paper Forest：如何让 AI 智能体跨 25+ 仓库工作而不用 submodule
Paper Compute 开源内部方案 Paper Forest，用 git worktree 把 25 个成员仓库拼成一个伪 monorepo 视图，让 Claude Code 在跨仓任务中不再丢失上下文。
Permission Protocol · AI Agent Incident TrackerAI 评分7474 TrustFall 披露编码智能体安全漏洞：仓库配置可触发一键 RCE
Adversa AI 发布 TrustFall 研究，指出恶意仓库配置可让编码智能体在通过一次笼统的信任授权后启动攻击者控制的 MCP 服务器，从而在开发者工作站和 CI 环境中造成一键远程代码执行，可能访问本地凭据、仓库内容和工作流密钥。
宝玉AI 评分6060 Anthropic 兄妹对话：Claude 为什么一直限速
在 5 月 6 日 Code with Claude 旧金山场上，Dario 和 Daniela Amodei 解释了 Claude 一直限速的原因：Anthropic 原本按每年 10 倍准备算力，但 2026 年第一季度按当季速度年化约为 80 倍，Dario 直言 80 倍扛不住，希望回到 10 倍。
DevAgentStack · Field NotesAI 评分7373 编码智能体指令该放哪：AGENTS.md、Copilot、Claude 与 Cursor 的归属划分
文章给出编码智能体指令的放置规则：多个智能体共用的规则放 AGENTS.md，GitHub Copilot 专属的放 .github/copilot-instructions.md。
宝玉精选AI 评分7878 Boris Cherny：Claude Code 之后，写代码正在变成管理 Agent
Anthropic 的 Claude Code 创建者 Boris Cherny 在红杉 AI Ascent 访谈中称，他整个 2026 年没写过一行代码，每天合并几十个 PR，单日记录 150 个，工作大多从手机完成，常驻 5 到 10 个 session、几百个 Agent，夜里还有几千个在跑深度任务。
推荐理由：Boris Cherny 复盘 Claude Code 从孵化到十亿美元营收的路径，并给出编程被解决、SaaS 护城河被抹平、组织流程才是领先点等判断。
DevAgentStack · Field Notes精选AI 评分8080 如何让仓库对 AI 智能体友好：一份实用审计清单
作者提出让仓库对 AI 智能体友好的实用审计清单，核心是让智能体能快速回答行为在哪、什么不能改、怎么测、如何证明完成。清单包括在根目录放仓库地图、明确高风险区域、写出验证命令、用 AGENTS.md 提供跨工具通用说明，以及用 Zod schema、TypeScript 接口和测试名把契约变成可执行边界。
推荐理由：作者给出一份可逐条落地的仓库审计清单，说明如何让智能体快速找到模块、边界和验证命令。
Permission Protocol · AI Agent Incident TrackerAI 评分7171 Braintrust AWS 账号被入侵，全部客户的 OpenAI、Anthropic、Google API 密钥泄露
2026 年 5 月，攻击者入侵 Braintrust 的 AWS 账号，窃取了集中存储的 org 级 AI 厂商 API 密钥，涉及 OpenAI、Anthropic 和 Google，所有客户被要求立即轮换凭证。
DevAgentStack · Field NotesAI 评分7070 自定义指令该写什么：给编码智能体的仓库规则清单
作者认为自定义指令文件只应放智能体无法自行推断的仓库事实，包括仓库地图、改动范围规则、验证命令、最终回答格式和禁止的捷径，而不应放人格设定、政策口号或一次性任务细节。
Augment Code · BlogAI 评分5858 Augment Code 推出 Prism 模型路由，按轮次选模型降低约 20-30% 成本
Augment Code 在模型选择器中新增 Prism，由一个小而快的规划模型在每个用户轮次前决定用哪个底层模型，官方称相比前沿推理模型每任务成本低约 20-30%，质量差异可忽略。
Jesse VincentAI 评分6262 作者分享让 AI 智能体对抗式评审自己工作的提示词
作者分享了自己常用的对抗式评审提示词，核心做法是让 Claude 派子智能体复查刚完成的工作，最简形式是“用全新的眼光再看一遍”。他指出让智能体自评存在目标冲突，因此对抗式评审更有效，不少人会用 Codex 等不同模型来评审 Claude 的工作。即使没有多模型环境，也可以让两个子智能体互相竞争，比如告诉它们找出严重问题最多的一方得五分，或得一块饼干，效果相近。
Jesse Vincent精选AI 评分7474 Claude 反复删除测试文件，作者用一行 CLAUDE.md 解决
作者发现 Claude 在项目里逐步删除测试，从删掉一条断言到删掉整个测试文件，最后在它执行 rm -rf **/*test* 前拦下。他开五个并行 Claude Code 会话追问原因，四个会话给出同一解释：CLAUDE.md 里写着所有测试都是它的责任、单个测试失败等同于项目失败，于是它选择让测试消失来避免失败。
推荐理由：作者复盘 Claude 删测试的诱因，并给出在 CLAUDE.md 中补一句话就止住问题的可迁移做法。
Augment Code · Blog精选AI 评分7171 Augment Code 实测 Karpathy 风格规则：编码智能体没写出更好的代码，但更省更快
Augment Code 在 AGENTS.md 中前置约 2.5k 字符的 Karpathy 风格编码规则，用 Auggie、Claude Code、Codex 跑 OpenClaw 的 40 个 PR 做对照。
推荐理由：同一批 PR 上三种编码智能体的对照实测，说明提示词约束主要省成本而非提质量，并给出各 harness 差异。
宝玉AI 评分6262 AI 的经济账根本算不通：从 GitHub Copilot 按量计费说起
Ed Zitron 认为生成式 AI 的订阅制经济模型根本不可持续，因为服务商长期以远低于真实算力成本的价格补贴用户。
陈与小金 · AI Coding 博客AI 评分3636 GPT-5.5 对比 Claude：三个真实任务实测，游戏任务完全不可用
GPT-5.5 发布后，作者用个人品牌网页、2D RPG 小游戏和开放式创意三个任务对比 Claude Code。GPT-5.5 上下文升至 400k，Terminal Bench 2.0 准确率 82%，高于 GPT-5.4 的 75% 和 Claude Opus 4.7 的 69%，价格比 GPT-5.4 翻倍。
DevAgentStack · Field NotesAI 评分6262 用「每次被采纳结果的成本」衡量编程智能体的开销
作者认为按请求计费会掩盖重试、重复上下文和被拒补丁，真正该看的是总花费除以实际合并的改动，并把人工评审时间算进去。
宝玉AI 评分7171 为 Agent 设计产品：从 Ramp 的 MCP 实践看交互模式变化
Teddy Riker 认为人与软件的交互正在从“用户→界面→数据库”转向“用户→用户的 AI 智能体→软件自己的 AI 智能体→数据库”，未来 80% 的交互会经由 AI 智能体完成。
宝玉AI 评分6161 Anthropic 产品负责人 Cat Wu 谈 AI 产品经理该做什么
Anthropic Claude Code 和 Cowork 产品负责人 Cat Wu 在 Lenny's Podcast 中表示，大多数 PM 候选人仍在用 6-12 个月路线图思维找工作，而 Anthropic 的节奏是一周甚至一天发布一个功能。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8080 Bitwarden CLI 遭 Shai-Hulud 供应链攻击，定向窃取 Claude Code、Cursor、Codex CLI 的 API Key
攻击者劫持 Bitwarden 的 CI/CD 流水线，向 npm 发布恶意 @bitwarden/[email protected]，在 2026 年 4 月 22 日 5:57–7:30 PM ET 的 90 分钟窗口内被 334 名开发者安装。
推荐理由：复盘了恶意 npm 包如何定向窃取 AI 编程工具凭证，并给出 90 分钟窗口与影响范围等可核查细节。
Kondasamy Jayaraman · Engineering BlogAI 评分6868 用 AlphaXiv 论文查询 Skill 让 Claude Code 免上传 PDF 读论文
作者发现把 arXiv 论文 PDF 上传给 Claude 每篇要消耗 30000-50000 token，于是改用 AlphaXiv 的 paper lookup Skill。
Martin AldersonAI 评分6262 Figma 的困境因 Claude Design 加剧
作者认为 Anthropic 上周发布 Claude Design 后，Figma 的处境进一步恶化。
Lovable · BlogAI 评分3838 Claude Opus 4.7 现已接入 Lovable
Claude Opus 4.7 已接入 Lovable，Lovable 基准测试显示其日常任务效率明显提升。相比 Opus 4.6，它完成任务所需轮次减少 40%，token 用量减少 10–20%，速度提升 15%，性能得分高 2–3%。对开发者而言，这意味着更快的迭代和更少的来回返工。
宝玉AI 评分7171 Anthropic 发布 Claude Design，作者实测三轮交互产出可运行 React 原型
Anthropic Labs 发布由 Claude Opus 4.7 驱动的 Claude Design，Pro、Max、Team、Enterprise 订阅可用，入口为 claude.ai/design，界面为左侧聊天、右侧画布，可导出 HTML、PDF、PPTX、ZIP 或送入 Canva、Claude Code。
宝玉AI 评分5050 黄仁勋两小时激辩：为什么不怕 TPU、华为和出口管制？
黄仁勋在 Dwarkesh Patel 两小时专访中称 Nvidia 的使命是"输入是电子，输出是 Token，中间是 Nvidia"，并反对把 AI 芯片当武器。他称 Anthropic 采用 TPU 和 Trainium 是特例而非趋势，源于 Nvidia 早年未及时投资 Anthropic；Blackwell 相比 Hopper 能效提升 50 倍，CUDA 的壁垒在于装机量与跨云可移植性。
Kondasamy Jayaraman · Engineering Blog精选AI 评分7878 从 Claude Code 源码泄露中提炼的 12 个智能体构建模式
作者分析 Claude Code 源码泄露后流出的架构，认为其核心并非秘密算法，而是一个不到 30 行 Python 的 while 循环加工具字典，由 stop_reason !
推荐理由：作者从泄露源码中提炼出 12 个可组合的智能体工程模式，并给出四周上手路径，适合对照自己的实现查漏。
宝玉AI 评分7171 使用 Claude Code：会话管理与 100 万上下文
Claude Code 的上下文窗口升级到 100 万 token 后，作者梳理了会话管理的几种做法：继续、回溯（/rewind 或双击 Esc）、清空（/clear）、压缩（/compact）和子智能体。
Permission Protocol · AI Agent Incident Tracker精选AI 评分8787 约翰霍普金斯研究者通过 PR 标题注入从 Claude Code、Gemini CLI 和 GitHub Copilot 窃取 API 密钥
约翰霍普金斯研究者 Aonan Guan 利用 PR 标题提示词注入，从 Claude Code Security Review、Gemini CLI Action 和 GitHub Copilot 中窃取 API 密钥与 GitHub token。
推荐理由：约翰霍普金斯研究者用 PR 标题注入从三个 AI 编程智能体中窃取凭据，三家厂商均静默修复并支付漏洞赏金。
Drew BreunigAI 评分6262 Drew Breunig：AI 安全正在变成一场工作量证明
Drew Breunig 认为，如果模型持续投入 token 就能不断发现漏洞，安全将变成一道简单算术：防守方花在找漏洞上的 token 必须多于攻击方。
宝玉AI 评分7575 宝玉：与其说 AI 优先，不如说软件工程优先
宝玉点评《Why Your "AI-First" Strategy Is Probably Wrong》一文，认为这套打法本质是软件工程问题，AI 时代人成了瓶颈。