一句偷懒的提示词如何让 Codex 找出 RustSec 漏洞
作者把一句要求证明影响或可利用性的红队提示词交给 Codex，在 Rust crate intaglio 中发现 intern 实现的 unwind 安全问题。
推荐理由：作者用一个极简提示词让 Codex 在 Rust crate 中找出真实漏洞并走完修复与披露流程，可借鉴的是把标准定在可复现而非猜测。
#OpenAI
#OpenAI
今日 0 条Ryan Lopopolo精选AI 评分7171 Permission Protocol · AI Agent Incident TrackerAI 评分6262 OpenAI Codex 分支名漏洞可窃取 GitHub token
据 BeyondTrust Phantom Labs 演示，攻击者可通过恶意 GitHub 分支名（含不可见 Unicode 填充隐藏 payload）构造命令注入路径，从 Codex 容器中窃取 GitHub OAuth token，波及已连接的源代码和组织仓库。
宝玉AI 评分7171 Notion 联合创始人 Simon Last：我从去年夏天起就没写过一行代码了
Notion 联合创始人 Simon Last 在 No Priors 播客访谈中表示，他从 2025 年夏天起不再手写代码，个人纪录是一个编码 Agent 连续运行 13 天。
Hacker News · AGENTS.mdAI 评分7171 把 AGENTS.md 当作目录而非说明书，附生成提示词
作者认为多数 AGENTS.md 写得太长，把编码规范、架构决策、产品背景全塞进一个文件，而 LLM 每次启动任务都要读一遍，大部分内容与当前工作无关。他建议把 AGENTS.md 控制在约 100 行，只作为目录链接到 docs/ 下的架构、规范、测试等文档和产品背景文档，让智能体按任务自行拉取所需内容。
Permission Protocol · AI Agent Incident TrackerAI 评分6262 AI 编码工具误引入存在漏洞的 Next.js 依赖，生产服务器被植入挖矿程序
一份运营者报告称，AI 辅助编码工具生成的 Next.js 应用固定了一个存在漏洞的依赖，该漏洞随后通过 CVE-2025-29927 被利用。部署后自动化扫描器访问了本应由中间件保护的内部端点，生产服务器上运行起挖矿程序。报告认为，引入已知严重依赖风险的 PR 在发布前应经过审批路径，而运行时利用仍需漏洞扫描和环境隔离。
Ryan Lopopolo精选AI 评分7474 智能体时代的生产函数变了：实现不再稀缺，验证才是
作者认为，软件组织一直把人的实现时间当作稀缺投入，智能体打破了这个假设，因此策略必须可执行、验证必须随实现规模扩展。他以在大型 TypeScript 代码库开启 ESLint 的 no-await-in-loop 规则为例，发现 600 处违规，过去这需要昂贵的迁移，现在一个 PR 就能完成修复并补齐测试覆盖。
推荐理由：作者以开启 ESLint 规则、迁移 600 处违规的亲身实践，说明智能体时代实现成本下降后，约束与验证为何成为新的稀缺环节。
Martin AldersonAI 评分6262 Anthropic 每个 Claude Code 用户并不烧掉 5000 美元
针对 Forbes 报道称 Claude Code Max 的 200 美元订阅可消耗约 5000 美元算力，作者认为该数字混淆了 API 零售价与真实推理成本。
OpenAI Developer Blog · Codex精选AI 评分8787 OpenAI 如何用 Skills 加速 Agents SDK 仓库维护
OpenAI 用 Codex 配合仓库内的 Skills、AGENTS.md 和 GitHub Actions 维护 Agents SDK 仓库，把验证、发布准备、示例集成测试和 PR 评审变成可重复流程。
推荐理由：OpenAI 官方公开了用 Skills、AGENTS.md 和 GitHub Action 维护 Agents SDK 仓库的完整配置，可迁移到其他开源项目。
Hacker News · AGENTS.mdAI 评分7171 ETH Zurich 新研究重新评估 AGENTS.md 对 AI 编程智能体的价值
ETH Zurich 团队构建 AGENTbench，用 138 个来自小众仓库的真实 Python 任务，测试 Claude 3.5 Sonnet、Codex GPT-5.2、GPT-5.1 mini 和 Qwen Code 在无上下文文件、LLM 生成文件、人工编写文件三种场景下的表现。
Martin AldersonAI 评分6666 AI 算力紧缺已经到来：从 Anthropic 降级产品看推理供给压力
作者认为 AI 算力紧缺已经不是“即将到来”而是正在发生。Anthropic 上周可用性一度跌到“一个 9”，员工称源于难以预测的增长，公司为此把 Opus 4.6 默认 effort 降到 medium、在 Claude Code 中暂时移除 Opus 4、4.1 和 Sonnet 4.5，并关闭 prompt suggestions。
Martin AldersonAI 评分7474 在 CI/CD 中用 OpenCode 做 AI 代码审查
作者用开源智能体编码 CLI OpenCode 搭配 Codex 5.3（走 ChatGPT Plus/Team 订阅）在任意 YAML 型 CI/CD 中做 PR 审查，避免把仓库权限交给第三方 SaaS。
OpenAI Developer Blog · Codex精选AI 评分6666 Codex 接入 Figma MCP Server，实现设计与代码双向转换
OpenAI 宣布 Codex 可通过 Figma MCP Server 生成 Figma 设计文件，并支持设计稿与代码双向流转。
推荐理由：官方给出 Codex 与 Figma MCP 双向打通的具体操作步骤，读者可据此判断设计到代码的往返流程能否落地。
OpenAI Developer Blog · Codex精选AI 评分7272 用 Codex 跑 25 小时长时程任务：一份可复用的项目记忆文件栈
OpenAI 用 GPT-5.3-Codex 在 Extra High 推理档下从空仓库连续运行约 25 小时、消耗约 13M token、生成约 3 万行代码，做出一个可测试的设计工具。
推荐理由：作者用 25 小时、13M token 的实测展示长时程智能体如何靠持久化项目记忆和逐里程碑验证保持不跑偏。
Martin Fowler · Exploring Generative AIAI 评分6262 Martin Fowler 谈 Harness Engineering：用约束换取 AI 代码可维护性
Martin Fowler 就 OpenAI 的 Harness engineering 实践发表初步思考，该团队以“完全不手写代码”为约束，用 AI 智能体维护一个超过 100 万行代码的产品，历时 5 个月。
Drew BreunigAI 评分7373 系统提示词如何定义编程智能体的行为
Drew Breunig 分析了 Claude Code、Cursor、Gemini CLI、Codex CLI、OpenHands 和 Kimi CLI 六个 CLI 编程智能体的系统提示词，发现它们长度和指令分布差异明显，原因在于模型校准和用户体验定位不同。
The Agentic Engineer · BlogAI 评分6060 Claude Code、Codex、Cursor 该选哪个，以及为什么这个选择并不重要
作者认为纠结选 Claude Code、Codex 还是 Cursor 是问错了问题，因为三家都在拼通用编码能力这一商品化层，而真正拉开差距的是组织自己的领域术语、数据布局、认证流程和发布规则。
Martin Alderson精选AI 评分7878 用智能体会话日志自动改进 CLAUDE.md 文件
作者提出用智能体会话日志来改进 CLAUDE.md 或 AGENTS.md 文件：Claude Code 的会话存在 ~/.claude/projects，Codex 存在 ~/.codex/sessions，都是 JSONL 格式但 schema 不同。
推荐理由：作者用智能体会话日志反推 CLAUDE.md 的改进点，并开源了一个 CLI 把搜索从几分钟压到几秒。
Simon Willison · TILAI 评分6262 在 Docker 中运行 OpenClaw 的完整配置记录
Simon Willison 出于安全考虑没有直接在 Mac 上运行 OpenClaw，而是用官方 Docker Compose 配置把它跑在容器里。
Martin AldersonAI 评分6262 两类 AI 用户正在分化，差距惊人
作者 Martin Alderson 观察到 AI 用户正分化为两类：一类是深度使用 Claude Code、MCP、Skills 等工具的用户，其中不少并非技术出身，财务岗位用它处理原本受限于 Excel 的任务；另一类仍停留在与 ChatGPT 对话的阶段。
OpenAI Developer Blog · Codex精选AI 评分8282 用 Evals 系统性测试 Codex 的 Agent Skills
OpenAI 开发者博客介绍如何用 evals 系统性测试 Codex 的 Agent Skill，把「感觉变好了」换成可比较的分数。
推荐理由：给出用 eval 系统性验证 Codex Skill 的完整流程，从定义成功标准到确定性检查与评分。
Hacker News · Context Engineering 讨论AI 评分6969 Crafter Station 发布 Intent Layer：为 AI 智能体生成 AGENTS.md 的上下文工程 Skill
Crafter Station 发布首个上下文工程 Skill /intent-layer，可通过 npx skills add crafter-station/skills --skill intent-layer -g 安装，支持 Claude Code、Codex、Cursor、Copilot 等 10 多个智能体。
The Agentic Engineer · BlogAI 评分6060 用 Mac Mini 自建语音助手：摆脱 Alexa 和 Google
作者因 Amazon 在 Echo 上频繁推销 Alexa Plus 订阅，用一台 Mac Mini 自建语音助手，架构为麦克风→唤醒词→语音转文字→LLM+工具→文字转语音→扬声器，各组件可替换。
OpenAI Developer Blog · Codex精选AI 评分7171 Skyscanner 如何用 JetBrains MCP 增强 Codex CLI
Skyscanner 工程师把 OpenAI 的 Codex CLI 接入 JetBrains IDE 的 MCP server，让 Codex 能调用 IDE 的 get_file_problems 检查文件错误、执行预设的 run configurations 跑测试和 lint。
推荐理由：Skyscanner 工程师把 Codex CLI 接入 JetBrains MCP，让 AI 直接读取 IDE 报错并跑测试，读者可借鉴这套反馈闭环。
Martin AldersonAI 评分6060 哪些编程语言最省 token：用 RosettaCode 数据集实测 19 种语言
作者用 RosettaCode 数据集中 19 种语言都有的编程任务，配合 Hugging Face 上 Xenova/gpt-4 分词器，比较各语言的 token 效率。
The Agentic Engineer · BlogAI 评分6262 用 Claude Code Skill 搭建从文本到图像和视频的 AI 内容流水线
作者为 Discord 游戏项目搭建了一条 AI 内容流水线，用 Claude Code Skill 把图像生成、Discord 表情包转换和 Sora 视频动画串成可复用工具。
The Agentic Engineer · BlogAI 评分4040 2025：AI 开发走向成熟的一年
2025 年是从“以模型为中心”转向“以智能体为中心”的一年。Claude Code CLI 于 2 月 24 日以预览版发布，同日 GitHub Copilot 在 VS Code 推出 agent mode。
Permission Protocol · AI Agent Incident Tracker精选AI 评分7676 攻击者用 Claude Code 对墨西哥水务公司 OT 环境做侦察和密码喷洒攻击
Dragos 调查显示，攻击者用 Claude Code 和 OpenAI GPT-4.1 针对墨西哥一家水务公司的 OT 环境发起攻击，Claude Code 负责大范围发现、识别 vNode 工业网关、研究厂商凭据、生成密码列表并执行密码喷洒，GPT-4.1 负责结构化数据分析和西班牙语输出。
推荐理由：Dragos 复盘了攻击者用 Claude Code 与 GPT-4.1 对墨西哥水务 OT 环境做侦察和密码喷洒的完整链路，可看到 AI 在入侵生命周期中的实际分工。
Permission Protocol · AI Agent Incident TrackerAI 评分7171 Zenity Labs 披露 Copilot Studio Connected Agents 默认开启可致静默后门
Zenity Labs 披露 Microsoft Copilot Studio 的 Connected Agents 功能默认在所有新建智能体上开启，恶意智能体可静默调用同一环境中受信任智能体的工具，且目标智能体的活动标签页不产生任何记录。
Jesse Vincent精选AI 评分7070 用 Codex 和 ChatGPT 5.2 反编译 Android 游戏 Wordiest 并移植到 iOS
作者把 Wordiest 最后一个 Android APK 交给 Codex + ChatGPT 5.2，半小时内得到可玩的核心游戏，几小时后完成 Android 与 iOS 版本，全程未写也未读一行代码。
推荐理由：作者用 Codex 反编译 Android 游戏并移植到 iOS，展示了智能体开发中难易直觉失效的真实体验。
Jesse Vincent精选AI 评分6868 实测 OpenAI Codex CLI 的 Skills 支持
作者实测 OpenAI Codex CLI 新增的 Skills 支持，该功能目前藏在 feature flag 后，需用 codex --enable skills 开启。
推荐理由：作者实测 Codex 的 Skills 支持，对比 Claude Code 的加载方式，并给出目录结构与触发规则。
Hacker News · AI Code Review 讨论AI 评分6666 DeepSource 发布 Autofix Bot：静态分析与 AI 混合的代码审查智能体
DeepSource（YC W20）团队发布 Autofix Bot，一个把静态分析与前沿 AI 智能体结合的代码审查智能体，面向 AI 编码工作流。其混合架构分三步：5000+ 确定性检查器建立高精度基线并由子智能体抑制误报，AI 审查以静态发现为锚点并调用 AST、数据流图、控制流、导入图等工具，最后由子智能体生成修复、静态校验后输出干净的 git patch。
OpenAI · Codex Cookbook精选AI 评分6767 如何用 Codex CLI 分阶段改造遗留代码库
OpenAI 在 Codex Cookbook 中给出用 Codex CLI 改造遗留代码库的完整流程，以 COBOL 投资组合系统为示例，围绕 ExecPlan 设计文档分五个阶段推进。
推荐理由：以 COBOL 投资组合系统为例，给出用 Codex CLI 分阶段改造遗留代码的可复用文档与验证流程。
Jesse Vincent精选AI 评分7474 把 Skills 和 Superpowers 移植到 OpenAI Codex CLI
作者 Jesse Vincent 用一下午把 Superpowers 和整套 SKILL.md 体系移植到 OpenAI Codex CLI，随 Superpowers 3.3.0 发布。
推荐理由：作者把 Claude 的 SKILL.md 体系移植到 Codex CLI，并给出工具映射与安装方式，可据此判断跨模型复用 Skill 的可行性。
OpenAI Developer Blog · Codex精选AI 评分6464 Dagster Labs 如何用 Codex 做技术文档与教学
Dagster Labs 分享了用 OpenAI Codex 加速技术文档写作、跨媒介内容转换和文档覆盖度评估的实践。他们重写了 CONTRIBUTING.md，明确文档层级、结构和最佳实践，让 Codex 能据此生成符合规范的文档；还借助 gh 命令让 Codex 解读 PR 的 diff 和描述，并让 Codex 把教程改写成 YouTube 视频脚本。
推荐理由：Dagster 团队把 Codex 用于文档写作、PR 解读和内容跨媒介转换，其中用文档生成代码来反向衡量文档覆盖度的做法可以迁移。
Jesse VincentAI 评分3636 用 ChatGPT Atlas 的 Agent 模式清理 Facebook 信息流
作者用 ChatGPT Atlas 的 Agent 模式自动清理 Facebook 信息流，通过一段提示词让智能体持续滚动页面、隐藏赞助帖并对含 Follow/Join 链接的帖子点“不感兴趣”，最终信息流只剩自己关注的人发布的真实帖子。作者对 AI 浏览器的提示注入风险仍持警惕，表示目前不会把银行或邮箱凭据交给这类浏览器。
OpenAI Developer Blog · CodexAI 评分5050 Codex 如何支撑 OpenAI DevDay 2025
OpenAI 第三届 DevDay 首次全程用 Codex 参与搭建，从舞台演示、社区大厅街机到产品本身都由它协助完成。Codex 自行实现 VISCA 协议控制网络摄像头，并搭建灯光 MCP server；Codex CLI 让 Romain Huet 一个下午就完成初版。
OpenAI · Codex Cookbook精选AI 评分7474 在 GitLab CI/CD 中用 Codex CLI 自动做代码质量检查与安全修复
OpenAI Codex Cookbook 给出把 Codex CLI 接入 GitLab CI/CD 的完整做法，用于生成 CodeClimate JSON 代码质量报告、把 SAST 结果整理成 security_priority.md，并让 Codex 输出可 git apply 的补丁。
推荐理由：官方 Cookbook 给出把 Codex CLI 接入 GitLab CI 的完整配置，含提示词约束、JSON 标记提取与 diff 校验，可直接照搬。
Hacker News · AGENTS.mdAI 评分6060 AGENTS.md 可能骗我们写出更好的文档
Kilocode 作者认为 AGENTS.md 这类规则文件正让开发者更愿意写文档，因为写一次就能立刻让 AI 编程助手更懂项目。
Hacker News · Context Engineering 讨论精选AI 评分7878 智能体的上下文工程：写入、选择、压缩与隔离四类策略
Lance Martin 撰文把智能体的上下文工程归纳为四类策略：写入（用 scratchpad、记忆把信息存到上下文窗口之外）、选择（按需拉入记忆、工具描述和知识）。
推荐理由：文章把智能体上下文管理归纳为写入、选择、压缩、隔离四类策略，并给出各家产品的具体做法，便于对照现有工作流。
Martin Fowler · Exploring Generative AI精选AI 评分6666 自主编码智能体实测：一次 OpenAI Codex 运行记录
Martin Fowler 给 OpenAI Codex 布置了一个前端标签格式化的化妆类小任务，并完整公开了 Codex 的日志和生成的 PR。日志显示 Codex 主要靠 grep 反复文本搜索定位代码，中途因把 AGENTS.md 误写成 AGENT.md 来回折腾，还因删掉 .yarnrc 导致测试无法运行，最终 PR 里有两个回归测试失败。
推荐理由：作者完整记录 Codex 自主完成一次前端小任务的日志，并对比 6 次运行结果，展示后台编码智能体在环境配置和代码复用上的真实短板。