ai coding

AI Coding应用上线安全实践指南最近小马也是看到了AI Coding的逐步崛起，这种爆发式的形态必然存在Coding驾驭人员的参差不齐，因为大家对于AI Coding应用上线安全审计的理解和把控程度自然也是良莠不齐。 AI编写的代码达到什么样的程度是可以上线的，如何保证服务器和程序是安全的，这些都是大多数小白和大白同样头疼的问题。本文基于调研整理，涵盖从通用安全实践到平台级代码隔离的完整安全方法论，是一份从基础设施到业务逻辑的完整安全上线方法论，涵盖工具、流程与实战方案。

小七-七牛开发者

Agent 小知识｜长任务不重来：Agent 状态保存的工程设计上一期我们聊了工具调用的输入输出契约 Agent 会调用工具了，但新的问题又冒出来了。Agent 一轮轮地执行任务，会积累大量的信息：哪些步骤完成了，哪些工具调用仍在执行，哪些文件刚刚被修改，最近一次测试为什么会失败，以及下一步准备做什么。

小七-七牛开发者

“打透” Harness：用 GitHub Copilot 跑通从原型、规划到实现与评审的 AI Coding 工作流每天都有新的 MCP、Skill、定制化 Agent 冒出来，社交平台上也不断有人宣称：“这一条 Prompt 让我彻底搞明白了 AI。”现实情况是工具装了一堆，实际效率却没有明显提升。

麦哲思科技任甲林

软件正确性=想要的都做了+不想要的没做正确的代码，不只是实现了该实现的，还包括没有实现不该实现的，不多不少，刚刚好就是正确。引子：一个被忽视的“正确性”另一半

汉得数字平台

飞搭系列 | 导入导出扩展能力：复杂业务逻辑灵活接入飞搭低代码平台（FeiDa，以下简称“飞搭”），以AI焕新开发能力，支持轻量应用快速交付与复杂场景深度落地，以在线化、灵活构建能力与高低代码融合特性，助力企业低门槛、高效率、低成本敏捷响应市场。

Harness Engineering 架构：实现无人值守的周期性治理巡检当 AI 帮你写了越来越多的代码，谁来确保这些代码没有悄悄腐化？本文分享我们团队如何基于 Harness Engineering 四层文档体系 + QoderWork 定时任务，实现从"人工巡检"到"无人值守自动治理"的完整实践。

Vibe-Trading 深度解析（一）：用 LLM 驱动的完整股票研究智能体架构总览一条命令，搭建一个具备完整交易研究能力的 AI 智能体——Vibe-Trading 是如何做到的？Github：https://github.com/HKUDS/Vibe-Trading/tree/main

AI Coding 零基础实战教程｜第七部分：Codex Desktop 安装和使用教程学习目标：认识 Codex Desktop 的产品定位，完成安装配置，并掌握在真实项目中使用桌面 Agent 的基本方法。

AI Coding 零基础实战教程｜附录结语请记住五个核心原则： 1. 动手大于阅读 —— 学到的知识必须通过实践才能变成技能 2. 项目驱动学习 —— 带着目标去学，效率最高 3. 拥抱错误 —— AI会犯错，你也会，但每次错误都是学习 4. 持续迭代 —— 先做出来，再做好，没有一步到位的完美 5. 记录与分享 —— 把经验写下来，分享出去，帮助他人也巩固自己

AI Coding 零基础实战教程｜第五部分：完整项目案例实操学习目标：通过从零到一的完整项目开发，掌握AI编程的全流程完成标志：独立使用 Claude Code 完成一个可运行的全栈项目

BWorkflow：给人 + Claude Code 团队用的项目交付“规则层”分享一个我自己总结的软件研发工作流，在Claude Code上基于这个工作流严格把控产品研发质量。也是因为一些工作痛点，以及自己结合cc开发了一些工具后，沉淀的一套工作流。

小七-七牛开发者

Coding Agent 规则管理：CLAUDE.md、Skills、Hooks、Subagents 到底怎么选？Coding Agent 用久了，规则管理就会变成一个绕不开的问题：哪些内容该放进项目说明，哪些流程得按需调用，哪些动作必须由系统强制执行。

小七-七牛开发者

论文解读：DeepSeek DSpark 在真实高并发推理服务中，如何保证 Token 生成又好又快？刚刚过去的周末，DeepSeek 发布了一篇关于推理加速的新论文：《DSpark: Confidence-Scheduled Speculative Decoding with Semi-Autoregressive Generation》，内容聚焦在大模型推理服务中的一个具体问题：在真实高并发场景下，Speculative Decoding 如何既提升生成速度，又减少目标大模型的无效验证计算？

小白跃升坊

Codex 增强部署：基于 Codex++ 接入 DeepSeek操作系统：Windows10+/WSL2、macOS 11+、CentOS7+/Ubuntu18.04+/麒麟OS等信创系统运行权限：本地环境普通用户即可，服务器生产环境建议使用普通运维用户，禁止直接root运行服务资源配置：内存≥2GB、磁盘空闲空间≥5GB，保证模型调用与缓存存储端口要求：CLI 模式无固定端口，服务模式需保证本地预留端口未被占用

小七-七牛开发者

周一上线 | SpaceX 收购 Cursor、支付宝进入 AI 时代、DeepSeek 完成 500 亿元融资这期的「周一上线」，有点像 AI 终于不满足于“坐在聊天框里等你提问”了。一边，Cursor、GitHub Copilot 继续把 AI Coding 推向开发工作台；另一边，支付宝、腾讯 WorkBuddy 也开始让 AI 真正替用户跑流程、找服务、发起支付。

小七-七牛开发者

周一上线｜瑞幸把咖啡做进 CLI，Fable 5 短暂登场，Stonk Rider 骑上 K 线图这期的「周一上线」有点像“AI 工具继续长手长脚”和“社区整活继续上强度”一起上线。一边，模型和开发者工具还在继续往真实工作流里走：Gemini 3.5 Live Translate 开始做近实时语音翻译，Kimi-K2.7-Code 开源，DiffusionGemma 探索更快的文本生成，Codex 和 Chrome DevTools 也在继续给 Agent 补浏览器能力。

小七-七牛开发者

Codex 实践系列 Vol.02：让 Codex 读懂开源项目 Typer在 Codex 系列第一篇（上篇），我们用一个很小的本地脚本，跑通了 Codex CLI 的基本流程：进入项目目录，启动 Codex，然后让它读文件、写代码、跑命令。

在VS Code 中安装 Claude Code 并接入 DeepSeek 模型和 Skills 的使用这两年来，AI 编程（AI Coding）是越来越火🔥，作为一名开发者，拥有一款强大的 AI 编程助手能极大地提升我们的工作效率。虽然官方的 Claude Code 服务在国内使用存在一定的门槛，但通过接入国产大模型 DeepSeek或其他平台的国产大模型来绕过网络限制，让我们可以轻松实现本地化使用，这也是目前国内环境下体验Claude Code AI 编程助手的一个极佳方案。

小七-七牛开发者

专访 Mainline 作者们：聊聊从代码协作到意图协作前段时间，小七和 Mainline 的两位开发者豁如、钰泽聊了聊这个项目，也聊了聊它背后的思考和开发故事。本文便是这次专访的整理稿。

牛客企业服务

2026人才选拔新基准：AI能力考核如何重构企业招聘竞争力？2026年，全球头部企业如蚂蚁集团、Meta等已达成共识：招聘的核心已从评估传统专业能力转向考核“人+AI”的协作交付能力。牛客推出的AI能力考核全方案，通过冰山模型，将评估维度从水面上的6项实操能力延伸至水面下的6项底层素养。企业可实时获取具备高解释性的能力画像，实现人机协作质量与Token效率的量化评估，确保在AI时代精准锁定“真正能干活”的高产出人才。