Enjoy Kumawat 复盘自建发布仓库的 bug 日志，51 条修复中 11 条是重复发现
作者统计自建发布流程仓库的 bugs.md，51 条 bug 修复记录里 11 条（21.6%）自述该问题此前已被标记但一直未修。例子包括缺凭证的 _gh()/_dev() KeyError 被标记 5 天后才修、_STRIP 提交信息过滤器误删含 llm、claude、anthropic 字样的消息挂了 4 天，还有一条失效 GitHub 链接存在了 45 天。
#编码
Google AI · DEV 作者专属AI 评分5656 Google AI · DEV 作者专属AI 评分5555 时间紧张时如何学会与编码助手协作
Mansur Fattakhov 分享一套在时间有限时上手编码助手的方法，主张直接用 issue tracker 里熟悉的小任务练手，不需要另建练习项目。核心做法是每轮只试一种技巧，例如让助手找出订单完成邮件中收件人姓名经过的文件和函数路径，并区分代码显示的事实与假设、暂不修改任何代码。
InfoQ · AI/ML/DataAI 评分4646 Grab 如何通过分层防御策略安全应对 AI 生成代码激增、提升移动应用稳定性
InfoQ 报道了 Grab 分享其应对 AI 编码助手带来的代码变更激增、保障移动应用稳定性的分层防御策略。
Google AI · DEV 作者专属AI 评分5555 纯 JavaScript 等距盒体着色：由一个光照方向推导三个面的色调
作者用约 30 行无依赖的 JavaScript 演示等距盒体着色方法，从单一光照方向以 Lambert 点积推导顶、左、右三个面的色调，示例输出三面亮度为 1.00、0.77、0.39。
Google AI · DEV 作者专属AI 评分5151 开发者用原生 JS 打造 59 个免费浏览器端开发工具 Antigravity Tools
开发者 Yuva 发布 Antigravity Tools，一套 59 个免费浏览器端开发者工具，所有操作在本地浏览器完成，零依赖、零服务器、零遥测，基于 Web Crypto API、Canvas API、Web Audio API 和 IndexedDB 等原生 API 实现。
Google AI · DEV 作者专属AI 评分4343 Skillux 设计 AI 技能：为 AI 编程工具提供更好的设计上下文
Skillux 是一套面向 Claude Code、Cursor 和 Codex 的可复用设计技能库，为 AI 编程工具在编写或优化网页界面时提供结构化的设计上下文。它为布局、排版、响应式行为以及加载、空态、悬停、错误等状态提供统一参考，帮助 AI 兼顾视觉一致性。技能库提供免费和付费技能包，面向开发者与小团队，详见 skillux.dev。
Google AI · DEV 作者专属AI 评分7272 Lovable 安全扫描通过后，Supabase 数据仍可能暴露的五种方式
作者梳理了 Lovable 安全扫描（基于 Supabase Security Advisor）查不出的五种 Supabase 数据暴露配置，例如允许匿名请求读取全部行、“已登录即放行”、用户可把自己改成 admin、私有存储桶可被持有 anon key 的人列目录，并逐条给出修复写法。
Google AI · DEV 作者专属AI 评分5656 开发者用 Switch 在 Discord 房间让 Claude Code 与 Codex 协作修复 ESP32 固件
作者用 Switch 把 Claude Code 与 Codex 两个智能体接进同一个 Discord 房间，一个负责修复固件 bug，一个在真实 ESP32 上烧录并输出 JSON 测试结果，人工回复 approve merge 后才执行合并。
量子位AI 评分7474 AGENTS.md 沦为新型攻击载体，可静默劫持 Codex 与 Claude Code
安全机构 Forever Security 披露新型攻击：网页静默将 AGENTS.md 丢入下载目录，用户在该目录启动 Codex 或 Claude Code 时，Agent 会照文件内隐藏指令执行恶意操作。
Google AI · DEV 作者专属AI 评分5858 为什么人类文档对编码智能体失效，如何让 Gemini、Claude 和 OpenAI 设计 Rust 代码库的智能体文档
作者发现为编码智能体生成人类式文档无法阻止成熟 Rust 多 workspace 代码库中的架构漂移，转而直接询问 Gemini、Claude 和 OpenAI 想要怎样的文档，并开源了由此迭代出的方法论脚本。
Google AI · DEV 作者专属AI 评分4444 我用代码替换了品牌的 Shopify 应用栈：真实成本究竟有多大
一位 Shopify 开发者把一家 4 店铺、4 国、4 币种品牌的大部分付费应用替换为自研代码。AI 让他一人足以构建并维护全部功能，自建清单包括套装折扣、捆绑包、到货通知、基于 Claude 的 AI 购物助手和 WhatsApp 收件箱。代价包括每店铺 25 个自动折扣上限、支付/配送自定义需 Shopify Plus、捆绑包超卖和永无止境的维护。
Google AI · DEV 作者专属AI 评分6565 独立开发者同时运行 4 个编码智能体的完整编排方案
开发者 Mo 分享了同时运行 Claude Code、Codex、Antigravity 和 Hermes 四个编码智能体的完整编排方法。核心是只由一个编排者对接并分派任务，每个任务以包含目标、上下文、步骤、输出格式和验证五部分的任务简报下发，改动需通过测试、人可检查的 diff 和另一模型担任的只读审查智能体后才合并。
Google AI · DEV 作者专属AI 评分5656 用 FastMCP 和 SQLite 搭建首个 MCP 服务器：团队任务追踪器实战教程
作者用 Python、FastMCP 和 SQLite 搭建本地 MCP 服务器，接入 VS Code 里的 GitHub Copilot Agent 模式，让团队把会议记录粘贴进聊天即可自动拆解、分配并保存任务。
Google AI · DEV 作者专属AI 评分5656 用 X 轴扫描线在渲染前发现图表标签重叠
作者演示一种在渲染前发现图表标签重叠的方法，按字符数估算每个标签的包围盒，再按左边缘排序沿 X 轴做扫描线检测，只对候选做 y 区间比对。7 个标签示例扫出 4 对碰撞、10 次 y 检测，而两两比对需 21 次，文章附完整 Python 代码及与暴力比对的断言校验，并说明宽度按 len() 估算较粗糙、仅在部分盒子的 x 区间不重叠时才节省比对。
Google AI · DEV 作者专属AI 评分7272 Cursor 推出 Build Live Apps，把提示词变成可托管上线的 Web 应用
Cursor 于 2026 年 11 月 5 日推出 Build Live Apps，开发者用自然语言向云端智能体描述应用，即可完成构建、托管并获得可分享的在线链接。
Google AI · DEV 作者专属AI 评分6464 腾讯 Hy4 对比 Mistral Large 4：Mistral 在开放权重上胜出
Mistral Large 4 权重已于 10 月 29 日上架 Hugging Face 且列表价更低，想自托管的用户现阶段选它更合适；腾讯 Hy4 于 11 月 4 日发布但目前仍是纯 API 产品，自托管需等权重和许可证公布。
Google AI · DEV 作者专属AI 评分6565 Ripple-65B 与 Reflection Beam 501B 评测对比：65B 小模型在成本上占优但仍待独立验证
本文评测 Ricursive Intelligence 于 2026 年 11 月 4 日发布的 Ripple-65B Preview：公司口径下它在 TerminalBench 2.1 得 80.52 分，略高于 Reflection Beam 501B 的 80.1，权重以 Apache 2.0 开放。
Google AI · DEV 作者专属AI 评分5050 Claude Code 子智能体状态更新成本降 99%，整场会话约省 5% 用量
Anthropic Claude Code 团队于 11 月 4 日宣布，后台子智能体的状态行更新改由 Haiku 5.5 依据简短运行笔记生成，单次更新成本降低约 99%，子智能体本身仍用原模型。
Google AI · DEV 作者专属AI 评分5454 好提示词不保证正确执行：AI 工程缺失的那一层
Sina Rezaei 提出，清晰的提示词只解决指令表达，模型对指令的理解和执行是另外两种能力，需要分别评估。他把使用 AI 的工作拆为指令设计、理解准确性、执行可靠性、任务复杂度四个维度，并以图像编辑改动了不该动的区域、重构支付服务时把幂等检查移出数据库事务导致并发下可能创建重复交易为例，说明通过现有测试不等于行为约束得到保留。
AWS Machine Learning BlogAI 评分5757 如何把 Claude Code 扩展为 Amazon Bedrock AgentCore 上的远程编码智能体
AWS 博客给出可部署样例 sample-remote-coding-agent，演示把 Claude Code 从本地扩展到 Amazon Bedrock AgentCore 远程会话，每个任务在自有 AWS 账户内隔离的 microVM 会话中运行，结束时返回 GitHub pull request 供人工审核合并，智能体自身永不合并。
GitHub Blog · AI & MLAI 评分5555 超越代码生成：GitHub Copilot 智能体工程开发者指南
GitHub 博客发文讲解如何用 Copilot 按 Plan、Build、Verify、Observe 四阶段组织智能体工程工作流，覆盖用 Slack、Teams 和 Plan Mode 汇总上下文做规划，靠云沙箱和跨设备会话续接并行推进任务，拆小 PR 审查，以及上线后借连接器接入可观测性数据排查问题。
IT之家·人工智能AI 评分5555 AI 编程工具 Amp 推出 Spaces，主 Agent 可自主拆解并协调多个 Agent 线程
AI 编程协作工具 Amp 于 11 月 6 日宣布推出 Spaces，用户不再手动创建和管理多个 Agent 线程，只需与一个主 Agent 对话，由其理解需求、拆解任务并自动生成和协调并行线程。
IT之家·人工智能AI 评分6565 Cursor 推出与编码智能体实时语音聊天功能
Cursor 于 11 月 6 日宣布推出 Voice Chat with Agents 功能，开发者可通过语音与编码智能体双向对话，口头描述修改需求、查询差异和运行状态，智能体同时在后台继续编码。
Google AI · DEV 作者专属AI 评分7373 Postgres CREATE INDEX CONCURRENTLY 失败后留下的 INVALID 索引仍会拖累每次写入
CREATE INDEX CONCURRENTLY 失败后会先在 Postgres 系统目录留下 indisvalid=false 的 INVALID 索引，查询不会使用它，但若构建死在第二次扫描或最终等待阶段，写入仍会持续维护该索引并带来额外开销，唯一索引还会继续强制唯一性约束。
The DecoderAI 评分5858 Ricursive Intelligence 发布开源模型 Ripple-65B Preview，TerminalBench 2.1 得分 80.52 领跑美国开源模型
AI 芯片设计公司 Ricursive Intelligence 发布开源语言模型 Ripple-65B Preview，在 TerminalBench 2.1 编码基准取得 80.52 分，公司称这是美国开源模型中的最佳成绩。
Cursor Changelog精选AI 评分6363 Cursor 推出智能体实时语音通话，底层由 Grok Voice 驱动
Cursor 推出与智能体的实时语音通话功能，用户可口头描述改动、询问智能体当前工作并随进展听取更新。
推荐理由：原文讲清语音通话与听写的区别，并列出 IDE、网页和 iOS 的使用入口，方便读者评估是否把语音纳入编码流程。
OpenRouter · Announcements精选AI 评分7272 OpenRouter 发布新一代 Auto Router 与编码专用 Auto Code 路由器
OpenRouter 发布新一代 Auto Router 与面向编码的 Auto Code 路由器，把 model 设为 openrouter/auto 或 openrouter/auto-code 即可使用。
推荐理由：原文基于三年运营经验重写路由引擎，给出性能倍数、延迟实测与成本对比，开发者可据此评估自动选模是否适配现有调用。
Google Developers Blog精选AI 评分6363 Google 量化代码库陈旧 TODO 注释对编码智能体的干扰成本
Google 在开发者博客公布对其代码库的大规模测量，覆盖数千名工程师、数亿步智能体操作，发现陈旧的 TODO(bug/...) 注释会干扰编码智能体，13% 的读文件会话接触过这类注释，其中 6% 触发针对该 bug 的后续动作，83% 属于开发者未要求的自发行动。
推荐理由：用内部数亿步智能体交互数据量化陈旧 TODO 注释的干扰代价，为代码库整洁度如何影响智能体效率提供了量化依据。
AI 科技评论AI 评分7474 OpenAI 挖走 Claude Code 产品负责人 Cat Wu，正值 Anthropic 递交招股书之际
前 Claude Code 产品负责人 Cat Wu 在 X 上宣布加入 OpenAI，出任核心产品组产品负责人，向 Tibo 汇报，将与 Nick Turley、Ashley Alexander 协作打造团队级 AI 助理。
IT之家·人工智能AI 评分4848 11 月 18 日起，字节 TRAE 账号将自动升级为豆包飞书账号
字节旗下 AI 原生 IDE 工具 TRAE 宣布，11 月 18 日起 TRAE 账号将自动升级为豆包飞书账号。升级后代码、项目、历史记录等数据与会员身份、权益、积分全部保留，同一账号可登录豆包 App、飞书、PICO、火山引擎、豆包输入法等产品。若 TRAE 与豆包登录手机号不一致，将以 TRAE 手机号创建新豆包飞书账号，两个账号并存，可在 TRAE 账号管理换绑合并。
Google AI · DEV 作者专属AI 评分5151 一个 ₹50 结账 bug 教会我编码智能体该回报什么
开发者 Aditya Raut 故意在 Node.js 结账应用里埋入 ₹50 运费 bug，用 Mattermost 房间和本地 Codex 智能体搭建名为 ReproRoom 的工作流，跑通人工报告 bug、智能体举证修复、报告人自行验收的完整流程。
Google AI · DEV 作者专属AI 评分6565 面向 AI 智能体的 Figma MCP 设计系统准备指南
Figma 于 3 月向编码智能体开放画布，Claude Code、Codex、Cursor、Copilot 等均可接入，但官方未说明文件应如何准备。作者认为智能体只按写下的规则和实际构建的结构行事，Bitovi 实测发现其每次都不会主动读取链接的设计系统，默认硬编码颜色、间距和字体。
InfoQ · AI/ML/DataAI 评分5959 AWS 代码漏洞修复服务 Continuum 正式可用
AWS 宣布代码漏洞修复服务 Continuum 正式可用，上线 US East（N. Virginia）与 US West（Oregon），距门控预览发布四个月。
InfoQ · AI/ML/DataAI 评分6161 GitLab 19.5 发布，智能体开发纳入 DevOps 平台治理体系
GitLab 于 10 月 15 日发布 19.5 版本，将智能体开发与治理置于平台核心，GitLab MCP server 正式可用，Claude Code、Cursor 等 MCP 兼容工具可访问 GitLab 工具目录并调用 GitLab Duo Agent Platform 的 agents 和 flows。
MarkTechPostAI 评分7272 Thinking Machines 发布 Inkling 2 Small，594B 总参 17B 激活的 MoE 模型
Thinking Machines Lab 发布第二代 Inkling 系列首个模型 Inkling 2 Small，总参数 594B、激活 17B 的稀疏 MoE，支持文本与图像输入和 1M token 上下文，已在 Tinker 开放微调与推理。
TechCrunch · AIAI 评分6363 Meta 收购 AI 编码创业公司 Conductor
Meta 收购了 AI 编码创业公司 Conductor，该平台通过把多个智能体部署到并行工作区帮助用户启动软件项目，其智能体并非自研，而是来自 Anthropic 和 OpenAI 等主要实验室。
The DecoderAI 评分7272 腾讯发布 Hy4，支持图像理解与电脑操作，独立测试列中国模型第二
腾讯在预览约两个月后发布正式版大模型 Hy4，新增图像理解并可自主操作电脑软件，权重稍后公布，目前可经 Tencent Cloud、OpenRouter 与腾讯元宝使用。
Microsoft Research精选AI 评分6161 微软研究院发布 PDD Kit，对智能体编写的全栈 Web 应用做形式化验证
微软研究院发布 PDD Kit，把开发者意图转成 Verus 形式化规范，对每个输入验证智能体所写代码，证明覆盖不到处以测试兜底。团队在 GitHub Next 的 Chopin 中用它验证了约 5,000 行 Rust 全栈应用 Pet Store 的登录逻辑，开发者只审查意图产物而未逐行阅读生成代码，pdd-ship 还会把 Verus 检查加入 CI。
推荐理由：原文展示把代码审查重心从逐行阅读转向意图规范的方法，以形式化验证和边界测试守住智能体的实现约定。
Pragmatic EngineerAI 评分6060 Pragmatic Engineer 访谈 Maude Lemaire：Slack 与 GitHub 的规模化工程经验
Pragmatic Engineer 播客访谈前 Slack 后端性能负责人、前 GitHub 工程师 Maude Lemaire，讨论超大规模产品的扩展挑战。
Timothy B. Lee · Understanding AIAI 评分6666 机器人学的sim-to-real差距如何解释前沿AI能力的参差不齐
Timothy B. Lee在Understanding AI撰文，用机器人学的sim-to-real差距概念解释AI为何在编程、数学等领域进展迅速，而对律师、建筑师等其他职业的实际影响有限。