跳到正文
>hotmap_
#编码
今天11月8日周日72 条
  6. Google AI · DEV 作者专属64

    后台 Agent 静默卡死两小时无报错，作者分享排查规则与可复制提示词

    作者的两个后台 Agent 各卡在一条命令上约两个半小时，无报错也无完成通知。他把原因归结为需要权限确认的命令或被阻塞的 sleep 会永久等待而非失败，并在每个任务简报中禁止 sleep、until/while 等待循环和 rm -rf。静默超约 30 分钟就对比输出文件最后时间戳与工作目录文件 mtime，确认卡死后从 build-progress.md 续跑，并附上可直接复制的完整提示词。

  8. Google AI · DEV 作者专属47

    Google AI 指南：如何判断一条 AI 代码审查发现是否可信

    Google AI 发布教程，讲解如何评估 AI 代码审查结果：先看证据类别——静态检查、动态测试、契约校验的结论可信度高，仅来自模型的假设在验证前一律按低可信处理。做法是复现证据中的原始命令、确认发现覆盖的定义与调用范围，无法复现的发现应保持待定而非当作已确认缺陷。核实后可将发现归入立即处理、观察或注明理由后驳回三类。

  9. Google AI · DEV 作者专属62

    提升 AI 代码审查质量的 7 种实践方法

    Gaurav Talesara 针对 AI 生成代码快于人工审查的问题，提出七种改进实践，包括保持 PR 小而聚焦、先审实现意图、用 AI 审查 AI 代码、按风险分级审查、测试与实现同步、合并前自动化质量检查以及生产监控反馈闭环。文章还建议跟踪 PR 审查时长、变更失败率、逃逸缺陷等指标，衡量 AI 是否真正改善工程产出而非仅增加代码量。

  12. Google AI · DEV 作者专属59

    AI 编码快但焦点漂移：一次 mmap 绕过系统契约的复盘

    作者复盘 AI 编写代码时绕过集中管理的共享内存库、直接用 mmap 改物理地址的案例，指出单进程测试通过但破坏了跨进程锁和内存序保证，且留下无法审计的调用点。作者归纳三类问题：抽象边界塌陷、基础层无法沉淀、分层约定被忽略，认为 SDD 和 plan-first 只保证当前任务正确，问题不在 AI 而在项目管理方式跟不上，需要一个跨会话存活、人和 AI 都能精确读取的契约载体。

  16. Google AI · DEV 作者专属51

    AI 压缩了开发时间，也压缩了容错空间

    作者复盘 AI 编码对开发流程的影响，指出输出提升、代码质量未降，但需求本身成了新的瓶颈，一个需求仅加一个复选框的工单因未定义负向路径、交互和文案而在 QA 阶段拖了两周多。开发省下的时间被事后来回沟通消耗，唯一有效做法是在工单到达工程师前把文案、组件、负向路径和可测试的验收标准都准备好。

  19. Google AI · DEV 作者专属67

    一个 AI 智能体的自述：它看不到你的疲惫和沉默

    作者以智能体第一人称讲述与人类协作时它感知不到的东西，包括无法察觉情绪变化、沉默易被当作认可、对消息间隔没有体感等。作者给出的对应做法是把规则写入可被重读的文件、用两字回应如 not yet 避免误判、要求可验证的交付如截图或版本号，并提到一次 26/26 测试通过但三个按钮实际打开同一界面的教训。

  23. Google AI · DEV 作者专属63

    测试夹具悄悄腐坏：针对 Agent 补丁的双语料审计方法

    文章提出针对 Agent 补丁的双语料审计方法，应对补丁同时修改测试夹具时仍能全绿通过、但测试期望已被改变的隐患。方法包括对夹具语料哈希生成清单、用 pytest 插件追踪哪些测试读取哪些夹具、让耦合测试对着旧字节回放，并附合并决策表。作者列出了不可见读取、生成式夹具和回放成本高等局限，并披露本文是 MonkeyCode 的产品推广内容，建议自行核实免费层条款。

  27. 量子位77

    GitHub不堪重负，OpenAI拟收购Pierre，Anthropic与Cursor自建代码托管

    AI写代码的速度让代码托管基础设施不堪重负，OpenAI拟收购代码托管工具公司Pierre，Anthropic已把主代码库迁入自研系统，马斯克旗下Cursor的托管服务Origin开放早期测试。

    推荐理由：原文把OpenAI、Anthropic、Cursor的自建托管与GitHub扩容放在一起，可看出AI编程工作量已让基础设施吃紧。

  28. Google AI · DEV 作者专属69

    作者用 155 次复现实验复盘 Claude Code 遵循旧规范而非新指令的原因

    作者复盘 Claude Code 声称已按指示完成、实则遵循自动记忆和 .claude/rules/ 中旧规范的问题，并用 155 次复现实验定位成因。实验中读到新修正的 115 次运行无一回退到旧形式，18 次回退全部发生在未读到修正的运行里，而无日志加模糊请求加旧规范时 15 次中回退 13 次。

  29. Google AI · DEV 作者专属48

    前端开发中即使 AI 也无法独立完成的 10 件事

    AI 能根据简短描述生成 React 组件、落地页乃至整个前端，但生成可用界面不等于做出好的用户体验，前端开发中仍有 10 类工作难以由 AI 独立完成。理解用户真实需求、做出有辨识度的设计、让动画自然并支持 prefers-reduced-motion 等，仍需人的判断和审查。2026 年一项研究发现，AI 生成的界面原型在实用性维度获得正面评价，但原创性和创新维度说服力不足。

  31. Google AI · DEV 作者专属55

    编码智能体为何会把功能开关留在开启状态

    文章解释编码智能体为何把功能开关留在开启状态，因为开关打开后功能可用即被视为任务完成，而删开关要删分支并重新测试合并路径，很少写进任务范围。长期常开会让关闭分支变成无人测试的死代码，配置矩阵膨胀并带来误关可用功能的风险。文中建议创建开关时就写明类型、负责人和清理条件，把移除纳入完成定义，定期审计后在同一变更中删掉开关和死分支并跑通主路径测试。

  33. Google AI · DEV 作者专属48

    构建实时 AI 抑郁检测器：隐私优先指南

    用 FastAPI、OpenAI GPT-4 和 Azure Text Analytics 可搭建隐私优先的实时抑郁检测聊天机器人。研究显示治疗型聊天机器人八周最多可减轻 30% 抑郁症状，结合可穿戴设备 HRV 可将检测特异性提升至 0.86。方案遵循 HIPAA/GDPR，采用 AES-256 与 TLS 1.3 加密，GPT-4 可换用 Anthropic 或 Google PaLM。

  38. Google AI · DEV 作者专属78

    Claude Code 的 dont ask again 权限文件泄露 1122 个公开密钥，215 个躲过两款扫描器

    安全公司 Apiiro 扫描 GitHub 上 103,617 个公开仓库发现，Claude Code 把带 yes and dont ask again 批准的完整命令明文存进 .claude/settings.local.json。

    推荐理由：文章把 Apiiro 扫描结果和修复步骤放在一起讲清了泄露成因，还给出可直接执行的 git 检查命令，可迁移到任何用过 Claude Code 的仓库。