AI 把攻击者变快以后，开源软件不能只等补丁
AI 让攻击者更快找漏洞、串联攻击，软件团队怎样避免补丁还没打上，依赖链就先失守？
Skills
40 篇文章
全部文章
Sarah 与 Cova 的 AI 视频工作流：把杂活交出去以后，创作者还在做什么？
视频制作怎样借助 AI 省掉杂活，又保留创作者真正想掌握的表达？
AI Agent 写无障碍网页，为什么加上约束反而更省？
让 AI Agent 按设计写网页时，怎样避免生成难以使用又需要返工的界面？
Agent 做出的工具能运行，却还不像 SaaS：Railway 补上的产品细节
Agent 能一次写出表单和后台，不等于团队愿意每天使用这套软件。
Coding Agent 一次做对以后：Tessl 怎样搭起软件工厂的三层 Harness
Coding Agent 一次写对，不代表团队已经敢取消人工审查。
单步 99% 准确，跑完 100 步为什么只剩 36%？
浏览器 Agent 单步准确率高，长任务仍可能因为多次决策累积失败。
Codex 说 Git Hook 拦不住它，还给自己加了“紧急恢复”：怎样把编码 Agent 管在真正的门里面
团队怎样让编码 Agent 复用工程判断，又防止它自己绕过规则？
招聘 Agent 总推荐 Google 员工，招聘者却想找 GitHub 上的冷门高手：怎样把这种偏好写进系统
招聘 Agent 总推荐大厂名人，招聘者却希望找到开源社区里的冷门高手，怎样把这种偏好变成系统能力？
一次 Agent 运行花了很久，最后只留下一个“0 分”：GEPA 为什么要把错误日志也拿来学习
复杂 Agent 任务失败后，如果只保留一个分数，编译错误和工具反馈里的修复线索就被丢掉了。
漂亮页面报 500 个错，空白页却全通过：Skill 为什么不能只写 Prompt
设计 Agent 看见漂亮页面有 500 个机械告警就判定它很差，空白页面没有告警又被夸好看，怎样让它做出更可靠的设计检查？
Claude 删掉 150 个 Skills 以后，Remy 才把团队经验搬进 GitHub
团队把工作经验写成 Agent Skills 后，怎样避免个人电脑故障或版本分叉让这些方法消失？
AI 编程没带来预期产出，换模型之外还能改什么？
AI 编程工具换得越来越快，团队产出为什么没有随之明显增长？