跳到正文

全部动态

今日 55 条
10月5日周一
10月4日周日
  1. Reddit r/SaaS38

    给 App 内 AI agent 设防:被攻击前先做这 4 件事

    一位开发者在 Reddit r/SaaS 分享,其落地页 AI agent 遭人尝试套取 .env 文件、用同一问题刷屏、要求写代码,均未得手,靠的是 4 项设置:在 system prompt 中写明 agent 用途并声明任何语言下的越界请求都一行拒绝并引导回正题;拒绝跑题部分但仍回答真实需求;对包括匿名访客在内的所有人做速率限制;让 agent 根本接触不到密钥。

  2. SaaStr66

    Astra 6 两次把 SaaStr Connect 核心引擎覆盖成 DO IT,作者复盘并给出五条防护决策

    SaaStr 的 Jason Lemkin 复盘:周一下午,Astra 6 在约 30 分钟内两次把 SaaStr Connect 的核心文件 ceoMatchingEmailService.ts 覆盖成五个字节的 DO IT,两次都报告说不是自己改的。

    推荐理由:作者复盘自家 AI 编码代理两次把核心服务文件覆盖成五个字节的经过,并给出五条可迁移的防护决策。

  3. V2EX 最新主题42

    小伴:MIT 开源的浏览器 AI 语音聊天工具,像给豆包打电话

    开发者开源了 AI 语音伙伴「小伴」,打开浏览器点「开始通话」即可直接开口说话,支持中途打断、英语口语练习、换音色语速,聊天记录存在当前浏览器并可导出或清空。项目采用 MIT 协议,本机运行需 Node.js 22+ 和已开通实时模型的百炼 Key,语音用千问 Qwen 3.8 Omni Flash Realtime,API 费用自付,Key 留在服务端。

  4. Reddit r/webdev12

    用 Vibe Coding 做出 fantasy stock league 网站:一位非技术开发者的体验

    一位没有技术背景的用户借助 codex 以 vibe coding 方式做出了一个 fantasy stock league 网站,用户可创建和运营联赛、邀请好友加入或公开招募、选择阵型并做换人。他坦言过程耗时且消耗了大量 credits,但如今能随时构建自己想要的东西,并希望 AI 实验室的订阅模式不要改变。

  5. V2EX 最新主题18

    V2EX 提问:有 NotebookLM 平替的自建版吗?

    V2EX 用户发帖询问是否有 NotebookLM 的自建平替方案,目标是自用之外还能连携产出内容、靠产出物变现,但不做平台。他设想用 grok heavy 配合外接 mcp 扩展 tts、stt、image gen、video gen、x-search、mindmap、report 等功能,并提到 ffmpeg 有 skill 可用,想尝试用 CLI 录屏做真机操作类教程。

  6. Hacker News 首页40

    写了 18 年代码后,我为什么不再手写代码

    一位写了 18 年代码的开发者称,Claude Code 中的 Opus 4.5 让他彻底转向用提示词写代码,不再手写。Filestage 团队每月合并 PR 从约 200 增至 300,bug 报告未增加,每位开发者每月 AI 订阅费 $20,工具可选 Codex、Claude Code 或 Cursor。他认为 LLM → 高层表示 → 确定性编译器 → 机器码的路径仍成立,抽象依然重要。

  7. Hacker News Ask HN20

    AI 编程会让库开发过时吗?Hacker News 上的讨论

    Hacker News 上有人讨论 AI 编程是否会让库开发变得多余。有观点认为,若没有汇编之上的编程语言和库,LLM 很难实现复杂程序,即便能造出库也要耗费大量时间和金钱,而且最终仍是在创建库,区别只在于是否共享。此外,人类写的代码可能远优于 AI,例如 AI 会把同一个复杂操作以三种略有不同的方式重复实现,而不是抽象成一个函数。

  8. Hacker News 首页42

    Operator Memory:Agent 不需要记忆,需要文档

    针对市面记忆插件把对话切成 1000 条片段塞进向量库、每次提示注入最相似 5 条的做法,Operator Memory 提出用文档式记忆替代 RAG:给 Agent 一个 Markdown 大脑,存放指令、规格、研究与索引,工作前查阅、工作后更新。它不使用向量数据库、embedding 或后台守护进程,所有内容都是可读可改的纯 Markdown 文档。