跳到正文

#编码工具

今日 21 条
5月27日周三
5月26日周二
  1. Supabase Blog48

    Supabase 如何防范 npm 供应链攻击

    Supabase 发布 npm 供应链攻击防护指南,起因是仿冒包 supabase-javascript 曾短暂上线并产生真实下载。官方建议升级到 pnpm 11(默认 minimumReleaseAge 为 24 小时)、将 minimumReleaseAge 调高至 3 到 7 天、锁定依赖精确版本、提交并审查 lockfile、用 ignore-scripts 关闭安装脚本,并逐次核对包名。

5月25日周一
5月22日周五
5月21日周四
5月20日周三
  1. Cursor Changelog36

    Cursor 推出共享画布与 /loop 技能

    Cursor 上线 Shared Canvases,可将 agent 生成的报告、仪表盘等交互式画布以链接分享给队友,队友通过浏览器以只读方式打开,Dashboard 的 Shared Canvases 页面可管理已发布的分享,该功能面向 Pro、Teams 和 Enterprise 套餐开放。

5月19日周二
5月18日周一
  1. Cursor Changelog60

    Cursor 发布 Composer 2.5,标准版输出 $2.50/M token

    Cursor 上线 Composer 2.5,官方称其在智能能力和行为表现上较 Composer 2 显著提升,更擅长长时间运行任务、遵循复杂指令。定价为标准版 $2.50/M 输出 token、快速版(默认)$15.00/M 输出 token,发布首周提供双倍用量。

    推荐理由:Cursor 官方公布 Composer 2.5 的定价与首周双倍用量,并给出与 Opus 4.7、GPT-5.5 的基准对比。

5月15日周五
5月14日周四
  1. Paddle Developer Changelog62

    Paddle 发布 agent skills 和 Claude Code 插件,帮助更快构建 Paddle 集成

    Paddle 发布 agent skills 和官方 Claude Code 插件,前者是一组教 AI 编码代理如何集成 Paddle 的即插即用指令,后者一条命令即可安装全部技能并同时接入 Paddle docs MCP server。

    推荐理由:Paddle 官方发布面向 AI 编码代理的 agent skills 与 Claude Code 插件,并给出技能清单和基准测试结果。

5月13日周三
5月12日周二
  1. Cursor Changelog40

    Cursor 上线 Microsoft Teams 集成

    Cursor 现已可在 Microsoft Teams 中使用,在任意 Teams 频道 @Cursor 即可把任务交给云端 agent,或把 Cursor 的信息拉进 Teams。它会根据提示和近期 agent 活动自动选择仓库与模型,读取完整会话线程后实现方案并创建 PR 供团队评审。可在 Cursor dashboard 安装该集成。

5月11日周一
5月10日周日
5月8日周五
5月7日周四
5月6日周三
5月5日周二
  1. PostHog Blog40

    PostHog Code 进入 Beta:用产品数据驱动编码 Agent 的「自动驾驶产品」

    PostHog Code 进入 Beta,这是一款在用户产品数据之上运行编码 Agent 的桌面应用,能自动完成琐碎工作并把棘手任务整理成优先级待办清单。它通过 tools、skills、signals、memory、evaluation 五层能力构建「产品自动驾驶」闭环,Command Center 支持最多 9 个 Agent 并行,长任务在云端运行。

5月4日周一
  1. Vercel News60

    Vercel 开源 deepsec:用编码 Agent 扫描代码库漏洞

    Vercel 开源了安全扫描工具 deepsec,它由编码 Agent 驱动,可跑在本地或自有基础设施上,用现有的 Claude 或 Codex 订阅做推理。扫描流程为静态分析定位安全敏感文件、Agent 逐个调查、二次验证去除误报并按严重程度重新分级,最后导出为可转成工单的指令。

    推荐理由:Vercel 开源了基于编码 Agent 的安全扫描工具,并公开了误报率与并行扫描规模,可据此判断是否引入自己的代码库。