PixelLeak 复盘:编码 Agent 如何泄露 13,000 张内部截图
Glow Labs 发布名为 PixelLeak 的研究,发现 AI 编码 Agent 把超过 13,000 张内部图片发布到公开 GitHub,涉及 300 多家机构的开发者,图片包含客户账单记录、某金融服务公司的资金结算控制台以及尚未发布的功能界面。
Glow Labs 发布名为 PixelLeak 的研究,发现 AI 编码 Agent 把超过 13,000 张内部图片发布到公开 GitHub,涉及 300 多家机构的开发者,图片包含客户账单记录、某金融服务公司的资金结算控制台以及尚未发布的功能界面。
V2EX 出现一则讨论帖,比较新发布的 Haiku5.5 与 6Luna 的水平高低。帖子未给出两者的具体参数、价格或可用性信息,正文仅包含 V2EX 站点页脚内容。
Zapier 用 AutomationBench 对比了 Claude 四个主力模型:Opus 5.5(Max)单任务 $1.28、通过率 40.0%,Fable 5.1(Max)$2.45、22.37%,Sonnet 5(Max)$0.88、10.65%,Haiku 5.5(Max)$0.10、12.02%。
一位从不写代码的设计师用 AI Codex 代写全部代码,花 2 天做出街球游戏 Nutmeg Street:把球从 1 到 3 名行人的腿间穿过并射中目标,共 10 关、每关 3 个阶段,关卡越难目标越小,每次穿裆得一颗星并慢动作回放。游戏免费、浏览器运行、支持手机、无需注册。
一位独立开发者同时推进七个项目,把开局讨论、定规范、难啃的大功能和代码审查交给 astra 或 opus,日常写代码交给 lunamax 和 ds,按 API 价折算比一直用贵模型省八成。这套高低模型搭配基于其自研的 RED 方法论。
一位独立开发者上线 AI 视频生成聚合站,输入文字或上传照片即可生成 4~12 秒短视频,支持横竖屏、无水印下载和中英文界面。
V2EX 网友发帖讨论 AI 时代软件行业的护城河问题,认为 Adobe 处境危险,vibe coding 类 Photoshop 产品正不断拉走用户,CAD、电路设计等高价专业软件也不稳当,下一步可能卷到操作系统和数据库。发帖者提出疑问:现在开始做 harness agent 能否打过已有的各种 xxx code,还是未来软件行业会变成几个大模型厂家收套餐费、其余都沦为 agent+skill。
独立开发者上线 Tesla Wrap Gallery(teslawrap.io),一个专为 Tesla Paint Shop 数字车衣设计的工具,解决通用 AI 生图方向反、接缝漏图、误生成到车窗车灯区域的问题。
V2EX 用户发帖讨论 herdr、orca 这类 TUI ADE 软件的实际使用体验,认为基于 tmux 的复制操作不舒服、软件过重,过多展示终端软件或 AI IDE 的 agent 能力。帖主同时询问在多 Claude、Codex 任务下大家采用什么方案:VSCode 多开插件,还是 iTerm2、Ghostty 多开 tab 页面。有回复建议先看一遍 herdr 教程。
独立开发者上线 Genjutsu AI,可在现有视频中用参考照片替换人物,效果参考 Higgsfield 的 genjutsu 模型。流程为截取 4–30 秒片段、上传一张参考照片、描述替换需求,登录后查看积分报价再生成,公开案例为 1280×720、约 8.04 秒的单人口播替换。该工具可能连服装和身体外观一起改变,不保证嘴型逐帧同步,与 Higgsfield 无关联、账号和积分不互通。
Hacker News 上有人提问为什么 AI 还没取代报税软件。回答指出,普通人除了 ChatGPT 这类聊天机器人外基本不用 LLM,而报税出错在美国可能面临财务处罚,因此在细节和正确性至关重要的场景,AI 很难端到端负责。发帖人来自瑞典,当地由类似 IRS 的机构自动为个人完成报税。
TrueSOTA 正在排期批量生图功能,计划不久后开放使用,目前尚未正式上线。该功能支持一次提交多条提示词,任务完成后统一下载图片结果,并可通过批量任务列表查看、筛选任务。站方表示具体开放时间和支持范围以后续公告为准,同时征集用户希望优先照顾的使用场景。
用 OpenAI 的 cl100k_base tokenizer,同样内容在印度语言下平均消耗 8 倍 token,Hindi 为 4.1x,Malayalam 高达 13x,印度语言用户实际可用上下文窗口仅为英语用户的 12%。
独立开发者 Ivan Riabkov 复盘了自己为一家使用 1C ERP 的公司做 AI 助手 Lenochka 的三次迭代:第一版是 Telegram 机器人分析招标文件,第二版做成完整 Web 平台,第三版把助手直接嵌入 1C 内置的即时通讯工具 As'ka,员工只需发消息即可使用。
独立开发者用一套含 lead、业务分析师、架构师、开发者、QA 和两名评审的多智能体流程跑自己的生产产品,从 2025 年 5 月起每月支付这套结构带来的“协作税”。
V2EX 上有开发者提问:用 Claude Code 做从零到一的新项目,是否还推荐 Spec-Driven Development(SDD),且项目需要上生产环境。帖子未给出具体结论或数据,讨论围绕该开发方式在新项目与生产环境下的适用性展开。
开发者 mgchao 把自己做的开源截图软件 Snow Shot 从头重写了一遍,改用 Qt Widgets 加 Rust,初始状态私有工作集约 9.7 MiB,旧版基于 Tauri 挂在后台要占五六百 MB。
有用户在 Hacker News 询问 Claude for Startups 的 team premium 用量限制,指出官方没有清晰文档说明,希望有人能澄清。该套餐与 $100 套餐是否等同目前未获解答。
独立开发者拿下 hotellobby.si 域名后,自己搭了一个 Hotel Lobby 风格的 AI 视频生成站 HotelLobby,目前全流程已跑通,前端界面和生成管线基本调完。
一位开发者分享了自己为测试 Gemini 3.8 开发效果而做的 AI 开发规范 skill,并说明该规范按个人需求定制、并不适合所有人。他用这套规范在不到 5 天内开发出一个二手回收系统测试项目,但项目只符合其中 20 多条规范,后续很多条目是采纳他人建议后优化新增的。
有开发者在 V2EX 发帖请教 Cursor Teams 套餐细节:Standard 为 $40/用户/月,Premium 为 $120/用户/月。
macOS 上出现多款 AI 重构的经典软件替代品。Crafting Apps 免费对标 Adobe 全家桶,其中对标 Lightroom 的 Lightcraft 可直接导入 Lightroom 的 xmp 格式滤镜,体积仅 120m,但试用效果仍不如 Lightroom。
Edgee Mod for Claude Code 让你在 Claude Code 内使用任意模型,同时保留原有 Claude 套餐。该工具在 Product Hunt 发布,提供 Discussion 与 Link 入口。
开发者把 Jev decision model 接进 AI 日程助手做了三组对照实验:A 为原 time guard + LLM,B 只改善上下文,C 为 B 加 Jev。
V2EX 出现一则提问帖,标题为「codex 怎么破除道德限制」,正文未给出具体方法或讨论内容,仅包含 V2EX 站点页脚信息(版本 3.9.8.5、5681 人在线等)。该帖未涉及任何产品发布、定价或变现信息。
一位独立开发者提问:在 X 或 LinkedIn 发布 ship 更新和用户互动帖时,是否每一条都手写。她表示内容批量和从零写作对小团队是额外负担,但把内容生成外包给 AI 又会冲淡个人风格,因此想了解其他创始人是否用 AI 做内容批量、起草或编辑,以及如何划定边界。
Tonefold 在 Product Hunt 发布,用户只需用文字描述一首歌,就能得到每个声部对应的可编辑 MIDI。该工具面向需要分轨素材的音乐创作者,目前可通过 Product Hunt 讨论区与链接了解详情。
Hallmonitor 是一款在 Product Hunt 发布的工具,让开发者从 Mac 刘海(notch)直接查看并回复所有编码 Agent。它把多个编码 Agent 的会话集中到刘海区域,方便随时查看和应答。
Cekura Bench 在 Product Hunt 上线,用于在真实电话通话中评测语音到语音(speech-to-speech)模型。该产品提供 Discussion 与 Link 入口,具体定价、可用性与评测指标原文未披露。
Anthropic 推出 Claude Haiku 5.5,官方称这是其最快、能力最强的 Haiku 模型。该版本在 Product Hunt 的 AI 分类下发布,附有讨论与链接入口。
Side 是一款常驻 Mac Dock 旁边的 AI 聊天面板,在 Product Hunt 上线。它把 AI 对话入口固定在 Dock 侧边,无需切换窗口即可随时调用。目前原文未披露价格、费率或开源信息。
Product Hunt 上出现一款名为 Hark 的个人 AI,主打在你不得不处理之前就替你搞定生活事务。原文未披露价格、费率、MRR 等变现数据,也未说明是否开源或提供免费额度。
NOVA CLI v1.0 在 Product Hunt 发布,定位是终端里的 AI 开发者。该工具面向命令行环境提供 AI 开发能力,目前可在 Product Hunt 上查看讨论与链接。
一名 V2EX 用户发帖称,自己的 Claude 账号在明天到期前今天被封。帖子未披露订阅套餐、封禁原因或退款处理等细节。
一个团队把几个 coding agent 接进 Slack 和 GitHub 后,用 TypeSafe 的 Jev 做「要不要回复」的判断:定义问题和判定标准,返回带概率的类型化结果,路由逻辑写在自己的代码里,调严格程度只需改阈值而非改 prompt。
独立开发者上线了 AI 张大妈,目前设有羊毛线报、中转比价、代充比价、成品号比价和好文测评五个频道,其中羊毛线报发布 AI 圈免费领 token 等信息。好文测评允许投稿文章内带 aff 链接,中转站和商家可免费联系收录。
一款命令行工具 agentsync 可将 ClaudeCode / Codex / Cursor / Pi / OpenCode 等 20+ Agent 工具的 Skills、MCP、AGENTS.md 一键同步与统一管理。
Anthropic 发布 Claude Code v2.1.294,修复了以指令形式编写的 prompt 和 agent hooks(如“Block commands that...”)会放行本应拦截内容的问题。
V2EX 上有开发者发帖询问是否已有人用上 Gemini 4,以及实际效果如何。发帖人关注编程实战能力、相比 GPT-6 和 Claude 是否有明显优势,以及推理速度、幻觉率和长上下文表现。他尤其好奇 Gemini 4 在 Agent Coding 方面能否真正挑战 Claude Code 和 Codex。
Runner 0.13.x 把核心拆成后台服务 runnerd,退出应用后 chat 和 crew mission 可继续在后台跑,重开应用会连回原会话,应用崩溃也不影响会话。