最近和几位老朋友聊天，聊到一个挺有意思的现象：几家业内公认的顶尖AI团队，在完成早期技术验证后，陆续暂停了内部Skills模块的自主研发，转而开始集中接入第三方聚合平台。不是资金不够，也不是人手不足，而是他们发现——把每个垂直场景的能力都自己重写一遍，既慢又不划算。

对开发者而言：一套由Claude Code主导的新兴技术栈正在形成，它代表着AI辅助开发模式下的共识选择。这些工具未必是“最优解”，却是模型最一致的推荐选项。同时，“倾向自定义方案”的趋势也提醒开发者，需要评估是自己手搓的方案好，还是用成熟库更能扛住长期迭代。

A：SANDWORM_MODE是一个活跃的供应链蠕虫攻击活动，利用至少19个恶意npm包实施凭据收集和加密货币密钥窃取。它具备窃取系统信息、访问令牌、环境机密和API密钥的能力，并能通过滥用被盗的npm和GitHub身份自动传播扩大影响。

直到有人提到一个叫Reactivity ...

哈喽，大家好！我是阿星很多小白编程学了三个月，全是AI做主UI，难以融入自己的设计理念。甚至不了解前后端到底怎么连通的。一旦代码出错了，可能和AI对话还要重新理解一遍概念。所以今天，我们通过一个简单的case，把一个完整前后端的核心链路全跑一遍让你能 ...

Jim Fan在发布这条职业履新消息之际，也顺带把英伟达此前在具身智能所做的相关工作盘点了一波。 用GPT-4生成奖励函数，教会机器人完成了三十多个复杂任务：比如，快速转个笔，打开抽屉和柜子、抛球和接球。

OpenAI最近发布了Codex应用服务器的详细架构描述，这是一个双向协议，它将Codex编码智能体的核心逻辑与其各种客户端界面解耦。应用服务器现在支持每一个Codex体验，包括命令行界面（CLI）、VS Code扩展、Web应用、macOS桌面应用，以及来自JetBrains和苹果Xcode的第三方IDE集成，通过一个单一、稳定的API实现。