Twitter AI Coding -- 2026-04-21

1. 人们在讨论什么

1.1 开发工具市场颠覆进入数据验证阶段 🡕

@GergelyOrosz 描述了这场变革（108赞，7,280次浏览）："能否感受一下开发工具市场被如此迅速地彻底颠覆有多令人难以置信。2022年之前，领先者是Microsoft、JetBrains、Google、Apple。现在变成了Anthropic（Claude Code）、OpenAI（Codex）、Cursor。"在后续推文中，他分享了调查数据（15赞，2,060次浏览），来自The Pragmatic Engineer的调查显示Claude Code以约570次提及位居最常用AI编程工具首位，领先于Chatbot系列（约450）、GitHub Copilot（约400）、Cursor（约300）和OpenAI Codex（约170）。

他补充道："这3家领先公司中有2家成立不到5年（Cursor、Anthropic）。按常理，它们不可能有机会，因为缺乏数十年的开发工具经验。但它们拥有创新和执行力——而且正在碾压对手。"@jehangeer_hasan 的回复提出了不同看法："发展确实很快，但更多是在现有开发工具之上加了一层AI，而非完全的市场接管。"Gergely 表示不同意："开发工具的支出已经被这些厂商占据了：在采用这些工具的公司中，绝大部分支出都流向了它们！这不是什么'AI层'，而是在重新定义开发工具的本质！"

@CyberRacheal 提问（11赞，473次浏览）："我有25美元可以投入，应该选哪个？1. Cursor 2. Claude Code 3. GitHub Copilot 4. Windsurf 5. Replit Agent。"所有回复都推荐Claude Code。@DaffyDudzz 补充道："Claude Code，别再折腾 @windsurf 了，它们以前还算不错的聚合器，现在已经不行了。"

与前日对比：昨天市场颠覆隐含在定价动荡之中。今天Gergely用调查数据给出了具体数字。Claude Code在自我报告使用率上领先GitHub Copilot，现在有了数据支撑，不再仅仅是坊间传闻。

---

1.2 AI编程安全危机在多个维度同时升级 🡕

三个不同的安全事件汇聚成了当天最令人警觉的主题。

针对所有主流智能体的提示词注入攻击。@The_Cyber_News 报道（23赞，1,785次浏览）了一类名为"Comment and Control"的跨供应商漏洞——通过GitHub Pull Request标题、Issue正文和评论进行提示词注入攻击，劫持AI编程智能体并直接从CI/CD环境中窃取API密钥。Claude Code Security Review（被Anthropic评为CVSS 9.4严重级别）、Gemini CLI Action和GitHub Copilot Agent（SWE Agent）均被确认受影响。研究员Aonan Guan演示了整个攻击链完全在GitHub内完成：攻击者提交一个带恶意标题的PR，AI智能体将其作为可信上下文处理，执行其中的指令，并通过PR评论将凭据回传。

@jeremie_strand 的回复点出了核心问题："智能体以与运营指令相同的信任级别读取不受信任的内容。将数据与指令分离的问题仍未解决。"

Antigravity IDE远程代码执行漏洞。@TheHackersNews 报道（49赞，7,242次浏览），Google修复了Antigravity IDE中一个通过搜索工具输入实现任意代码执行的漏洞。攻击者可以注入命令、绕过沙箱控制并自动运行脚本。@DarkReading 也单独报道（3赞，1,072次浏览）了同一修复。

通过伪造Antigravity安装程序的供应链攻击。@DFIR_Radar 详细分析（5赞，375次浏览）了一个木马化的Antigravity安装程序，它在提供完整功能软件的同时部署窃密恶意软件。该安装程序释放PowerShell下载器，禁用Windows Defender，并针对浏览器凭据、会话Cookie、Discord token和加密货币钱包进行窃取。

Vibe coding平台数据泄露。@DEX_ion10 报道（23赞，89次浏览）Lovable vibe coding平台泄露了超过1,000名用户的数据。@0x_kaize 串联了相关事件（11赞，113次浏览）：Vercel因AI工具Context AI被入侵而发生数据泄露，导致API密钥、源代码和580名员工数据被公开，以200万美元BTC的价格挂牌出售。他引用了统计数据："45%的AI生成代码包含安全漏洞。仅2026年3月就有35个新CVE直接由AI生成的代码造成。"

@Replit 主动回应（10赞，1,936次浏览），CTO @lhchavez 发布了详细的安全架构说明："Replit基础设施中运行客户代码的每一层都采用纵深防御设计。没有任何一个控制措施是最后一道防线。每一层都假设其上层可能会失效。"

与前日对比：昨天安全只是一个背景性话题。今天它成为了主导：一个CVSS 9.4漏洞同时影响三大主流智能体、Antigravity的RCE漏洞、针对Antigravity用户的供应链攻击、一个vibe coding平台的数据泄露，以及Vercel因AI工具被入侵。攻击面的扩张速度已超过防御能力的增长。

---

1.3 GitHub Copilot算力紧缺与定价风波持续发酵 🡒

Copilot定价事件进入第二天，余波不断。@FrancescoCiull4 总结（10赞，400次浏览）了变化："Pro、Pro+、Student的新注册已暂停。个人版使用限额进一步收紧。Pro+提供比标准Pro高5倍的限额。VS Code和CLI中已上线使用量追踪。Opus从Pro中移除；仅Pro+保留Opus 4.7。"

@sqs（Sourcegraph CEO）发表看法（39赞，7,406次浏览）："GitHub Copilot提高Opus的实际价格并停止接受新注册，我并不意外。我们没有在Amp中支持Copilot订阅，因为我们预料到这会发生，会导致糟糕的体验。"他引用了自己2月份的预测："一旦它被广泛采用到具有实质性价值的程度，条款就会改变，Amp用户就会被抛弃。"

@trikcode 从系统性角度分析（26赞，653次浏览）："全球最大的AI编程工具竟然无法应对需求。AI基础设施危机已经到来。"回复中讨论了可能的价格上涨，以及更小的专用模型取代前沿模型的可能性。@exploraX_ 将用户涌入归因于"GitHub Copilot提供的免费LLM使用额度"。

@RealJohnnyTime 揭示了一个已被封堵的漏洞（3赞，516次浏览）："数月来，你可以大幅超越Copilot的限额。10个子智能体并行运行，几乎不消耗配额。这个漏洞？已经堵了。"

数据隐私维度。@Anaya_sharma876 发出警告（10赞，112次浏览）："从4月24日起，你的所有提示词、建议代码和私有仓库上下文将默认用于训练他们的AI。"@voravault 补充（3赞，507次浏览）："当然，企业版和商业版按合同豁免。这些条款做的正是条款一直允许的事。"

与前日对比：昨天是突发新闻——泄露文档、官方公告、定价冲击。今天是后续反应：竞争对手CEO验证了预测，技术漏洞被封堵，训练数据政策为成本问题增添了隐私维度。

---

1.4 Codex周活用户达400万；Chronicle扩展屏幕上下文记忆 🡒

@TechieUltimatum 报道（6赞，43次浏览）了Codex的增长："上个月200万周活用户。两周前300万以上。现在是400万周活用户。"企业客户包括Virgin Atlantic、Ramp和Cisco。战略合作伙伴Accenture和Capgemini正在将Codex嵌入工程、市场营销、财务和销售工作流。

Chronicle——前一天公布的屏幕上下文记忆功能——持续引发讨论。@WesRoth 解释（4赞，472次浏览）："Chronicle让Codex能够理解隐含引用，如'这个错误'、'那份文档'或'我两周前在做的那个东西'。它会主动学习你的特定工作流。"@polydao 描述了竞争格局（10赞，329次浏览）："Claude Code：MCP + Skills。Codex：持久屏幕记忆。选你的武器吧。"

隐私担忧依然存在。@DiyojenAI 回复WesRoth："一个后台智能体持续截屏……这种便利值得付出隐私代价吗？"

@simpsoka 宣布（35赞，356次浏览）："重要的一天！在 @OpenAI 的第一天，非常期待参与Codex的建设。"与此同时，@morqon 注意到（20赞，2,082次浏览）人才向相反方向流动：Ben Goodger——OpenAI Atlas工程主管，曾构建OWL（OpenAI Web Layer，将Chromium转化为智能体隔离服务）——已加入Google Labs。

与前日对比：昨天Codex桌面版获得了史上最高评分（1182.2分）。今天故事转向企业吸引力（400万用户，具名客户）和人才竞争（一人入职，一位关键工程师离开）。Chronicle的讨论仍在继续但新鲜感正在减退。

---

1.5 Google Antigravity：功能迭代迅速但信任赤字加深 🡖

@GergelyOrosz 发布了当天最高分帖子（412赞，29,422次浏览，评分695.2），记录了一位付费Antigravity用户想要追踪使用量的经历。由于Antigravity没有提供原生工具，该开发者使用了CodexBar——然后被封禁。"没关系，让我用Gemini CLI。"Gemini CLI也被封了。客服告诉他们自己"无能为力：Antigravity团队也控制着Gemini CLI的封禁（一个不相关的产品！）。"该开发者转而使用Claude Code和Codex。帖子爆火后，Gergely 更新："该开发者的问题已解决。当一家公司需要一条爆火帖子才能注意到他们错误地封禁了一个付费客户时，这始终是一个危险信号。"

@karthickdotxyz 进一步表示（1赞，245次浏览）："Antigravity / Gemini CLI / Google AI Studio——有史以来最差的AI产品。什么都不好用。"@Sora_Kun_94 补充了背景："Antigravity在3.0发布时确实是当时的SOTA，但很快就大幅削弱了模型。如今已经几乎无法使用了。"@Willywang0630 描述了个人影响："失去Antigravity的访问权限真的很痛苦——这是我真心喜爱并依赖于研究工作的工具。"

与此同时，@JulianGoldieSEO 继续制作Antigravity教育内容：一个4小时课程（8赞，714次浏览）和一个2小时课程（3赞，370次浏览）。

与前日对比：昨天Gergely关于同一事件的帖子正在发酵。今天事件得到了解决——但仅在帖子爆火（412赞）之后。这一模式现在已形成有据可查的循环：无解释封禁 -> 用户放弃 -> 帖子爆火 -> 快速解决。这不是一个可持续的客户留存策略。

---

1.6 Claude Code生态日趋成熟：第二大脑、资源库与教育内容 🡕

@petergyang 预告（6赞，457次浏览，8次收藏）了一段对Mercury副总裁Ryan的采访，他"通过在Claude Code中构建一个基于5年工作历史训练的第二大脑，将生产力提升了2倍。"架构图展示了Claude Code（Opus 4.6）编排以下组件：记忆层（过往修正、项目上下文）、知识库（15K文档，支持关键词/语义/混合搜索）、Hooks（安全防护、质量门控）、约20个Skills（斜杠命令如 /analyze、/mercury-sql、/build-app）、多智能体团队（Context Scout、Schema Mapper、Challenger、Coach、Report Writer），以及MCP集成（Slack、Notion、Metabase、Linear、GitHub）。

@heynavtoor 整理（6赞，317次浏览，14次收藏）了10个学习Claude Code的GitHub仓库，包括Awesome Claude Code、Claude Code Templates（600+智能体、200+命令、55+ MCP）、Claude Task Master、SuperClaude Framework、Claude Code Docs实时镜像、系统提示词，以及ccusage成本追踪器。4.4%的收藏率（14/317）表明强烈的参考收藏意图。

@cyrilXBT 分享（0赞，198次浏览，4次收藏）了全部13门Anthropic Academy课程（含免费认证）以及Claude Code终极社区指南。@aakashgupta 详述（2赞，674次浏览）了Claude Code的创建者如何每天发布20-30个PR，全部由AI编写；Garry Tan每周发布100个PR；OpenAI的Codex团队合并了1,500个PR，没有一行手写代码。

@CJHandmer 展示（24赞，892次浏览）了一个具体的生产力对比：一项Kauai瀑布分析最初在Mathematica中耗费数天，使用Claude Code从零开始仅用2分钟即完成重建，且产出了比原始版本更全面的分析和图表。

与前日对比：昨天Anthropic创建者的Claude Code工作坊走红。今天生态证据进一步深化：一位企业副总裁构建了完整的第二大脑，精选仓库列表获得高收藏率，以及具体的前后生产力数据出现。Claude Code正从工具向平台转型。

---

1.7 开源与多智能体工具生态持续扩展 🡕

@opencode 宣布（93赞，1,724次浏览）推出新免费模型："限时在OpenCode中提供Ling 2.6 Flash。"@warpdotdev（Warp终端）推荐OpenCode（22赞，970次浏览）："完全开源的引擎 + 隐私优先、丝滑流畅的终端TUI、自带模型、LSP智能感知、多会话智能体、Git原生支持。"

@ollama 宣布（34赞，1,281次浏览）使用NVIDIA Blackwell GPU扩展Kimi K2.6，可与OpenClaw、Hermes Agent和Claude Code配合使用。@robinebers 称赞（7赞，429次浏览）OpenCode Go为"所有人都应该订阅的最佳服务——每月仅10美元，就能以极低成本测试最新开源模型。"

@tom_doerr 分享（9赞，1,343次浏览，14次收藏）了Paseo，一个统一管理Claude Code、Codex和OpenCode智能体的界面。该GitHub仓库（4.3k星标）描述为自托管、隐私优先的平台，支持语音控制和跨设备使用（iOS、Android、桌面、Web、CLI）。

@joyofcodedev 透露（8赞，476次浏览）了一个实际的使用摩擦点："我已经过了使用OpenCode TUI的新鲜劲，现在只想要一个好用的GUI，所以我在试用T3 Code。"

与前日对比：昨天Ollama发布了Copilot CLI集成。今天开源生态继续增长：OpenCode新增免费模型、Kimi K2.6在Blackwell GPU上扩展、Warp推荐OpenCode、Paseo提供统一的多智能体界面。基础设施层正在走向成熟。

---

2. 令人困扰的问题

Google Antigravity跨产品封禁且无申诉途径 -- High

@GergelyOrosz 记录（412赞，29,422次浏览）了一位付费客户因使用第三方使用量追踪工具被Antigravity封禁，随后发现Gemini CLI也被同一团队封禁。客服承认自己"无能为力"。问题的解决需要帖子爆火。@Willywang0630 描述了失去研究工具访问权限的影响。应对方式：放弃该平台，转向Claude Code和Codex。

AI编程工具安全漏洞规模化爆发 -- High

"Comment and Control"提示词注入影响所有三大主流AI智能体，Claude Code获CVSS 9.4严重评级（来源）。Antigravity IDE存在RCE漏洞。伪造的Antigravity安装程序部署窃密恶意软件。Lovable泄露了1,000多名用户数据。@0x_kaize 报告："45%的AI生成代码包含安全漏洞。"应对方式：有限；攻击面是结构性的。

GitHub Copilot速率限制与训练数据政策 -- Medium

@RealJohnnyTime 报告子智能体并行漏洞已被封堵。@Anaya_sharma876 标记了4月24日训练数据默认启用的问题。@voravault 指出商业版和企业版按合同豁免。应对方式：关闭训练数据选项；评估替代方案。

Ollama/Kimi K2.6输出限制 -- Low

@DEREKCHENG17529 在Ollama的帖子下抱怨："模型仅输出3k内容就被截断了！！在Hermes Agent中根本什么都做不了。"@singularvector 询问具体速率限制，指出"文档在这方面相当模糊"。应对方式：尚无记录。

---

3. 人们期望的功能

支持跨设备的统一多智能体界面

@tom_doerr 分享了Paseo（14次收藏，1,343次浏览），直接回应了这一需求，但仍处于早期阶段。@joyofcodedev 表达了对OpenCode GUI的需求："我已经过了使用TUI的新鲜劲。"Paseo帖子的14次收藏表明，管理多个智能体工具的开发者有强烈的参考收藏意图。

AI智能体信任模型中的数据隔离

@jeremie_strand 阐述了问题："智能体以与运营指令相同的信任级别读取不受信任的内容。将数据与指令分离的问题仍未解决。""Comment and Control"攻击证明这不是理论问题——它正在被积极利用。目前没有供应商发布解决方案。

AI编程工具成本的透明使用量追踪

那位Antigravity客户因使用CodexBar被封禁，原因是Antigravity"不提供工具"来追踪使用量（来源）。@singularvector 要求Ollama提供精确的速率限制文档。GitHub刚刚在VS Code和CLI中推出了使用量追踪，但跨平台的成本可见性仍然碎片化。

安全优先的Vibe Coding标准

@Replit 发布了其纵深防御架构，但尚无行业标准。@0x_kaize 指出："AI优化的目标是'能跑就行'，而非'安全可靠'。"@JJEnglert 发布了一份关于API密钥处理的安全提示，表明即使是基本的凭据安全习惯在AI工具用户中也尚未普及。

---

4. 使用中的工具与方法

工具	类别	评价	优势	局限
Claude Code	终端智能体	(+)	据Pragmatic Engineer调查为最常用AI编程工具（约570次提及）；数据集中40次提及；企业第二大脑构建；10个仓库的学习生态	通过GitHub评论的CVSS 9.4提示词注入漏洞
OpenAI Codex	智能体平台	(+)	400万周活用户（一个月翻倍）；Chronicle屏幕记忆；企业客户（Virgin Atlantic、Ramp、Cisco）	GPT-5.4"model not found"错误；Chronicle隐私担忧
GitHub Copilot	云端IDE智能体	(-)	强劲需求信号；VS Code和CLI中已上线使用量追踪	新注册暂停；速率限制收紧；子智能体漏洞已封堵；训练数据4月24日默认启用；Opus从Pro中移除
Google Antigravity	IDE	(-)	有课程内容（4小时、2小时）；功能迭代速度快	付费客户被封禁；跨产品封禁；RCE漏洞已修复；伪造安装程序恶意软件攻击；多名用户反馈质量下降
OpenCode	开源终端智能体	(+)	免费Ling 2.6 Flash模型；获Warp推荐；$10/月Go方案	GUI偏好显现；TUI疲劳
Ollama	本地模型服务器	(+)	在Blackwell GPU上扩展Kimi K2.6；可与Claude Code、OpenClaw、Hermes配合使用	3K输出截断；速率限制文档模糊
Paseo	多智能体界面	(+)	统一Claude Code/Codex/OpenCode；4.3K星标；自托管；跨设备	v0.1.59；早期阶段
Cursor	IDE	(+/-)	仍位列调查前四（约300次提及）	在推荐讨论中输给Claude Code

---

5. 人们在构建什么

项目	构建者	功能	解决的问题	技术栈	阶段	链接
Mercury Second Brain	@petergyang / Ryan (VP Mercury)	Claude Code编排15K文档知识库、多智能体团队、20+技能、MCP集成	重复解释上下文；分析工作流缓慢	Claude Code, Opus 4.6, Slack, Notion, Linear, GitHub MCPs	Shipped（内部）	Post
Paseo	@tom_doerr / @moboudra	Claude Code、Codex和OpenCode智能体的统一界面，支持语音控制	多工具碎片化；缺乏移动端智能体控制	TypeScript, iOS, Android, desktop, web, CLI	Shipped（4.3K星标）	Post, Repo
Agent Arcade	@DanWahlin	Copilot CLI运行智能体任务时的复古街机覆盖层	等待智能体的空闲时间	Tauri, Phaser, TypeScript, Copilot CLI	Shipped（开源）	Post, Site
Claude Buddy	@defileo	15美元的电子墨水屏仪表盘，实时监控Claude Code会话	智能体会话缺乏物理状态指示器	E-ink display, Claude Code API	Shipped	Post
Kauai Waterfall Analysis	@CJHandmer	从DEM数据进行地理空间分析，绘制1,069个瀑布	数分钟内重现耗时数天的Mathematica项目	Claude Code, DEM data, Python	Shipped（个人）	Post
ChronCode Guardian	@ChronCode	集成Guardian的请求权限功能	智能体工作流中的权限管理	Rust, TypeScript, Codex	Shipped	Post
Bubble Up	@dappOS_com	从标注数据生成专用SOP，测试多个模型	通用智能体在专业任务上表现不佳	Multiple models, annotation pipeline	Shipped	Post
Cold Email Rewriter	@morefishoil	不到3小时构建的29美元SaaS产品	快速构建微型SaaS	Claude Code, one prompt chain	Shipped	Post

---

6. 新动态与亮点

"Comment and Control"：通过GitHub评论的跨供应商提示词注入攻击

研究员Aonan Guan 披露了一类影响Claude Code（CVSS 9.4）、Gemini CLI和GitHub Copilot Agent的漏洞。与传统提示词注入不同，这是主动式的：GitHub Actions在PR和Issue事件上自动触发，意味着提交一个带恶意标题的PR即可在无受害者交互的情况下劫持智能体。攻击完全在GitHub内部完成凭据窃取——无需外部服务器。@The_Cyber_News 进行了报道（23赞，1,785次浏览）。

Codex周活用户达到400万，拓展企业客户

@TechieUltimatum 报道Codex在一个月内从200万翻倍至400万周活用户。具名企业客户：Virgin Atlantic、Ramp、Cisco。战略合作伙伴：Accenture和Capgemini，将Codex嵌入工程、市场营销、财务和销售工作流。

Paseo：统一智能体界面达到4.3K星标

@tom_doerr 分享（14次收藏）了Paseo，一个自托管的TypeScript应用，为Claude Code、Codex和OpenCode提供统一界面。功能包括语音控制、iOS/Android/桌面/Web客户端，且无遥测。1,343次浏览中14次收藏（1.04%）表明从业者有强烈兴趣。

Sourcegraph CEO曾预测Copilot涨价

@sqs 引用了他2月份的预测（39赞，7,406次浏览），称Copilot会涨价，并因此选择不在Amp中支持Copilot订阅。这是竞争对手公开记录其定价策略预测并在数周内得到验证的罕见案例。

OpenAI工程主管加入Google Labs

@morqon 报道（20赞，2,082次浏览），Ben Goodger——OpenAI Atlas工程主管，曾构建OWL（将Chromium转化为智能体隔离服务的OpenAI Web Layer）——已加入Google Labs。外界推测Codex本计划使用OWL进行基于浏览器的智能体工作。

Codex"Model Not Found"错误暗示GPT-5.5

@CtrlAltDwayne 观察到（12赞，290次浏览）Codex报错返回"Model not found: gpt-5.4"，推测OpenAI可能正在为GPT-5.5的发布准备服务器。

---

7. 机会在哪里

[+++] AI智能体安全治理平台 -- "Comment and Control"攻击（CVSS 9.4）通过GitHub评论影响所有三大AI编程智能体。Antigravity的RCE漏洞可通过搜索工具输入利用。伪造的Antigravity安装程序部署凭据窃取恶意软件。目前没有供应商提供统一的AI智能体部署安全层。一个能够监控智能体信任边界、沙箱化不受信任输入、审计凭据暴露，并在Claude Code、Codex和Copilot之间实施最小权限策略的平台，将填补一个正在被积极利用的结构性缺口。（@The_Cyber_News，帖子；@TheHackersNews，帖子；@DFIR_Radar，帖子）

[+++] 跨工具成本与使用量智能分析 -- GitHub Copilot因算力成本暂停新注册。Antigravity因用户使用第三方工具追踪使用量而将其封禁，因为没有原生选项。Ollama用户缺乏清晰的速率限制文档。一个覆盖Copilot、Claude Code、Codex和OpenCode的跨平台使用量和成本监控工具——具备告警、优化建议和按项目归因功能——将服务于日益增长的管理多个AI编程订阅的开发者群体。（@GergelyOrosz，帖子；@sqs，帖子；@FrancescoCiull4，帖子）

[++] 企业级Claude Code部署模式 -- Mercury的副总裁构建了一个包含15K文档知识库、多智能体团队和20+自定义技能的第二大脑。这是目前公开的最详细的企业Claude Code架构。将此模式产品化——预构建的知识库连接器、技能模板、多智能体团队配置和MCP集成脚手架——将减少复制此方案所需的数周搭建时间。（@petergyang，帖子）

[++] AI生成代码审计工具 -- 据报告45%的AI生成代码包含安全漏洞。2026年3月有35个新CVE直接由AI生成的代码造成。一个专门训练用于检测AI模型产生的特定漏洞模式的静态分析工具——不是通用SAST而是AI输出感知的扫描——将填补一个随着每次vibe-coded部署而不断扩大的缺口。（@0x_kaize，帖子；@Replit，帖子）

[+] 移动优先的智能体管理 -- Paseo（4.3K星标）为多智能体管理提供iOS和Android客户端。其帖子的高收藏率（1.04%）表明存在需求。一个精致的移动体验——用于审查diff、批准变更和管理跨供应商的智能体队列——将服务于从手机上检查长时间运行的智能体任务的开发者。（@tom_doerr，帖子）

---

8. 要点总结

1. 安全是当天的主导议题，而非定价。一个CVSS 9.4的跨供应商提示词注入同时影响Claude Code、Gemini CLI和Copilot。Antigravity的RCE漏洞已修补。伪造的Antigravity安装程序部署窃密恶意软件。Lovable泄露1,000多名用户数据。Vercel因AI工具被入侵。一天内五起独立安全事件标志着一个转折点。（@The_Cyber_News，帖子；@TheHackersNews，帖子；@DFIR_Radar，帖子；@DEX_ion10，帖子；@0x_kaize，帖子）

2. Claude Code的领先由调查数据支撑，而非仅凭感觉。Pragmatic Engineer调查显示Claude Code以约570次提及位居首位，领先于Copilot（约400）和Cursor（约300）。在推荐讨论中，Claude Code获得一致推荐。市场份额的转移现在是可量化的。（@GergelyOrosz，帖子；@CyberRacheal，帖子）

3. Codex翻倍至400万周活用户，同时拓展企业市场。具名客户包括Virgin Atlantic、Ramp和Cisco。战略合作伙伴Accenture和Capgemini正在将其部署到工程之外的市场营销、财务和销售领域。增长速度（一个月从200万到400万）和企业广度是迄今最强的吸引力信号。（@TechieUltimatum，帖子）

4. Google Antigravity的信任问题现在有了有据可查的解决模式：要么爆火，要么继续被封。当天最高分帖子（412赞，29,422次浏览）记录了一位付费客户在两个产品上被封禁且客服无能为力的经历。问题仅在帖子爆火后得到解决。这是连续第三天Antigravity信任问题主导信息流。（@GergelyOrosz，帖子）

5. 多智能体的未来有了首批真正的工具支撑。Paseo（4.3K星标）提供Claude Code、Codex和OpenCode的统一界面，支持跨设备且无遥测。这回应了开发者使用多个AI编程智能体处理不同任务、需要单一管理层的新兴现实。（@tom_doerr，帖子）

6. 企业级Claude Code部署模式正在公开化。Mercury的副总裁在Claude Code上构建了一个包含15K文档、多智能体团队和20+自定义技能的第二大脑。这是目前公开分享的最详细的企业架构，为采用AI原生工作流的组织提供了可复制的蓝图。（@petergyang，帖子）

7. GitHub Copilot的定价风波被竞争对手所验证。Sourcegraph CEO公开引用了他2月份Copilot会涨价的预测。他正是因为这一预期而选择不在Amp中支持Copilot订阅。固定费率AI编程时代正在终结，市场正在向高端云端智能体和免费/本地替代方案两极分化。（@sqs，帖子；@trikcode，帖子）