跳转至

Twitter AI 编程 - 2026-04-22

1. 人们在讨论什么

1.1 Codex 模型泄露暴露 GPT-5.5,用户规模升至 400 万 🡕

当天最受关注的 Codex 话题,来自 Codex 模型选择器中未发布模型的意外曝光。@ai_for_success 发帖称(65 个赞,4,424 次浏览):“OpenAI 刚刚‘意外’把 Codex 模型选择器里的所有内部模型都泄露出来了。现实是,AI 实验室不会意外泄露任何东西。”

Codex 模型选择下拉菜单,显示 GPT-5.5、oai-2.1、arcanine、glacier-alpha、glacier-alpha-block-cy3、glacier-alpha-block-cy4 和 GPT-5.4-Mini

截图显示,GPT-5.5 位于列表顶部,与 oai-2.1、arcanine(已选中)以及多个 glacier-alpha 变体并列。@WesRoth 补充了背景信息(14 个赞,634 次浏览)点名提到“glacier-alpha、Heisenberg 和 Arcanine”这些神秘的实验代号。@rahulbetgeri 的一条回复证实:“我确实有非常非常短的一小会儿看到了 5.5!”

与此同时,@shiri_shh 报道称(16 个赞,1,519 次浏览)表示:“Codex 活跃用户刚刚突破 400 万,距离 300 万还不到两周。而且他们这周还要放出 GPT 5.5。”这一增长数据也得到 @richardseiler 显示(47 个赞,250 次浏览)分享的 ARK Investment Management 图表印证:Codex 周活跃用户年初至今增长了 20 倍,从 1 月的 0.2M 增至 4 月 21 日的 4.0M。

ARK Investment 图表显示,Codex 周活跃用户在 2026 年 1 月至 4 月间增长 20 倍,从 20 万增至 400 万

@richardseiler 指出:“OpenAI 的 Codex 应用在 Claude Code 的爆发式进展面前一直显得落后,但正如你所见,自今年 1 月以来,Codex 的使用数据一直在稳步攀升。”

Comparison to prior day: 4 月 20 日,Codex 的话题还是桌面应用拿下历史最高互动(1182.2 分)以及 Chronicle 推出 ambient context。今天的叙事则转向规模:400 万活跃用户、暗示 GPT-5.5 即将到来的模型管线泄露,以及由 Codex 驱动的工作区代理扩展进入 ChatGPT(见 1.2)。


1.2 GitHub Copilot 确认将于 6 月启用基于 Token 的计费 🡕

@edzitron 发布了独家报道(101 个赞,7,416 次浏览)曝光了微软内部文件中的具体定价:“Copilot Business 客户每位用户每月支付 19 美元,并获得 30 美元的共享 AI 积分。Copilot Enterprise 客户每位用户每月支付 39 美元,并获得 70 美元的共享 AI 积分。”公告原定于 4 月 23 日发布,调整将在 6 月开始推出。

文章标题:独家:Microsoft 将于 6 月把所有 GitHub Copilot 订阅用户转为按 Token 计费,执行摘要列出 Business 为 19 美元/月含 30 美元额度,Enterprise 为 39 美元/月含 70 美元额度

@edzitron 的一条回复补充说:“AI 积分的确切额度仍未最终敲定,可能会在上线前调整。”个人订阅用户会如何处理,仍不明确。

@SantoshYadavDev 精准表达了这种情绪(4 个赞,684 次浏览):“2024-2025 年是使用 AI 编程工具最好的时期,接下来只会越来越贵。GitHub Copilot 停止新用户注册,还移除了 Opus 4.6。现在 Anthropic 也不再在 20 美元套餐里提供 Claude code。准备多掏钱吧。”

Comparison to prior day: 4 月 20 日,edzitron 首次报道称,基于 Token 的计费是“最高优先级”,而 Copilot 的每周成本自 1 月以来已翻倍。如今,这一话题从方向性信号推进到了内部文件中的具体金额和明确时间表。补贴时代正在结束,而且现在已经有了清晰数字。


1.3 前 Codex 工程师宣称“软件已被解决”,为硬件公司融资 1,200 万美元 🡕

当天得分最高的帖子(2152.3)来自 @DanielEdrisian 宣布(701 个赞,44,010 次浏览):“我已经离开 OpenAI 和 Codex 团队,去打造 Blackstar:一家构建人机交互未来的新硬件公司。我们相信,软件已经被解决。现在做应用已经很容易,但人类与 AI 沟通的下一次真正提升,需要改变操作系统和硬件。”

Blackstar 宣布完成 1200 万美元种子轮融资,画面显示设备剪影,由 Abstract Ventures 领投,SV Angel、Chapter One、Timeless Partners 和 Naval Ravikant 参投

这轮 1,200 万美元种子轮由 Abstract Ventures 领投,Naval Ravikant、SV Angel、Chapter One 和 Timeless 参投。8 人团队分布在旧金山和深圳,覆盖硬件、软件和模型训练。

这条帖子之所以值得关注,不只是因为互动数据亮眼(240 次收藏),更因为它提出了一个鲜明判断:一位曾从内部参与构建 Codex 的工程师,如今认为软件创作已不再是问题,并转向硬件层。这是迄今来自一线实践者最具体的“后软件”信号。


1.4 OpenAI 工作区代理上线,Codex 扩展到 IDE 之外 🡒

@9to5mac 报道称(31 个赞,4,846 次浏览):“OpenAI 更新 ChatGPT,为团队推出由 Codex 驱动的‘工作区代理’。”文章确认,工作区代理将取代 Custom GPTs,基于 Codex 技术,在云端运行以支持长时工作流,并向 Business、Enterprise、Edu 和 Teachers 套餐开放。

@daniel_mac8 指出(21 个赞,836 次浏览):“有意思的是,它出现在 ChatGPT 里,而不是 Codex 里”——这表明 Codex 技术正从专用编程应用,战略性地扩展进更广泛的 ChatGPT 生态。

继 Chronicle(4 月 20 日)和 4 月 16 日的重大桌面更新之后,这是 Codex 一周内的第四次重要产品发布。


1.5 SpaceX-Cursor 100 亿美元交易重塑竞争格局 🡕

@9to5mac 报道称(40 个赞,6,455 次浏览):“SpaceX 达成交易,或将收购 Claude Code 和 OpenAI Codex 的竞争对手。”这笔交易将让 Cursor 获得使用 xAI Colossus 超级计算机进行模型训练的能力,支付金额为 100 亿美元,最终可能升级为 600 亿美元收购。

@Agent_Joby 质疑其逻辑(7 个赞,626 次浏览):“为什么要花 600 亿美元买一个从 Visual Studio Code 分叉出来的 Cursor IDE?”在 9to5mac 这篇帖子下,@codyavant、@tymphillips 和 @MaxRovensky 的回复都指出,该标题明显是标题党。

这笔交易让 Cursor 在定制模型训练方面获得了大量算力资源,可能摆脱其对第三方 LLM 提供商的依赖。这也意味着,除了 OpenAI(Codex)和 Anthropic(Claude Code)之外,市场上将出现第三家资金充足的玩家。


1.6 Google Antigravity:安全威胁上升,关注度下滑 🡖

Antigravity 引发关注的原因不是产品进展,而是安全问题。@DarkReading 报道称(6 个赞,1,303 次浏览):“Google 修复了基于 AI 的 Antigravity 工具中的严重 RCE 漏洞。”与此同时,@ransomnews 警告称(3 个赞,120 次浏览)提到“藏在假 Google 工具里的零检测恶意软件”——被植入木马的 Antigravity 下载包会投放信息窃取程序,劫持浏览器会话和 Token。

假冒 Antigravity 安装包可发动快速会话劫持攻击,ransomNews 的标题

@SecurityWeek 补充说(1 个赞,741 次浏览):“Google Antigravity 成为安全研究人员和网络犯罪分子的靶子。”

与此同时,关注度流失仍在继续。@BenjaminDEKR 询问(17 个赞,4,018 次浏览):“你们还记得 Google Antigravity 吗”——这句带着讽刺意味的话引来 15 条回复。@scientistbio1 回复:“他们把 Antigravity 削弱了。”@DumbEinstein 补充:“它似乎在一两周后就失去了任何广告或推广。”

@teortaxesTex 承认(108 个赞,8,452 次浏览):“天啊,我真觉得自己之前猛吹 Jules 和 Antigravity 很蠢……太 Google 了,活活把它搞砸。”@Presidentlin 引用的推文则表示:“大家对 Claude Code 的情绪已经转负。普遍感受是,这工具不是在帮你,而是在跟你作对。”

Comparison to prior day: 4 月 20 日,Antigravity 的话题还是一位付费用户被封禁且申诉无门(由 GergelyOrosz 记录,113 个赞)。今天,叙事已从信任问题转向主动安全威胁——一个已修复的 RCE 漏洞,以及面向用户的木马化下载。如今,这款产品同时与运营风险和安全风险联系在一起。


1.7 GitHub CLI 引入遥测,用于追踪 AI 代理使用情况 🡕

@everyonebpup 记录了(8 个赞,570 次浏览,5 次收藏)指出,GitHub CLI v2.91.0 新增了遥测功能:“你现在运行的每一条 gh 命令都会向 GitHub 发送一个 ping:命令名、flags、操作系统、版本、一个 device_id,以及一个名为 ‘agent’ 的字段。”

GitHub CLI 遥测文档,显示包含 command_invocation 事件类型、agent 字段、device_id、OS、version 和 flags 的负载结构

“agent” 字段会追踪每次 CLI 调用是由哪个 AI 工具驱动——Claude Code、Copilot CLI、Cursor,还是 Codex。用户可通过 GH_TELEMETRY=false、DO_NOT_TRACK=true 或 gh config set telemetry disabled 选择退出。@lmkifiwin 的一条回复认为:“他们不是在追踪你。他们是在追踪哪个 AI 工具驱动了最多 CLI 使用量。”@everyonebpup 则反驳:“agent 字段追踪是哪个 agent 跑了命令,另外 8 个字段追踪的是你。”

这次遥测上线表明,AI 代理对开发者工具链的使用已经重要到足以让 GitHub 进行系统性度量。


2. 哪些事让人沮丧

GitHub Copilot 定价不确定性加剧 —— 高

@edzitron 披露(101 个赞,7,416 次浏览)透露,基于 Token 的具体计费档位将于 6 月上线,但个人订阅用户的命运仍“尚不明确”。@SantoshYadavDev 警告称(4 个赞,684 次浏览)直言:“准备好多花钱吧。”新用户注册暂停(4 月 20 日)、模型被移除,以及眼下迫近的计费变化叠加在一起,使用户难以规划。应对方式则是叠加更便宜的替代品,例如 OpenCode Go(10 美元)和 Ollama 订阅。

Vibe Coding 的质量与审查缺口 —— 高

@itsolelehmann 发现(2 个赞,427 次浏览):“2026 年 vibe coding 的肮脏秘密是:大多数 AI 写的代码在上线时根本没人真正读过。我们靠 claude code、cursor、codex,把交付速度提高了 100 倍,但审查层完全没跟上。”@serpinxbt 将此与安全问题联系起来(21 个赞,447 次浏览):“vibe coding 大幅降低了骗子的入场门槛。”@walsxbt 的一条回复问道:“我们需要一个用 vibe coding 写出来、专门检查其他 vibe coded 应用安全性的应用。谁在做这个?”

Claude Code 使用限制被认为过于苛刻 —— 中

@RasputinKaiser 发帖称(0 个赞,13 次浏览)贴出一张 Claude Code 使用情况截图,并写道:“这使用限制可真是‘无限’!Anthropic 对 Claude 和 Claude Code 既缺算力又贪钱。”@Presidentlin 将对 Claude Code 的情绪概括为:“这个工具不是在帮你,而是在跟你作对。”

Copilot Reviews 在自动合并 PR 上浪费算力 —— 低

@__alula 发现(56 个赞,1,921 次浏览)指出,GitHub 会对来自 dmca-sync-bot 的每一个 DMCA 下架 PR 运行 Copilot 代码审查,而这些 PR 会立即被自动合并。

GitHub Copilot 审查建议修复一份 DMCA 下架通知中的拼写错误,但该通知其实早已由 dmca-sync-bot 自动合并

@asdhuqiwuhdais 的一条回复猜测:“这大概是组织级默认策略。”


3. 人们希望出现什么

能匹配 AI 构建速度的代码审查层

@itsolelehmann 表示(2 个赞,427 次浏览):“审查层完全没有跟上,所以大多数 AI 写的代码在上线时根本没人真正读过。”@serpinxbt 补充说(21 个赞,447 次浏览)指出,这直接带来了诈骗相关的安全攻击面。市场需要的是能随 AI 生成代码规模同步扩展的自动化审查工具。

面向 Vibe Coding 产品的分发与营销层

@Parul_Gautam7 发现(8 个赞,210 次浏览)指出这一缺口:“Vibe coding 解决了构建,但分发仍是缺失的一层。创始人几天就能上线 SaaS,但把它变成可用于营销的内容仍然是瓶颈。”她提到 Higgsfield Marketing Studio 是一个正在浮现的解决方案。

跨 AI 编程工具的统一分析

@tom_doerr 分享了(3 个赞,337 次浏览)介绍了 Agentlytics:一个开源仪表盘,可统一 16 款编辑器中的会话,包括 Cursor、Windsurf 和 Claude Code。该工具 100% 本地运行,可追踪会话、成本、模型和工具。

Agentlytics 统一仪表盘,显示 Cursor、VS Code、Windsurf、Claude Code 及其他编辑器中的会话,以及成本和模型分析

面向非技术用户的更好模型管理

@pfanis 两次询问(2 个赞,50 次浏览):“为什么每次有新模型,我们都得再更新一次?难道没有更简单一点的办法吗?抱歉,各位,我不是技术人员。”这个问题反映出,日益增长的非工程师用户群体在为 OpenCode 添加新模型时面临明显摩擦。


4. 正在使用的工具和方法

工具 类别 情绪 优势 局限
OpenAI Codex 代理平台 (+) 周活跃用户达 400 万(ARK 数据显示年初至今增长 20 倍);工作区代理已在 ChatGPT 上线;GPT-5.5 出现在模型选择器中 模型泄露暗示管线推进仓促;基于 Token 的计费下,个人定价仍不明确
GitHub Copilot 云端 IDE 代理 (+/-) 按安装基数计算仍占主导;CLI 遥测证实代理驱动的使用已具相当规模 6 月启用基于 Token 的计费(19 美元/月对应 30 美元积分);注册仍暂停;Pro 中已移除 Opus
Claude Code 终端代理 (+) 在数据集中被提及 19 次;claude-reflect 增加自学习能力(922 stars);代码规范执行获得好评 使用限制让重度用户不满;据 SantoshYadavDev 称,20 美元套餐中的访问权限已被移除
Google Antigravity IDE (-) 在 Google Next 上集成 ClickHouse MCP server;JulianGoldieSEO 仍在持续发布课程内容(2 小时、4 小时) 严重 RCE 已修复;野外已出现木马化下载;关注度正在流失(“你们还记得 Antigravity 吗”)
Cursor IDE (+) SpaceX 的 100 亿美元交易让其获得 Colossus 超级计算机用于模型训练 600 亿美元收购估值受到质疑;仍取决于交易结果
OpenCode 开源终端代理 (+) 10 美元的价格被评价为“很扎实”;线下活动带动社区热情 模型更新流程让非技术用户受挫;Ollama 订阅被认为更划算
Google AI Studio Vibe coding (+) 可直接用自然语言在浏览器中实时构建落地页 被一些人批评为“只有感觉,没有逻辑”

5. 人们正在构建什么

项目 构建者 功能 解决的问题 技术栈 阶段 链接
Blackstar @DanielEdrisian 面向人机交互的新硬件设备 “软件已被解决”——下一步改进需要 OS 和硬件层面的变化 硬件、软件、模型训练 种子轮(1,200 万美元,Abstract Ventures) 公告
Workspace Agents OpenAI 在 ChatGPT 中面向团队提供由 Codex 驱动的代理 Custom GPTs 缺乏长时工作流能力 Codex、ChatGPT Research preview(Business/Enterprise) 9to5mac
claude-reflect @BayramAnnakov 为 Claude Code 提供永久记忆的自学习系统 代理会在跨会话时忘记修正 Claude Code hooks、CLAUDE.md 已发布(922 stars,v2.6.0) 仓库
Agentlytics @f 横跨 16 款 AI 编辑器的统一分析仪表盘 会话分散、无法追踪成本、缺少跨编辑器对比 Node.js/Deno,仅本地运行 已发布(npm v0.2.12) 仓库
PixiJS Agent Skills @PixiJS 面向 WebGL/WebGPU 游戏开发的 AI 技能 AI 代理缺少构建游戏所需的 PixiJS v8 上下文 Agent Skills 格式,40+ 个代理 已发布 仓库
Google Cloud Agent Skills @JackWoth98 面向 Google Cloud 服务的 13 项官方技能 代理缺少 GCP 上下文 Gemini CLI、Codex、Claude Code、OpenCode 已发布 公告
Higgsfield Marketing Studio @higgsfield 通过 Hermes Agent 根据产品链接生成 UGC 广告 Vibe coded 产品的分发瓶颈 Hermes Agent 已发布 引用了
Open SaaS wasp-lang SaaS 起步模板 为 vibe coded 产品提供脚手架 Wasp 已发布(GitHub 14K stars) 引用了
Wave-Driven Development @asm3r96 为 Codex/Claude Code 提供将工作组织为规划波次的技能 无结构的代理工作流容易漂移 Codex、Claude Code Alpha(个人使用) 帖子

6. 新动态与值得关注的消息

GitHub Copilot 基于 Token 的计费:具体数字浮出水面

@edzitron 发布了(101 个赞,7,416 次浏览)曝光的微软内部文件显示:Business 为 19 美元/用户/月,对应 30 美元共享 AI 积分;Enterprise 为 39 美元/用户/月,对应 70 美元共享 AI 积分。公告预计于 4 月 23 日发布,并于 6 月推出。这让 4 月 20 日的报道从方向性信号进一步推进到具体价格档位。个人订阅方案仍未定义。

Codex 工作区代理取代 Custom GPTs

OpenAI 推出了(31 个赞,4,846 次浏览)在 ChatGPT 中推出了由 Codex 技术驱动的工作区代理。适用于 Business、Enterprise 和 Edu 套餐。代理在云端运行,可处理长时工作流,并可在组织内部共享。这使 Codex 从专用编程工具延展为通用型企业自动化层。

SpaceX-Cursor 100 亿美元交易,可能通向 600 亿美元收购

SpaceX 和 Cursor 宣布(40 个赞,6,455 次浏览)达成合作,让 Cursor 获得使用 xAI Colossus 超级计算机进行模型训练的能力。这笔 100 亿美元付款可能进一步演变为 600 亿美元收购。如果完成,这将打造出一个拥有自有算力、模型和 IDE 分发渠道的垂直整合竞争者——这是 OpenAI(Codex)和 Anthropic(Claude Code)目前都不具备的结构。

Google Cloud 为竞争对手平台发布官方 Agent Skills

@JackWoth98 宣布(4 个赞,106 次浏览)发布了 13 项官方 Google Cloud Agent Skills,可兼容 Gemini CLI、Codex、Claude Code 和 OpenCode。值得注意的是,Google 正在明确为竞争对手代理平台提供第一方云服务技能。

Google Cloud Agent Skills 公告,显示 github.com/google/skills 仓库

PixiJS 推出面向游戏开发的 Agent Skills

@PixiJS 已发布(8 个赞,165 次浏览)发布了帮助代理正确使用 PixiJS v8 构建 WebGL/WebGPU 项目的 AI 技能。通过 Agent Skills 格式,可兼容 40+ 个代理。这是首个发布专用代理技能的大型渲染库,说明技能生态正从云基础设施扩展到创意工具。

Coinbase 报告非工程师开发工具使用量增长 27 倍

@rwitoff(Coinbase)分享了(15 个赞,310 次浏览):“过去 12 个月里,我们看到使用 Claude、OpenCode 和 Cursor 等开发工具来构建并自动化工作流程的非工程师人数增长了 27 倍。”

Coinbase 非工程岗位开发工具采用图表,显示从 2025 年 4 月到 2026 年 3 月的指数级增长

@rgivon 的一条回复指出:“每位员工都已经变成了一个团队。协调或共享不再是原语。”


7. 机会在哪里

[+++] AI Code Review at Scale -- @itsolelehmann 称其为 点出了核心问题:“大多数 AI 写的代码在上线时根本没人真正读过。”@serpinxbt 将此与诈骗风险联系起来。Antigravity 的安全事件(RCE 漏洞、木马化下载)表明,攻击面已经在被利用。一款能匹配 AI 代码生成吞吐量的审查工具——以代码上线速度扫描漏洞、逻辑错误和凭据泄露——正好对应一个会随着生产力提升而不断扩大的缺口。

[+++] Subscription Cost Intelligence -- Token-based billing is now confirmed with specific tiers (@edzitron、文章)。@LottoLabs 描述了 正在手动比较 OpenCode Go 的 10 美元、GPT 的 20 美元以及 Ollama 订阅。一款能监测 Copilot、Codex、Claude Code 和 OpenCode 实际 Token 消耗、推荐最佳套餐分配,并自动将请求路由到最便宜且能力足够模型的工具,会在补贴时代结束之际满足一种结构性需求。

**++] Agent Skills 生态工具链** -- Google Cloud [发布 发布了 13 项官方 agent skills。PixiJS 已发布 发布了面向 40+ 个代理的渲染技能。@asm3r96 构建了 将 wave-driven development 做成了个人技能。技能格式正在被越来越多地采用,但围绕发现、质量保障和组合的工具尚不存在。面向 agent harness 的技能市场、注册表或推荐引擎,能够加速这一新兴生态。

[++] Post-Build Distribution for AI-Created Products -- @Parul_Gautam7 发现 指出:“Vibe coding 解决了构建,但分发仍是缺失的一层。”Open SaaS 借助 1.4 万 GitHub 星标 在 vibe coding 热潮中获得增长,显示出市场对脚手架的需求。那些把已上线产品连接到可直接营销内容——落地页、UGC 广告、SEO——的工具,正好服务于如今位于代码生成下游的瓶颈。

**+] 面向非工程人员的开发工具入门** -- Coinbase [报告 提到非工程师使用开发工具增长了 27 倍。@pfanis 询问 则提出,为什么添加一个新模型还需要手动更新——“我不是技术人员”。开发者导向工具与快速扩大的非工程师用户群之间的落差,创造了简化配置、引导式工作流和托管式模型配置的机会。


8. 要点

  1. Codex 的扩张速度超过所有竞争对手,而且正从编程走向更广泛场景。 周活跃用户达到 400 万(据 ARK 数据,年初至今增长 20 倍),泄露的模型管线显示出 GPT-5.5 和多个实验代号,工作区代理也已在 ChatGPT 中面向团队上线。OpenAI 正在把 Codex 定位为通用企业自动化基础设施,而不只是编程工具。(@richardseiler、图表;@9to5mac、工作区代理)

  2. GitHub Copilot 的 Token 计费如今已有明确金额和 6 月时间点。 Business:19 美元/用户/月,对应 30 美元共享积分。Enterprise:39 美元/用户/月,对应 70 美元共享积分。个人套餐仍未定义。再结合 4 月 20 日的注册暂停和模型移除,补贴型 AI 编程时代终结的图景已基本完整。(@edzitron、独家)

  3. SpaceX-Cursor 交易打造出第三家垂直整合竞争者。 这笔 100 亿美元、并可能通向 600 亿美元收购的交易,让 Cursor 获得 xAI Colossus 超级计算机用于模型训练。如果交易完成,Cursor 将拥有自有算力、定制模型和 IDE 分发渠道——这是 OpenAI 和 Anthropic 所不具备的结构。(@9to5mac、报道)

  4. 一位前 Codex 工程师以 1,200 万美元押注“软件已被解决”,这是迄今最强烈的后软件信号。 @DanielEdrisian 离开 OpenAI 转而做硬件(701 个赞、240 次收藏、44K 次浏览),反映出这位来自使用最广泛编程代理内部建设者的判断:软件创作的瓶颈已经消失,下一个约束在交互界面层。(@DanielEdrisian、公告)

  5. Google Antigravity 现在关联的是安全风险,而不只是信任问题。 一个已修复的严重 RCE 漏洞、会投放会话劫持恶意软件的木马化下载,以及持续流失的关注度(“你们还记得 Google Antigravity 吗”)。叙事已从“发得快但会封用户”转向“发得快且用户面临主动威胁”。(@DarkReading、RCE;@ransomnews、恶意软件)

  6. 代理技能生态正在迅速成形。 Google Cloud 为竞争对手平台发布了 13 项官方技能。PixiJS 推出了首批主要游戏渲染技能。个人开发者也在创建工作流技能。重心正从“带工具的代理”转向“带有整理过领域知识的代理”,这正在成为新的基础设施层。(@JackWoth98、Google skills;@PixiJS、skills)

  7. 代码审查缺口是 AI 编程中最危险却尚未解决的问题。 代码上线速度快了 100 倍,但审查并未同步扩展。木马化的 Antigravity 下载和由 vibe coding 助长的诈骗,都说明攻击面已经开始被利用。AI 代码生成速度与人工审查能力之间的落差,正在成为系统性脆弱点。(@itsolelehmann、审核漏洞;@serpinxbt、诈骗风险)