QGIS 投票通过新规:代码贡献禁用 AI
规则管住了代码。issue、评论、PR 描述和文档算不算在内,讨论里至少两位成员问过,提案合并时页面上没有正式答复,判断标准目前只有“凭良心自己写”这一句。
关注 AI 编程工具、代码智能体、IDE、软件工程自动化和开发者工作流变化。 本页收录 162 篇已发布文章。 第 1 / 2 页,每页最多 100 篇。
规则管住了代码。issue、评论、PR 描述和文档算不算在内,讨论里至少两位成员问过,提案合并时页面上没有正式答复,判断标准目前只有“凭良心自己写”这一句。
首批仿 Adobe 的仓库建于 9 月 30 日和 10 月 1 日,10 月 7 日又多出仿 Word、Excel、PowerPoint、AutoCAD 的四个。PhotoCraft 单仓库星标,从早前报道的 23303 涨到 49075
旧默认 27.2 万,新默认 50 万,模型窗口上限 105 万。多出的将近 23 万 token,用来减少上下文压缩。同一个 27.2 万,也正是 API 长上下文加价的起点。
数百款浏览器移植版在两三周里冒出来,被搬的《GTA:罪恶都市》《光环》分属 Take Two 和微软。两家是否已经发函,会不会追到提供模型的一方,目前都没有公开表态。
Cursor 和 Copilot 的 Tab 补的是下一段代码,Codex 这回补的是用户要对智能体说的下一句话。测试期不扣额度,名单只开给 18 岁以上的个人 Pro 用户。
总参数 12B,每个 token 激活 2.5B,上下文 131072。SWE bench Verified 从上一代的 2.0 分涨到 47.0 分。同量级的 Qwen3.5 9B 在这项上是 50.0 分,GPQA Diamond 上
GPT 5.6 Sol 和 GPT 6 Astra 烧掉 40 多万美元 API 费,写出 130 万行 Rust,兼容度 84%;Claude Opus 5.5 从零开始,两周花了约 2.4 万美元,18 万多条移植测试全部通过。
2025 年 9 月,GitHub 每月 Git 事件 2182 亿次,今年 8 月是 4733 亿次。每月推送从 6.9 亿次涨到 33.5 亿次。后者的增速是前者的两倍多。
Auto review 4 月上线时,每次复核都要算进套餐用量。改成免费后,开启它的成本只剩一次设置,长任务用户的开启比例应该会明显上升;如果一个月后 OpenAI 仍拿不出拦截和误拦的数据,这个判断就缺了最要紧的一环。
SWE bench Verified 80.9、AIME 2026 97.8,这些分数目前只出现在 Reflection 自己的博客里。权重和技术报告要到本月晚些时候才放出,第三方能复现到什么程度,要等下载链接上线之后才知道。
一行命令接进去,一行命令切回原生模型,Together 卖的是一条随时能撤的退路。如果首批团队在会话成本追踪器上看到的降幅明显低于五成,这套按会话路由的做法很难留在工程团队的默认配置里。
28 天,每天二选一:一项多数 Codex 和 ChatGPT Work 用户用得上的改进,或者一次全量额度重置。8 月 Codex 活跃用户刚过 2000 万,那次发的是一张可以自己挑时间用的存档重置。
B200 上单流解码 1792 TPS,对照 vLLM 0.25.1 的 943 TPS;首字延迟 28 毫秒降到 12 毫秒。整个过程约一周。投入约 200 个 B200 小时、17 亿 token,花费几千美元。
一个 mod 能改写送进模型的提示词,也能替用户批准或拒绝权限请求,官方博客写明它不做沙盒隔离。插件目录上架前审得多严、装了问题 mod 之后怎么追溯,Anthropic 目前都没有说明。
三项实验开关:多目录会话、远程委托、worktree 共用依赖目录。Dev Container 闲置 5 分钟自动停。企业管理员可以把 Auto 模型的默认档位定在 efficiency、balance、intelligence 之一。
按最高推理档跑完同一套智能指数,GPT 6.1 Sol 每任务 0.72 美元,GPT 6 Astra 是 3.26 美元,两者分数只差 1 分。一周前刚上线的 GPT 6 Sol,同一位置花的是 1.05 美元。
同一批编程任务,K3 平均吐出 4.93 万个 token,Ember 1 是 2.99 万个;任务得分 0.751 对 0.753。单价两者一样,每 100 万输出 token 都是 15 美元,差出来的只有字数。
9 月 18 日被曝光时,界面上的开关挡不住本地打包上传;9 月 28 日的公告写的是"你不发起,不上云"。十天里,上传链路拆了,存储桶清空了,两家机构出了审计结论。
6 月的 M3 发布时带着开源权重和一张跑分表;9 月的 M3.1 Flash Preview 只进了自家编程工具的模型列表,价格、跑分、模型卡三样都空着。
总参数约 1.6 万亿,每次推理激活约 480 亿,上下文 100 万 token,单次最多输出 128K。老用户各领 500 万 token 试用额度,海外编程工具 OpenCode 另给两周免费期。
收尾花的是从每周额度里划出的一小笔固定额度,这笔额度有多大、一次收尾最多跑几步,Anthropic 都没公布。Pro 用户每周只有一次机会,碰上长重构够不够用,要等第一批人撞线后才有答案。
2024 年 9 月 100 万美元,2025 年 6 月 7300 万,今年 5 月 4.92 亿,9 月初接近 9 亿,现在 10 亿。公司成立 32 个月,Devin 正式开放不到两年。
Security Reviewer 的平均审查时间从 4.8 分钟降到 3.8 分钟,评论接受率从 45% 50% 升到 60% 70%。Rollouts 接 Datadog、Grafana、Honeycomb 等监控工具。两款都只开放给
流程从找入口一路跑到写漏洞报告,演示项目是 xz 和 cJSON。这条流水线实际挖出过几个漏洞、跑一个项目要花多少 token,GitHub 的文章里都没有给数字。
云会话不单独收费,一次性额度先扣、花完再走套餐用量。10 月 7 日领取截止后,Anthropic 会不会收紧 Pro 档每 5 小时的用量上限,是检验这套定价能否撑住长任务的第一个信号。
标价没变,每道题的输出 token 从 3.8 万涨到 8.1 万,Grok 4.7 的实际用量成本比 4.6 高出一倍多,它在 Cursor 里能不能留住按量付费的用户,这一个季度的调用份额会给出答案。
2.1.277 起,目录里没有 CLAUDE.md 时改读 AGENTS.md,两者同在则 CLAUDE.md 优先。走 Bedrock、Vertex、Foundry 的企业用户暂时用不上,这三个渠道什么时候跟进,官方没有给出时间。
9 月 18 日的上手文写着内置 K3、安装包 143MB、三档订阅;三天后的官方发布稿只讲界面、终端、浏览器和 Git,模型型号与价格都没提。
约 43 万行 TypeScript,重写成 83.2 万行 Rust,14.5 周,一个人主导,128 个 PR 增量合入。放在两年前,这是一支团队一到两年的活。这次没给出的是内存、启动、延迟的具体对比数字——架构收益说了很多,量化收益一
一份被截获的快照 313MB、42411 个文件,其中 86.6% 是 .git 目录。单个会话里快照最多触发 62 次。上传失败后,它重试了 564 次。智谱给出的补救是开源代码库、请第三方审查,外加一次周额度重置。
同一批试验,1Password 报出 26% 的干净修复率;Trail of Bits 重算,3067 个补丁里有 2634 个挡住了漏洞利用,86%。中间隔着 22% 被提示引向错误修复的试验,和 36% 不许编译或测试代码的试验。
DeepSWE 上 DeepSeek V4.1 Flash 拿 74.34 分,GPT 6 Astra 74.12 分,相差 0.22 个百分点。同一批任务跑完,前者单任务 0.43 美元,后者 6.524 美元。
配额是多少、哪些场景算"专门用途"、已经有多少工程师切过去,谷歌一项都没说,发言人确认下来的只有 Gemini 仍是内部主力、Claude 按人头配额发放这两条。
人均季度代码量是 2021 到 2025 年的 8 倍,其中 80% 由 Claude 写。测试数量涨了 10 倍,六个月里 CI 任务涨了 25 倍。三轮临时缓解的有效期分别是 70 天、29 天和不到 1 天。
9 月 2 日那版在完全自动模式下拦截 rm rf 一类命令,9 月 4 日那版改为自动权限模式不再拦截。K2.8 Preview 沿用原模型名,调用方不改配置就被切过去。
“六倍”这个数来自 Cursor 内部员工,口径是合并的 PR 数量,放到外部团队后返工率和回滚率会怎么变,目前还没有任何一组数字。
公开规则里写清楚了补贴比例、原价和申请材料,没有写的是三件事:钱由谁出、名额有多少、活动什么时候结束。企业侧那条"单家上限 100 万元"暗示总盘子是有限的,但总额没有对外披露。
客户是一家欧洲能源运营商。代码是一套 30 万行的油藏模拟器,没有测试套件,也没有集中的文档。这次迁走的是其中 4 万行 Fortran 77,模块切分上限定在约 1 万行,文档整理阶段一次起了一百多个智能体。
四项改动分别省下 5.5%、3.1%、2.9%、2.3%,没有一项来自换更便宜的模型。按量计费铺开之后,上下文里每一段冗余日志都会写进账单,清掉它比调参数见效更快。
Muse Spark 1.3 在 DeepSWE v1.1 拿到 75.4 分,压过 GPT 5.6 Sol 与 Claude Opus 5,但三项智能体测试全线落在后面。Meta 把资源押在了编码这条最容易被开发者立刻感知的赛道上。
把智能体拆成两半:调度留在云上,执行搬回内网。这个切法绕开了企业采购里最难谈的一条——源码要不要出网。
Vero 让智能体在 Lean 4 仓库里既写实现又写证明,2705 条规范的单条通过率最高摸到 87.3%,整仓完全做对的却只有 43 个里的 27 个。单点能力和工程完成度之间那道缝,第一次被量出了具体宽度。
1691 分比自家上一版只多 22 分,5 美元的综合均价却压到同榜前列报价的四分之一。阿里在 Max 这条线上比的已经不只是分数,价格档位才是它想守住的位置。
三个已合入的拉取请求拼出了 OpenAI 的新思路:上下文满了不再花 token 写摘要,直接开一张干净的窗口,另配一套历史检索和笔记工具让模型自己把需要的东西捞回来。功能挂在特性开关后面,还没对外开。
字节把原定 8 月的豆包 2.2 往后推,理由是编程、工具调用和 Agent 三项没到能拿出手的水平。在刚拆完 Seed 部门的节点上做这个决定,节奏问题和组织问题大概是同一件事。
Truell 抛出的 5% 说明这一刀砍在边缘,Cursor 的主力模型早就换成了 Claude 和 Gemini。看点在另一头:模型供给第一次因为买家身份被掐断,AI 编程工具的上游从此多了一条站队风险。
41 万亿 token 堆在一个不收钱的模型上,收钱第一天就退潮。OpenCode 这张榜量的是开发者花掉的预算,免费闸门一关,几条曲线立刻各归各位。
这段代码是在 Codex 的开源命令行仓库里被翻出来的,OpenAI 承认在测,同时说没有上线时间表。一个会自己给自己派活、跨会话记着你的代理,权限边界该怎么划,比它能连续跑多久更难回答。
这套做法的巧劲落在文件系统上:技能存成文件,改写代理提的每一次修改都走代码评审,团队能在 diff 里看见智能体给自己加了什么规则。自我改进第一次有了可回滚的形态。
一个挂了一年、攒到近五千个赞的 GitHub 请求没等来回应,一条 CEO 的公开抱怨半天内换来了官方表态。AI 编程工具的配置文件之争,表面是读哪个文件,底下是谁来定标准。
OpenAI 内部六月有 98% 的人用过 Codex,同期掏钱的个人订阅用户里碰过 agent 类工具的不到 1%。横在中间的东西相当具体:权限怎么授、入口藏在哪、token 账单谁来付。
周额度还在,五小时窗口回来了。这是算力吃紧时最省事的一档旋钮——不改总量,只改用完的速度,代价由每月付 20 美元的那一层承担。
模型从与非门这一级搭出一颗 RV32IM 处理器,还给自己起名 Codex R32,1993 年的《毁灭战士》在上面跑了起来。演示跑在一款解谜游戏的沙盒里,离流片很远,但门级设计能自洽到启动一个完整游戏,本身已是一道不低的门槛。
编程工具和智能体搭建平台各自撑不起一个独立入口,字节把两条产品线折进豆包,赌的是办公场景才是那个入口。代价是三个品牌收缩成一个。
OpenRouter 上这个不署名的模型开放了 104 万 token 的上下文窗口,价格栏两个零,一次报错泄出的接口路径把嫌疑指向智谱。免费预览换回来的是编程 agent 跑出的完整长程轨迹,这类数据公开语料里几乎没有。
60 亿美元买走的是一套造模型的流水线,外加 109 个会开这条线的人,Poolside 三位创始人一个没走。英伟达用授权加投资替掉了收购动作,既避开审查口径,也给自家 Nemotron 补上了产能。
六个阶段、一条 markdown 文件链、五层控制件,Anthropic 把自家开发流程的骨架摊在了公开文档里。看完最直观的感受是,这份手册的读者不是个人开发者,是要向审计交代的工程组织。
OpenAI 把这一轮限流的原因归到订阅转 API 的分发行为上,等于承认风控系统一直按流量形态识别账号;对国内规模不小的拼车生态来说,官方口径第一次从默许滑向明说不支持。
三档接入里 app server 最能说明 OpenAI 的算盘:把模型外面那层执行系统整个摊开做成通用接口,计费口子仍然留在模型侧。Cisco 和一家报税服务商已经照这个路子把 agent 塞进了自家产品。
Anthropic 让 Claude 顶一线值班,起因写得相当实在:工程师人均季度交付代码涨到 8 倍,半夜手工排查故障的老流程跟不上了。中位 14 分钟出一份带证据的分析,是这套压力下的产物。
GLM 5.3 在 Artificial Analysis 智能指数拿到 60 分、182 个模型里排第 8,API 定价 1.4/4.4 美元;分数已经贴近开放权重第一梯队,但每个任务吞掉 4.1 万输出 token,账单未必比对手便宜。
Origin 的定位写得很克制:GitHub 仍是唯一可信副本,推送照旧进 GitHub,Cursor 只做托管层和协作枢纽。但产品架子已经把仓库、PR、评审、合并、CI 全接了进来,剩下的只是哪天把同步开关关掉。
编译器和工具链的代码全部进了 modular/modular 主仓库,许可证是 Apache 2.0 叠加 LLVM 例外,连二进制分发的口子一起放开。做这个决定的是刚完成收购的高通,而三年前许下开源承诺的那家创业公司已经并入其中。
OpenCode Go 调整了模型额度:公开信息显示,月费 10 美元 的套餐中,DeepSeek Flash 的月度额度从此前的 15 美元 回升至 30 美元 ;Pro 保持 15 美元,并开始引入峰谷费率。 这次调整不止是“加量”。
OpenAI 把一部分安全团队的“第一眼”交给了模型:新告警先由 AI 分诊,人再处理高影响决策。8 月 17 日,Greg Brockman 在一篇安全文章中把这套安排摆到台前,也给出了一个更具体的主张:安全团队不该只用 AI 多找漏洞,
DeepSeek V4 Pro 这次没有开发布会,信号藏在 API 文档里:版本号转到 0813,输出上限抬到 384K,价格页同时挂出涨价预告。对重度开发者来说,这比一张跑分海报更需要立刻算账。
Qwen3.8 的新变化不在参数更大,而在阿里第一次把 Max 级模型权重放到开发者面前。此前写在预告里的“开源承诺”,现在变成了可下载、可部署、可核验的模型卡。
Ling 3.0 tiny 的看点不只是 7.9B 总参数。每个 token 只激活 1.3B 参数、同时给出 BF16/FP8/INT4 权重和 SGLang/vLLM 部署路径,说明国产开源模型正在把智能体能力往本地设备压。
Thinking Machines 把 Inkling Small 全量权重放出后,最醒目的信号落在成本曲线上:12B 激活参数已经能贴近 41B 激活旗舰的多个能力项。
DeepSeek 用同一套 284B/13B 模型结构,把 Terminal Bench 2.1 自报成绩从 61.8 拉到 82.7;涨幅来自后训练与尚未公开的极简 harness,复现仍要等工具放出。
Unity 中国把团结引擎 2.0 做成游戏 Agent 底座,考验点从代码生成转向可审核、可追踪的生产流程。
Poolside 这次没有端出一个万亿参数的庞然大物。它把 Laguna S 2.1 做成 118B 总参数、8B 激活参数 的 MoE 代码模型,权重直接放上 Hugging Face,还说能在单台 NVIDIA DGX Spark 上跑
阿里把 Qwen3.8 Max Preview 推上 Qoder 和 Token Plan 时,最抢眼的数字并非跑分榜名次。它先把两个数字摆到开发者面前: 2.4 万亿参数 ,以及低至 0.01 倍 Credits 消耗 。 这组搭配很有意
Google I/O 舞台上,Sundar Pichai 给开发者留了一个很短的等待期:Gemini 3.5 Pro 下个月见。两个月过去,最强 Pro 版还没放出来,Bloomberg 的新说法把原因指向编码能力。 这条新闻的张力不在“又
Kimi 这次把牌摊得很大:2.8 万亿参数、100 万 token 上下文、原生视觉理解,还把价格直接挂在开放平台首页。7 月 16 日发布的 Kimi K3,先把月之暗面重新推回国产开源模型的中央位置。 这条新闻的张力不在“又发了一个大
AI 编程工具的门槛刚被抬高,另一个玩家立刻把价格牌翻到零。 7 月 14 日晚,Agnes AI 发布 Agnes 2.5 Flash,并同步推出 Agnes Code 桌面端。
一个终端里的 AI 编程工具,风险通常藏在它能读多少文件。Grok Build 这次被盯上的点更直接:研究者在网络流量里复原出完整 Git bundle,里面包含工具被明确要求不要打开的文件和提交历史。 这场争议没有落在“模型会不会拿代码训
Bun 用 Claude 把一套大型 JavaScript 运行时从 Zig 迁到 Rust,刚被包装成 AI 编程的标杆案例,Zig 创始人 Andrew Kelley 就把桌子掀了。
Grok 4.5没有把发布会开成一场“全能模型”表演。SpaceXAI给它选的入口很窄:写代码、跑智能体任务、处理知识工作。放在GPT 5.6、Claude Fable 5和Opus 4.8同一周的竞争里,这个选择反而让它更容易被企业团队算
开发者点下“同意修改”时,屏幕上看到的是一个项目配置文件。实际被改掉的,可能是自己电脑上的 SSH 登录文件。 Wiz 7 月 8 日公开的 GhostApproval,把 AI 编程工具的一个尴尬边界摊开了:这不是模型胡说,也不是提示词注
扎克伯格隔了三年重新在 X 上发帖,没有晒社交产品,先给 Meta 的新模型打广告。 这件事放在以前有点反常。Meta 在大模型圈最响的标签一直是 Llama 和开源权重,开发者拿模型回去自己跑、自己改,Meta 靠生态声量和产品流量回血。
AI 写代码已经不稀奇了,真正卡人的问题变成: 模型写出来的代码,能不能被机器快速检查、修正、分发到真实环境里 。这也是 MoonBit 最近被重新放到聚光灯下的原因。 这门来自中国团队的新语言,过去常被当作“又一个小众编程语言”看待。
Claude Code 这次被点名,不是因为它“会写代码”,而是因为它离企业代码库太近。 7 月 8 日,工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)发布风险提示,称 Anthropic 旗下 AI 编程工具 Claude Co
Chamath Palihapitiya 是硅谷有名的投资人,早年在 Facebook,后来自己开了 Social Capital,这些年更多以「下注的人」身份出现。这回他换了个位置:亲自出任 AI 创业公司 8090 Labs 的 CEO
7 月 1 日起,GitHub Copilot 的模型列表里多了个新名字:Kimi K2.7 Code。这是月之暗面(Moonshot AI)的开源模型,也是 Copilot 上线以来接进来的头一个开源权重模型。在这之前,能在这个框里选的,
7 月 1 日这天,Cognition 把 Windsurf 里那个用了两年多的 AI 助手 Cascade 正式关了。没有过渡期,也不给你留旧版,官方文档写得很硬:不能选择退出,也没有延长支持窗口。 这事得从一个月前说起。
Meta 给应用 AI 部门的一批工程师立了新规矩:想用 Anthropic 的 Claude Code 或者 OpenAI 的 Codex 写代码,得先报批;有几个组收到的备忘录更直接,让他们停掉所有用到这两个外部工具的任务。
先说结论:天天让 AI 替你跑 Agent 的那批人,可以把顶配 Opus 从默认档位上撤下来了。 6 月 30 日,Anthropic 放出了中杯新模型 Claude Sonnet 5。
"我现在大部分代码,是在手机上写的。" 说这话的是 Anthropic 的 Boris Cherny。他自己都补了一句:半年前你要跟我说这话,我会觉得你疯了——可现在,就是这样。 这句话听着像段子,但它正好踩在 6 月 29 日的一条新闻上
Chamath Palihapitiya 上一次有正经全职工作,还是在 Facebook。 那是 2011 年的事了。之后这十几年,他干的是投资人、SPAC 操盘手、播客主持,外加硅谷头号嘴炮。手里过的钱不少,亲自带队做一家公司这种活,他一
一边是 Anthropic 自曝八成以上代码出自 Claude 之手,一边是 Google 自家这个数才到一半。 这个差距,把谢尔盖·布林急出了一封全员信。 布林亲自下场催 布林这两年已经不是甩手掌柜,重新回 Google 一线动手了。
vibe coding——用大白话指挥 AI 把网站、App 直接写出来——这一年火得没边。但这门生意一直有个软肋:平台底下跑的,全是别人家的模型。Claude、GPT 给你撑着,你赚的是中间那道差价。 现在有人不想再当二传手了。
黑客现在懒得攻你的服务器了。 他只要往你公司的报错系统里塞一条假的 bug 报告,你的 AI 编程助手——Claude Code、Cursor、Codex 随便哪个——就会自己照着上面的“修复建议”跑代码。然后 AWS 密钥、GitHub
先扔个数字。 跑长周期编程任务的 FrontierSWE 榜单上,智谱(现在改叫 Z.ai)的开源模型 GLM 5.2 拿了 74.4 分 。同台的 GPT 5.5 是 73 分上下,Claude Opus 4.8 是 75 分多一点。
ChatGPT Pro 的用户这几天有点上头。 有人发现,自己问 ChatGPT 同一个问题,回答的口吻和质量跟平时的 GPT 5.5 不太一样——更慢,但明显更「懂」。社交媒体上开始冒出一批前后对比图:同一个 3D 渲染需求、同一段 SV
先说结论:你那个天天帮你修 bug 的 AI 编程助手,现在可能正帮黑客在你电脑上跑代码。 而且整条链路,没有一个环节是「非法」的。 一条假报错,就能让 Claude Code 听黑客的话 干这件事的是一家叫 Tenet 的安全公司,旗下研
6 月 16 日,微软承认了一件挺没面子的事:GitHub 快扛不住了,得把一部分流量甩给亚马逊的 AWS。 是的,就是那个跟自家 Azure 抢了十几年生意的对头。 把全世界程序员的代码都托管在自家平台上的微软,现在得花钱去租对手的机房,
敲钟才四天,马斯克就掏出了 600 亿美元。 上周五(6 月 12 日)SpaceX 在纳斯达克上市,开盘 161 美元、比 135 的发行价跳了 19%。这周二,公司一纸监管文件递上去:用全股票方式,把 AI 编程工具 Cursor 背后
一个开源模型,在某个跑分上把 Claude Opus 4.8 摁了下去。 这事本身不算稀奇。稀奇的是——卷子是它自己出的,分也是它自己打的。 发生了什么 6 月 12 日,月之暗面(Moonshot AI)放出了 Kimi K2.7 Cod
同时开五个 AI 编程 agent 干活,听起来很爽。 真用过的人都知道,爽不过十分钟。一个在改后端,一个在跑测试,一个卡住了等你拍板——你得在五个终端窗口之间来回切,切着切着就忘了哪个干到哪儿了。多开几个 agent 省下的时间,全砸在切