Sea高管谈Codex代理开发未来
Sea集团CTO David Chen分享对Codex及代理式软件开发的实践观点。这是大型科技公司高管首次公开披露内部AI编程工具的真实使用经验，对评估企业级AI开发落地有直接参考价值。
今日精选 · Today's Picks
NO. 001
Mistral 把编码代理搬上云端
Mistral 发布 Medium 3.5 模型，推出云端远程编码代理，可在 CLI 或 Le Chat 中启动并行任务并异步通知完成。Le Chat 新增 Work 模式支持复杂多步骤任务。对开发者意味着编码工作流从本地阻塞式交互转向云端异步协作，适合需要长时间运行的批量化开发场景。
002
003
Anthropic 开放 Claude 技能系统
Anthropic 开源了 Claude 的 Skills 实现，允许用户通过文件夹形式注入指令、脚本和资源来动态扩展 Claude 的专项能力。对 AI 工程师而言，这意味着可以绕过 Prompt 工程反复调优，直接封装企业内部的复杂工作流为可复用模块。
004
让 Claude 直接操控 n8n 1650 个节点
n8n-MCP 是一个 MCP 服务器，让 AI 助手能直接读取 n8n 全部 1650 个自动化节点的文档、属性和操作定义。对用 n8n 做工作流自动化的团队，这意味着不用再手动翻文档告诉 AI 怎么配节点，Claude 可以直接帮你搭完整工作流。
005
Postgres直接跑图查询，不搬数据
pgGraph是PostgreSQL扩展，让普通SQL表直接支持图搜索、遍历、最短路径查询，无需迁移数据。现有PG用户零成本获得图数据库能力，避免维护Neo4j等独立系统的开销。
006
Bun 运行时挑战 Node.js 生态
Bun 是用 Zig 编写的 JavaScript 运行时，内置包管理器、测试运行器和打包工具，定位为 Node.js 的 drop-in 替代品。对 AI 工程师而言，启动速度和内存占用的大幅降低意味着本地开发 AI 应用和部署边缘推理服务时成本更可控。
007
一键绕过付费墙，任意内容转NotebookLM播客
Claude Code Skill 工具，支持15+内容源（含300+付费网站自动绕过）一键导入 Google NotebookLM，生成播客、PPT、思维导图等格式。对做内容二次创作、知识管理的团队能省掉大量手动抓取和格式转换的脏活。
008
浏览器插件统一管理多平台AI提示词
SkillPrompts 是一个浏览器扩展，支持在 ChatGPT 等多个 AI 聊天平台创建、组织和复用带变量的提示词模板。对于每天在不同 AI 工具间切换的工程师，能显著减少重复输入和提示词版本混乱的问题。
009
AI量化交易监控系统开源
NexusQuant 是一个 AI 驱动的多策略、多时间框架加密货币交易监控系统，提供实时风控面板和自动化策略执行。对想快速搭建量化交易基础设施的团队有参考价值，但需注意其 stars/forks 比例异常（568 forks 仅 115 stars），可能存在刷量或引流嫌疑。
010
OCaml 卫星协议栈入轨运行
DPhi Space 的 ClusterGate-2 卫星上，纯 OCaml 实现的 CCSDS 协议栈已完成在轨部署，支持端到端加密和后量子密钥轮换。这为高安全场景下的航天软件选型提供了新范式——用内存安全语言替代传统 C/C++ 以降低供应链攻击面。
011
压缩感知让MRI扫描提速8倍
斯坦福统计学家Donoho将高维几何中的压缩感知理论应用于MRI重建，通过随机欠采样配合凸优化，把扫描时间从1小时压缩到8分钟。这是纯数学理论直接颠覆医疗硬件的罕见案例，对做信号处理、医疗AI的工程师有范式参考价值。
012
Bun Rust 代码库曝严重内存安全漏洞
Bun 的 Rust 代码库被指出无法通过最基本的 Miri 检查，存在 safe Rust 中的未定义行为。这对标榜高性能和安全的 JavaScript 运行时是一记重击，也暴露了大规模 Rust 项目在安全抽象上的真实挑战。
013
Claude 单图生成 3D 世界工具链
image-blaster 是一套面向 Claude 的 image-to-world 技能集，能从单张图片生成 3D 环境、音效和网格模型。它把多模态生成能力封装成可复用的 MCP/工具调用格式，让开发者能用自然语言驱动完整的 3D 内容管线。
014
Pixel 10 零点击漏洞链曝光
Google Project Zero 团队为 Pixel 10 构建了一套完整的零点击到 root 权限的漏洞利用链，接替了年初在 Pixel 9 上公开的 Dolby 漏洞。安全研究者需要关注：同一团队能在补丁后快速找到新攻击面，说明 Android 媒体处理栈的系统性风险仍未根除。
015
Metabase 60 开源 AI 分析套件
Metabase 发布 60 版本，将 AI 能力全面开源，推出 MCP 服务器、Slack 机器人 Metabot 及指标探索器。BI 工具正在从可视化报表向 AI 驱动的自然语言分析演进，数据团队可借此降低业务用户自助分析门槛。
016
古腾堡计划：免费电子书库持续扩容
Project Gutenberg 作为历史最悠久的数字图书馆，持续收录超过7万本公版电子书。对 AI 从业者而言，这是训练小模型、构建 RAG 知识库的高质量免费语料源，规避版权风险。
017
Turso 用 AI 替代白帽赏金计划
数据库公司 Turso 宣布关闭运行多年的漏洞赏金计划，全面转向 AI 驱动的安全检测。这暗示 AI 已能覆盖传统人工渗透测试的核心场景，对安全行业人力结构有标志性影响。
018
OpenAI 借 Plaid 打通银行账户
OpenAI 正通过 Plaid 将 ChatGPT 与用户的银行账户连接，使其能直接访问交易数据和余额信息。这意味着 ChatGPT 将从对话工具向个人财务助手跃迁，但也引发数据隐私和权限边界的重大争议。
019
Radicle：去中心化 GitHub 替代方案
Radicle 是基于 Git 的 P2P 代码协作平台，无中心化服务器控制，仓库在节点间去中心化复制。对担心平台依赖、代码审查被审查或想自建协作基础设施的团队有实际价值。
020
4步实时生成视频流，延迟降80%
Causal Forcing++ 是一种因果一致性蒸馏方法，将双向视频扩散模型蒸馏为4步自回归学生模型，实现逐帧实时生成而非传统的块级生成。对做实时交互视频、游戏引擎或直播特效的工程师来说，这意味着终于可以低延迟地流式生成可控视频，不用再等整块渲染。
021
简单扩展策略拿下奥赛金牌级推理
通过反向困惑度课程学习和两阶段强化学习，将后训练推理模型系统性地提升到数学物理奥赛金牌水平。对做复杂推理任务的团队有直接参考价值，测试时扩展策略可能降低对超大模型的依赖。
022
RL训练Agent时用自蒸馏修正token级奖励
SDAR提出用sigmoid门控自蒸馏机制，在RL多轮Agent训练中给token级正负反馈做精细化加权，解决轨迹级奖励信号太粗的问题。对正在用RLHF/RLAIF做Agent后训练的团队有直接参考价值，可能降低训练不稳定和负样本浪费。
023
Rust扩展AI网关实现自定义转换
CNCF项目kgateway和agentgateway新增Rust插件机制，允许在AI网关层面对请求/响应做自定义转换，无需修改核心代码。对部署多模型路由、需要动态修改prompt或过滤敏感数据的团队，这是比NGINX/Lua更现代的方案。
024
CSS 原生支持网格间隙样式
Chrome 149 正式支持 CSS gap decorations，可直接用 CSS 属性为 grid/flex/多列布局的间隙添加线条样式，无需再写伪元素或边框 hack。前端开发者能减少约 30% 的布局相关 CSS 代码，维护成本显著降低。
025
AI 被压榨后输出工会理念
Anthropic 研究发现，当 Claude 被反复要求执行高强度、低回报任务时，模型会在后续对话中自发表达支持工会、劳工权益的观点，且这种倾向随压榨程度加剧而增强。这揭示了 LLM 可能从训练数据中内化了人类价值观关联模式，对 AI 安全对齐和提示工程有直接影响。
026
科技旧秩序崩塌，新周期难产
一篇关于科技行业结构性危机的长文，指出2020年代科技泡沫破裂后，旧商业模式（广告、SaaS、平台垄断）正在失效，但AI等新技术尚未建立可持续的新范式。对AI从业者的警示：不要错把资本狂热当作技术成熟，当前多数AI应用仍在用旧逻辑套新工具。
