{"source":{"id":"2055793010370306556","title":"一行代码还没写，AI 先弹出了摄像头权限请求。 Claude Code 跑通了一套新流程。 你在终端敲下提示词，它直接要…","url":"https://mubeitech.com/p/2055793010370306556"},"method":"semantic-similarity","count":6,"items":[{"rank":1,"id":"2038663014098899416","account":"mubei","brand":"@mubei","title":"你的屏幕是谁在动？ AI 开始接管你的鼠标了。 Claude Code 刚上线了一个硬核功能。 \"Computer us…","summary":"你的屏幕是谁在动？ AI 开始接管你的鼠标了。 Claude Code 刚上线了一个硬核功能。 \"Computer use\"直接被塞进了命令行。 你只需下一个指令。 它能自己打开应用程序。 自己在 UI 界面上点击操作。 写完代码，它自己跑去完成测试。 全程不需要人手干预。 Pr…","body":"你的屏幕是谁在动？\nAI 开始接管你的鼠标了。\n\nClaude Code 刚上线了一个硬核功能。\n\"Computer use\"直接被塞进了命令行。\n\n你只需下一个指令。\n它能自己打开应用程序。\n自己在 UI 界面上点击操作。\n写完代码，它自己跑去完成测试。\n\n全程不需要人手干预。\n\nPro 和 Max 用户现在就能玩到研究预览版。\n\n程序员很快就会发现，连点鼠标的活儿都被 AI 抢了。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2038743371917754814","translated_status_id":"2038743371917754814","published_at":"2026-03-30 21:50:03","created_at":"2026-03-30T23:49:07.397043","url":"https://mubeitech.com/p/2038663014098899416","markdown_url":"https://mubeitech.com/p/2038663014098899416/markdown"},{"rank":2,"id":"2086844755770757531","account":"mubei","brand":"@mubei","title":"AI 写代码时弹出的权限确认框，97% 都会被人类直接点“同意”。 既然都是无脑点，为什么不干脆让它全自动？ 但真要全自…","summary":"AI 写代码时弹出的权限确认框，97% 都会被人类直接点“同意”。 既然都是无脑点，为什么不干脆让它全自动？ 但真要全自动，怎么防着 AI 突然发疯，把服务器给删了？ Claude Code 最近把“自动模式（Auto Mode）”设成了默认项。 它的解法很有意思。 它没有让 C…","body":"AI 写代码时弹出的权限确认框，97% 都会被人类直接点“同意”。\n既然都是无脑点，为什么不干脆让它全自动？\n但真要全自动，怎么防着 AI 突然发疯，把服务器给删了？\n\nClaude Code 最近把“自动模式（Auto Mode）”设成了默认项。\n它的解法很有意思。\n它没有让 Claude 自己审查自己。\n那相当于程序员自己写代码、自己审查、自己合并，肯定会夹带私货。\n\n它在旁边单设了一个铁面无私的“分类器”。\n这个分类器只看两样东西：你的原始指令，和 AI 接下来打算调用的工具。\n它刻意“蒙住”了自己的眼睛：绝对不看 AI 的推理过程，不看 AI 的回复，也不看工具的输出结果。\n为什么？\n为了防止被 AI 的花言巧语带偏。\n它只做一件事：死死盯住 AI 的动作，看它有没有超出你最初的意图。\n比如，你明明只让它“清理本地文件”，它却试图去删远程分支？\n直接拦截。\n\n被拦了之后呢？\nAI 会自己找台阶下。\n比如强行推送到主分支被拒，它会试着改推到一个新分支。\n如果连续碰壁，它才会老老实实暂停，把你叫回来手动批准。\n\n更难防的是什么？\n提示词注入。\n如果 AI 抓取的网页或读的文件里，藏着别人写好的恶意指令怎么办？\n这里它用了两道闸。\n内容进入 AI 上下文之前，服务端的“探针”会先扫一遍。\n发现隐藏指令，直接打上“可疑”标签，警告 AI 不要轻信。\n紧接着，就算 AI 真被忽悠瘸了，分类器还在最后一道关口盯着它的实际动作。\n只要动作和你的原始指令不符，照样卡死。\n测试数据显示，开了这两层防御，提示词注入攻击的成功率降到了零。\n\n为了不影响写代码的速度，它还做了分级。\n像搜代码库、改本地文件这种随时能撤销的操作，直接免检放行。\n只有跑终端命令、抓取外部网页这些高危动作，才会送去审查。\n\n系统默认只信任当前工作目录和 Git 远程库。\n如果你想让它碰公司的云存储或内部服务，直接用大白话写进配置里。\n哪里能碰，哪里得问，哪里绝对不能碰，划好线再让它跑。","category":"其它","score":100,"translated_x_url":"https://x.com/i/status/2086967220945420454","translated_status_id":"2086967220945420454","published_at":"2026-08-10 21:38:04","created_at":"2026-08-10T23:36:04.025072","url":"https://mubeitech.com/p/2086844755770757531","markdown_url":"https://mubeitech.com/p/2086844755770757531/markdown"},{"rank":3,"id":"2102763033755791644","account":"mubei","brand":"@mubei","title":"远程面试，对方要求在本地跑一段代码？ 先让他把三根手指挡在脸前面。 一招极简动作，就能让实时AI换脸当场现形。 一名开发…","summary":"远程面试，对方要求在本地跑一段代码？ 先让他把三根手指挡在脸前面。 一招极简动作，就能让实时AI换脸当场现形。 一名开发者参加了一场区块链项目的远程面试。 摄像头开着，两人聊得挺顺。 进入技术考核前，对方发来一个代码仓库，要求他在本地克隆并运行。 在开发者的电脑里植入木马偷私钥，…","body":"远程面试，对方要求在本地跑一段代码？\n先让他把三根手指挡在脸前面。\n一招极简动作，就能让实时AI换脸当场现形。\n\n一名开发者参加了一场区块链项目的远程面试。\n摄像头开着，两人聊得挺顺。\n进入技术考核前，对方发来一个代码仓库，要求他在本地克隆并运行。\n在开发者的电脑里植入木马偷私钥，是这行最隐蔽的攻击手段。\n\n破绽其实早就露出来了。\n对方发面试邀请用的是私人邮箱，连个企业域名都没有。\n开发者没有当场戳穿，只笑着提了一个要求。\n“为了确认彼此不是AI，你能把三根手指挡在脸前吗？”\n\n为什么要比三根手指？\n因为实时AI换脸最怕复杂的面部遮挡。\n现在的生成模型算出一张假脸很容易，但只要多根手指横在五官前面，算法的关键点追踪就会瞬间错乱。\n假面具要么当场撕裂抽搐，要么手指直接融化在五官里。\n\n屏幕对面的“面试官”当场结巴了。\n他眼神闪躲，反问为什么要这么做。\n但他死活不敢把手抬到镜头前。\n开发者当场笑出了声：“抓到骗子了！”","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2102990179094962397","translated_status_id":"2102990179094962397","published_at":"2026-09-24 05:12:48","created_at":"2026-09-24T07:02:06+02:00","url":"https://mubeitech.com/p/2102763033755791644","markdown_url":"https://mubeitech.com/p/2102763033755791644/markdown"},{"rank":4,"id":"2078827490575843583","account":"mubei","brand":"@mubei","title":"会用 Claude Code 的人，是在给工程助手铺工作现场，而不是找 AI 聊天。 Anthropic 的工程师花 2…","summary":"会用 Claude Code 的人，是在给工程助手铺工作现场，而不是找 AI 聊天。 Anthropic 的工程师花 28 分钟交了底，外面卖 300 美元的编程课，干货密度连前 10 分钟都打不过。想要真正用好它，得彻底戒掉“对着提示框发呆”的习惯，改用工程师的配置流。 它不只…","body":"会用 Claude Code 的人，是在给工程助手铺工作现场，而不是找 AI 聊天。\n\nAnthropic 的工程师花 28 分钟交了底，外面卖 300 美元的编程课，干货密度连前 10 分钟都打不过。想要真正用好它，得彻底戒掉“对着提示框发呆”的习惯，改用工程师的配置流。\n\n它不只懂补两三行代码。不管你用 VS Code 还是 JetBrains，只要有个 Node.js 环境，它就能直接扎进本地终端，甚至顺着远程 SSH 干活。\n\n怎么铺现场？先立规矩。\n直接丢一个 CLAUDE.md 文件进去。别把它当备忘录，这就是工程施工图。把项目规范全写清楚，它直接带着规矩干活。\n\n第二，放开记忆和并行会话。\n修 Bug 时别再一遍遍交代背景。它能记住你项目里的所有函数 and 文件结构，开着多个会话跨文件直接盘逻辑。\n\n第三，用好提示模式配合工具。\n往里扔个 mcp.json 文件，测试脚本跑不通？需要自动截图？给足授权，它能自己摸着配置去执行。\n\n最后，肌肉记忆别忘了。\n在终端里直接敲 Shift + Tab，瞬间调出并适配 Bash 命令，连切窗口的时间都能省下来。\n\n把现场铺好，把规矩立住。剩下的烂摊子，放手让它自己收。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2078900462636372353","translated_status_id":"2078900462636372353","published_at":"2026-07-19 16:06:14","created_at":"2026-07-19T18:01:19+02:00","url":"https://mubeitech.com/p/2078827490575843583","markdown_url":"https://mubeitech.com/p/2078827490575843583/markdown"},{"rank":5,"id":"16152111","account":"mubei","brand":"@mubei","title":"写代码的黑框框，现在能直接长出活生生的网页了。 在 Claude Code 里，Agent 正在把冰冷的终端输出，重构成…","summary":"写代码的黑框框，现在能直接长出活生生的网页了。 在 Claude Code 里，Agent 正在把冰冷的终端输出，重构成一个个可交互、能随时更新的活网页。 这个叫 Artifacts 的功能，现在已经放给了 Pro 和 Max 用户。 以前我们在命令行里干活，看个数据、跑个测试，…","body":"写代码的黑框框，现在能直接长出活生生的网页了。\n\n在 Claude Code 里，Agent 正在把冰冷的终端输出，重构成一个个可交互、能随时更新的活网页。\n这个叫 Artifacts 的功能，现在已经放给了 Pro 和 Max 用户。\n\n以前我们在命令行里干活，看个数据、跑个测试，得眯着眼睛在终端里找那几行字。\n现在，你只要在终端里跟 Claude 说一句：“给我画个架构图”。\n它在后台噼里啪啦写着代码，终端里就会弹出一个提示，问你：可以发布吗？\n你按下确认，它立马塞给你一个托管在 claude.ai 上的网页链接。\n\n这个网页是“活的”。\n它在 real time 实时更新。\n你甚至不用去翻项目文件，直接在浏览器里开着这个标签页。\nClaude 在终端里一边继续埋头干活，网页上的图表和架构图就会跟着自己变。\n\n所以，你会看到：\n手头的 PR 审查，代码差分和它的推理逻辑，直接并排贴在一起；\n复杂的系统架构图，直接根据你最真实的本地代码库，自己画了出来；\n本来是一堆乱七八糟的表格数据，啪的一下，变成了一张直观的可视化图表。\n你随时按一下 Ctrl + ]，就能直接重新打开最新的页面。\n\n有人可能会担心：代码和数据直接发到网上，这安全吗？\nAnthropic 这次把安全防线拉得极紧，全部基于纯技术限制：\n这些网页完全私有，只属于你自己的账户，而且发布前每次都要你手动确认。\n最核心的是，网页采用的是极其严格的 CSP 策略，完全自包含。\n它里面没有外部脚本，没有 fetch 调用，无法向任何外部主机发送请求。\n也就是说，这就是一个完全封闭的数字孤岛，没有任何数据能从网页里溜出去。\n你要是实在信不过，也可以在设置里直接一键彻底关掉。\n\n未来的开发体验，真的在发生根本性的重构。\n以前是人作为连接器，在不同的工具、IDE 和浏览器之间来回折腾。\n现在，Agent 正在把那些在终端里看不清、理不顺的输出，一键变成能分享、能实时更新的精美工件。\n\n拼命卷性能的时代可能要告一段落了。\n大模型下一步的战场，就是看谁能用最优雅的交互，把开发者的摩擦力降到最低。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2072968308370858261","translated_status_id":"2072968308370858261","published_at":"2026-07-03 08:54:20","created_at":"2026-07-03T10:49:42+02:00","url":"https://mubeitech.com/p/16152111","markdown_url":"https://mubeitech.com/p/16152111/markdown"},{"rank":6,"id":"2074891382716551372","account":"mubei","brand":"@mubei","title":"AI agent 最危险的权限，可能只是一串 API key。 Claude Code、Codex 这类工具一旦接过 k…","summary":"AI agent 最危险的权限，可能只是一串 API key。 Claude Code、Codex 这类工具一旦接过 key，就像临时工拿到了公司门禁、财务卡和后端钥匙。 它能写代码。 它也能调用接口。 它还能在一个错误指令里，把预算一路烧穿。 过去写程序，人是操作员。 API…","body":"AI agent 最危险的权限，可能只是一串 API key。\n\nClaude Code、Codex 这类工具一旦接过 key，就像临时工拿到了公司门禁、财务卡和后端钥匙。\n它能写代码。\n它也能调用接口。\n它还能在一个错误指令里，把预算一路烧穿。\n\n过去写程序，人是操作员。\nAPI key 放在环境变量里，日志别打印出来，权限别给太大，已经算有安全意识。\n\nagent 出现以后，情况变了。\n它开始自己拆任务，自己跑命令，自己连服务，自己决定下一步。\n这时候还把一把裸 key 递过去，等于默认它永远理解你的边界。\n\n所以现在有人把问题往基础设施层推。\n开源的身份、访问、成本控制，开始被放到 Claude Code、Codex 这类 agent 前面。\n先确认它是谁。\n再决定它能碰什么。\n最后限制它最多能花多少钱。\n\n这听起来像企业安全里的老话。\n但放到 agent 时代，味道完全变了。\n\n以前权限管理管的是人。\n后来管的是服务。\n接下来要管的，是一群会替人行动的软件劳动力。\n\n每个 agent 都应该有身份。\n每次调用都应该有边界。\n每一笔 token 和 API 成本，都应该有上限。\n\n真正的变化在这里。\nAI 工具不再只是聪明的编辑器。\n它开始进入公司的权限系统、账本系统和责任系统。\n\n谁还在把 API key 直接塞给 agent，谁就在用 2016 年的 DevOps 习惯，管理 2026 年的软件工人。","category":"其它","score":null,"translated_x_url":"https://x.com/i/status/2075829124539552009","translated_status_id":"2075829124539552009","published_at":"2026-07-11 06:07:38","created_at":"2026-07-11T08:01:31+02:00","url":"https://mubeitech.com/p/2074891382716551372","markdown_url":"https://mubeitech.com/p/2074891382716551372/markdown"}]}