今日结论
- 今日抓到 284 条当天内容，其中 91 条进入主简报。
- 已合并成 20 个事件，正文展开 Top 10。
- 另有 21 条 Podcast / YouTube / 抖音长内容进入精选区。
- 另有 1 条公众号文章进入正文，种子文章不按分数过滤。
- 172 条低信号内容已过滤，不在正文展开。
今日精选
AI 官方与代码源
Anthropic / Claude
产品体验层
- Claude Devs：We’ve shipped a security-guidance plugin for Claude Code that helps identify and
Anthropic 为 Claude Code 推出了安全指导插件，可在编写代码时识别和修复漏洞,所有 Claude Code 用户可通过插件市场安装。官方数据显示,在内部测试和基准测试中,使用该插件打开的 PR 中与安全相关的评论减少了 30-40%。插件支持通过 claude-security-guidance.md 文件添加组织特定规则,既可放置在代码仓库中,也可通过 MDM 分发,在执行内置检查的同时强制执行自定义安全策略,为代码审查提供轻量级的第一道防线。
相关链接：We’ve shipped a security-guidance plugin for Claude Code that helps identify and · We've been using the plugin extensively at Anthropic. Across our internal rollou · You can add org-specific rules in a claude-security-guidance.md file. Drop it in
开发与集成层
- Claude Code Release：v2.1.152
Claude Code v2.1.152 版本更新了代码审查和技能系统。/code-review --fix 现在会直接将审查建议应用到代码中，/simplify 命令也改为调用此功能。技能和斜杠命令可通过 disallowed-tools 前置字段控制模型可用的工具范围，SessionStart 钩子支持动态加载技能并设置会话标题，新增 MessageDisplay 钩子可转换或隐藏助手消息。这些变化让 AI 编程助手的工作流可以更精细地控制工具权限，技能可以在会话中动态安装和生效，扩展了自动化代码改进和定制化交互的能力。
对你的价值：
- /code-review --fix now applies review findings to your working tree after the review, surfacing reuse, simplification, and efficiency suggestions; /simplify now invokes /code-review --fix。价值：减少工具使用中的不确定性，降低排查成本。
- Skills and slash commands can now set disallowed-tools in frontmatter to remove tools from the model while the skill is active。价值：减少工具使用中的不确定性，降低排查成本。
- Added /reload-skills command to re-scan skill directories without restarting the session。价值：减少工具使用中的不确定性，降低排查成本。
- SessionStart hooks can now return reloadSkills: true to re-scan skill directories, making skills installed by the hook available in the same session。价值：减少工具使用中的不确定性，降低排查成本。
- SessionStart hooks can now set the session title via hookSpecificOutput.sessionTitle on startup and resume。价值：减少工具使用中的不确定性，降低排查成本。
- Added a MessageDisplay hook event that lets hooks transform or hide assistant message text as it is displayed。价值：减少工具使用中的不确定性，降低排查成本。
OpenAI / ChatGPT / Codex
产品体验层
- Greg Brockman：GPT 5.5 found a 27-year-old RCE introduced in April of 1999. I've triple-ch
Greg Brockman 宣布 GPT-5.5 在代码审计中发现了一个存在 27 年的远程代码执行漏洞，该漏洞自 1999 年 4 月引入。这表明 GPT-5.5 在网络安全审计场景中具备回溯历史代码、追踪提交记录并识别深层漏洞的能力。对于需要评估大模型在安全工具化应用中的实际水平，或考虑将其用于代码审查、漏洞挖掘等场景的产品团队，这是一个具体的能力验证案例。
- ChatGPT / Codex 移动端代理预览
ChatGPT 应用开始预览 Codex 移动端代理能力，用户可以在手机上远程唤起 Mac 上的开发任务、查看进展并继续工作。这说明 Codex 正从桌面开发工具扩展到跨设备工作流，未来代码代理不只在终端里使用，也会进入 ChatGPT 的主流移动入口。
- Greg Brockman：The wild part of Codex sub-agents isn't that one AI can use Chrome. It's wa
OpenAI 联合创始人 Greg Brockman 演示了 Codex 的 sub-agent 架构：单条提示触发 7 个浏览器会话同时运行，并行处理航班、租车、Airbnb、徒步预订及结账。这种多任务并行能力超越了单一 AI 操作浏览器的基本功能，展示了 agent 系统通过任务分解和并行执行来处理复杂现实场景的潜力。尽管 Brockman 提到"仍有粗糙之处"，但这种架构为构建能同时处理多个独立子任务的 AI 工具提供了实际可行的方向。
- OpenAI Blog：Building self-improving tax agents with Codex
OpenAI 联合 Thrive 和 Crete 用 Codex 构建了自我改进的税务 agent 系统。这个案例展示了如何通过 agent 自动化处理税务文件、持续提升准确性并加速工作流程。对于需要构建能够迭代优化的 agent 系统来说，它提供了从文件处理到准确性反馈循环的完整实现思路，特别是在专业领域如何让 AI 系统通过实际使用不断改进。
- Greg Brockman：At @ThriveHoldings, we built a product with @OpenAI to automate tax prep fo
Thrive Holdings 用 OpenAI 为旗下 30 多家会计事务所做税务自动化产品，本季处理了 7000 多份报税。更关键的是这个产品在会计师使用过程中实现了自我改进。这展示了 AI agent 在垂直专业领域的落地方式：不只是完成任务，还能从实际使用中持续优化。对需要处理大量重复性专业工作的产品来说，这种"边用边学"的机制比单纯的自动化更有价值。
- Greg Brockman：If you know one thing about every right now, it's that we're heavily Codex
OpenAI 总裁 Greg Brockman 转发团队内部编写的 Codex 使用指南，强调整个公司正在深度依赖 Codex 处理知识工作。这表明 OpenAI 内部已将代码生成工具从编程场景扩展到通用计算机工作流程，并形成了可复制的方法论。对 AI 产品而言，这意味着代码助手正在突破开发者市场边界，向文档处理、数据分析等知识工作渗透；对工具使用者来说，值得关注官方如何定义"知识工作"场景以及配套的最佳实践。
商业化与使用规则层
- Codex 企业试用与采用信号升温
Sam Altman 明确把 Codex 定位成 OpenAI 最重要的 AI coding 产品之一，并用试用优惠降低企业迁移门槛；Greg Brockman 又补充企业采用 Codex 的兴趣正在升温。这不是普通宣传，而是 AI 编程工具进入企业采购和团队工作流的采用信号，后续重点会落在权限、沙箱、协作和常态化使用。
公众号文章
一篇公众号文章整理了 Claude 的 17 个功能，作者发现多数用户只用到基础对话，忽略了 Projects、Memory、Adaptive Thinking 等能力。Projects 可以为特定任务设置长期指令，避免每次对话都重复交代背景；Memory 和 Adaptive Thinking 默认关闭，需要手动开启才能让 Claude 记住偏好和调整思维模式。文章按"今天就能用上"的顺序重新分类了这些功能，包括记忆类、思维模式、提示词模板和自动化工具，提醒用户这些开关藏得很深但能明显提升使用效率。
Twitter / X 应用层
AI 工具用法
黄小木
- Claude Code 三大隐藏命令：skill、loop、compact 的实战用法：Claude Code 提供三个隐藏命令来优化工作流：/skill 可以为 Claude 保存长期能力配置，避免重复编写提示词；/loop 支持用 cron 语法设置定时任务，实现自动化循环执行；/compact 在对话过长时自动压缩上下文。实际应用场景包括每 30 分钟监控社交媒体后台数据、每天定时抓取 Hacker News 和 GitHub 内容、每周生成账号表现汇总报告。这些命令让 AI agent 能够持续运行批量任务，Anthropic 工程师透露他每天会运行数百个 loop 实例。
- Claude Pro 通过美区 Apple ID 订阅每月省 55 元的方法：用户 @ai_xiaomu 分享了 Claude Code 低成本订阅方案：通过二手 iPhone（约 ¥500）+ 美区免税州 Apple ID + App Store 充值订阅 Claude Pro，月费降至 ¥145（$20），比国内中转站的 Claude Max（¥200+ 且限速）便宜三成以上。订阅后可在 Mac/PC 同账号登录使用。这为需要长期使用 Claude Code 做开发的个人或小团队提供了明确的成本优化路径，初期需投入购机成本，但按年计算仍比常规渠道节省显著。
向阳乔木
- AI自动完成Chrome插件上架全流程仅需13分钟：开发好Chrome插件，最琐碎的是上架步骤。 现在只需浏览器登录Chrome应用商店后台，给Codex下个目标：上架这个插件。 它会调用 Computer Use和Chrome ，鼠标模拟人操作填写资料，缺Logo和截图，它自己会调用工具生成。 缺隐私协议，自己写一套放Github引用，全程你不需要做任何事情。 成本：13分钟，65万Token 当下觉得OpenAI的产品力是强过Anthropic的，配套的开发工具太丰富了，尤其Comp。
内容 / 分发 / 变现
Roland.W
- AI小白实验：同一提示词换个UI技能，网页效果天差地别：作者用相同提示词对比了不加 skill 和接入 GitHub UI/UX skill 后 Codex 生成网页的差异。测试中筛选了两个 skill：nextlevelbuilder 的 ui-ux-pro-max-skill（8 万 stars）和 Anthropic 官方 skills 仓库中的 frontend-design。实验结果显示，接入 skill 后生成的页面在视觉呈现和设计质量上明显优于无 skill 版本。这说明在使用 AI 代码工具时，选择合适的 skill 配置能直接影响输出质量，尤其是前端项目中，UI/UX skill 可以让生成结果更接近生产级标准，而不是通用的 AI 生成风格。
- 别再迷信模型了真正拉开差距的是工作流：这篇长文指出，AI 使用效率的关键不在模型选择，而在工作流设计。作者分享了 7 个实用工作流模板（周报、会议纪要等），核心思路是将任务拆解成 AI 可处理的步骤，而非反复对话修改。文中特别强调语音输入的作用：直接说出混乱的想法，让 AI 提炼结构，比打字快 5 倍。这套方法无需技术门槛，适用于豆包、Claude、DeepSeek 等任何模型，关键是从"问答式使用"转向"流程化交付"。对内容生产和协作场景有直接参考价值。
- 土豆哥教你用 Cloudflare Workers 和 Pages 零成本快速验证产品想法：土豆哥发布了 Cloudflare Workers + Pages 零成本全球部署教程，30 分钟内即可将产品从本地代码部署到全球 335 个城市的服务器。文章以搭建产品等待列表为例，详细演示了前后端一体化部署流程：通过 Wrangler 命令行工具连接 GitHub 仓库，使用 D1 SQLite 数据库存储用户邮箱，整个过程无需配置服务器、Nginx 或 Docker。免费额度支持每天 10 万次请求，对于月活万人以下的早期产品完全够用。这套方案大幅降低了独立开发者验证产品想法的技术门槛，让开发者能快速从想法进入市场验证阶段。
黄小木
- GitHub新项目让AI写作去除机器味变得更像人类表达：GitHub 上线了一个名为 stop-slop 的项目，专门用来去除 AI 生成内容中的机械化表达。它通过一个 skill 配置文件实现：删除"作为一个 AI"之类的自我介绍、去掉过度客套的"希望对你有帮助"、替换"利用、赋能、生态化"等 PPT 式词汇、砍掉"综上所述"等总结套话。将这个 skill 文件放到 ~/.claude/skills/ 目录后，Claude 等 AI 工具生成的文本会更接近自然人类表达，直接影响内容生产的质量和可读性。
- 从Skill到MCP完整教程：让AI真正操作文件网页和API：一篇中文长文详细讲解了 MCP（Model Context Protocol）与 Skill 的区别和入门方法。核心观点是：Skill 相当于告诉 AI"做事的流程"，而 MCP 才是真正让 AI 能操作浏览器、读写文件、调用 API 的"手脚"。文章用 USB-C 接口类比 MCP 的设计理念——过去每个 AI 应用对接一个工具都要写定制代码，复杂度是 N×M；有了 MCP 协议后，AI 应用和工具只需各自实现统一接口，复杂度降为 N+M。对于想扩展 Claude Code 或搭建 agent 工作流的开发者，这意味着可以用标准化方式接入更多外部工具，而不必为每个集成重复造轮子。
向阳乔木
- Claude Code 提示词：让 AI 自动复盘对话记录并生成可复用经验文档：vista8 分享了一套让 Codex 自我复盘的提示词方法：让它系统性回顾所有对话和执行日志，提炼三类内容——执行失败教训与正确做法、用户的 UI/产品设计偏好、以及可复用的行为准则，输出为独立文档后，通过 .agent 配置文件引用加载，使后续会话自动继承这些经验。这种方式可以让 AI 助手在项目中积累上下文记忆，避免重复沟通设计原则和工作习惯，适合长期协作的开发场景。
小生意 / 案例
Roland.W
- AI餐饮市场5.79万亿仍是空白机会窗口：中国餐饮市场规模达5.79万亿元，拥有770万家门店，但AI渗透率不到5%。美国已有Loop AI、Chowbus等平台获得大额融资，服务连锁品牌并实现高速增长。餐饮行业痛点具体（获客、接待、复购、数据管理），老板决策直接，愿意为能直接带来收入的AI工具付费。对AI从业者而言，这是一个客户基数大、数字化程度低、变现路径清晰的蓝海市场，目前仍处于早期窗口期，适合个人或小团队切入提供定制化解决方案。
Podcast / YouTube / 抖音
Claude YouTube
Anthropic 工程师演示如何用 Claude Managed Agents 框架快速构建生产级事件响应代理，通过声明式配置（agent/environment/session）和内置沙箱、可观测性能力，让开发者专注业务逻辑而非基础设施管理
Dwarkesh
Joe Rogan
Latent Space
OpenAI YouTube
Y Combinator
a16z
小君小宇宙
慢学AI
AI 生成内容能用但缺乏质感的核心问题是 taste（品味）不足——这不是审美偏好，而是能分辨 good 和 great、mediocre 和 excellent 的质量判断力，体现在发布前那些没人注意的小决策上
- 品味是一套决策系统和过滤器，不在封面配色等显眼处，而在例子准不准、节奏拖不拖、AI 输出是否只是顺滑但平庸等细节。单个选择不大但会复利，每次放过"还行"最终就是普通
- AI 加速生产也加速模仿，当工具、模板、模型都能被复制时，真正拉开差距的是分散在几千个小决策里的判断力——这来自长期接触真正好的东西（而非算法推荐的热门），跨领域输入建立参照系
- 训练方法包括：看经得起时间的而非最流行的、跨领域比较、具体拆解 good 和 great 的差异、大量产出、诚实自评说清好在哪、关心被忽略的细节、刻意提高标准每次多挑出问题