Claude Code 新增“工作成果展示”功能，实时网页呈现
凌晨，Anthropic 宣布其编程助手 Claude Code 推出重磅更新，新增工作成果实时展示功能。该功能可将 AI 在编程过程中的产出，自动生成并实时更新到一个公开网页上，供团队成员围观或审查。这意味着打工人无需再手动汇报进度，提升了协作效率与透明度。这一创新引发广泛关注，被视为 AI 编程工具从“埋头干活”到“公开表演”的转折点。 #ClaudeCode #Anthropic #AI编程 #工作展示 #效率工具 #科技新闻
凌晨，Anthropic 宣布其编程助手 Claude Code 推出重磅更新，新增工作成果实时展示功能。该功能可将 AI 在编程过程中的产出，自动生成并实时更新到一个公开网页上，供团队成员围观或审查。这意味着打工人无需再手动汇报进度，提升了协作效率与透明度。这一创新引发广泛关注，被视为 AI 编程工具从“埋头干活”到“公开表演”的转折点。 #ClaudeCode #Anthropic #AI编程 #工作展示 #效率工具 #科技新闻
Google 推出 Open Knowledge Format (OKF)，将 Agent 知识组织标准化
据 53AI 报道，Google 提出了名为 Open Knowledge Format (OKF) 的新概念，旨在将 AI Agent 所需的企业组织知识以文件夹形式进行结构化管理。该格式希望通过统一的目录与文件层级，使 Agent 能够更高效地检索、理解并调用复杂业务知识，从而降低知识碎片化带来的协作成本。OKF 的推出反映了业界对 Agent 知识治理标准化的关注，但目前尚未公布具体技术细节与发布时间。 #Google #OKF #AI #Agent #知识管理 #标准化 #企业AI
据 53AI 报道，Google 提出了名为 Open Knowledge Format (OKF) 的新概念，旨在将 AI Agent 所需的企业组织知识以文件夹形式进行结构化管理。该格式希望通过统一的目录与文件层级，使 Agent 能够更高效地检索、理解并调用复杂业务知识，从而降低知识碎片化带来的协作成本。OKF 的推出反映了业界对 Agent 知识治理标准化的关注，但目前尚未公布具体技术细节与发布时间。 #Google #OKF #AI #Agent #知识管理 #标准化 #企业AI
谷歌微软等成立Appia基金会，助力AI行为合规
谷歌、微软、OpenAI等科技巨头联合成立Appia基金会，旨在帮助企业证明其AI应用符合行为规范。该基金会将建立模块化规范，作为连接全球基础标准与实用评估的桥梁，协助AI用户确认所用系统满足相关标准与法规要求。针对全球各地监管差异巨大的难题（如欧盟监管比美国更严格），基金会设立了两层评估架构：需求与指导层帮助用户明确实际要求，评估启用层则聚焦如何执行评估。Appia强调，其提供的并非ISO/IEC等国际机构制定的正式标准，而是评估标准含义及应用方式的工具。不过，部分引入的评估标准未来可能发展为正式标准。该基金会由Linux基金会联合开发基金会托管，成员还包括Arm、爱立信、万事达、三菱电机、欧姆龙、施耐德电气和西门子，并计划吸纳学术界和政府代表组建咨询委员会。 #AI #合规 #科技 #Google #Microsoft #OpenAI #标准 #基金会 #人工智能 #科技新闻
谷歌、微软、OpenAI等科技巨头联合成立Appia基金会，旨在帮助企业证明其AI应用符合行为规范。该基金会将建立模块化规范，作为连接全球基础标准与实用评估的桥梁，协助AI用户确认所用系统满足相关标准与法规要求。针对全球各地监管差异巨大的难题（如欧盟监管比美国更严格），基金会设立了两层评估架构：需求与指导层帮助用户明确实际要求，评估启用层则聚焦如何执行评估。Appia强调，其提供的并非ISO/IEC等国际机构制定的正式标准，而是评估标准含义及应用方式的工具。不过，部分引入的评估标准未来可能发展为正式标准。该基金会由Linux基金会联合开发基金会托管，成员还包括Arm、爱立信、万事达、三菱电机、欧姆龙、施耐德电气和西门子，并计划吸纳学术界和政府代表组建咨询委员会。 #AI #合规 #科技 #Google #Microsoft #OpenAI #标准 #基金会 #人工智能 #科技新闻
滥用AI让我们回归基础
作者认为，当前大型语言模型（LLM）既不盈利也不环保，更像是亿万富翁的短期圈钱工具。尽管LLM是强大的新工具，但如同电锯、车床一样，必须谨慎使用，因其本质是求平均，产出平庸内容。作者回忆上世纪90年代在关键系统项目中的“水瀑式”开发：系统架构师花费数月写下详尽的需求文档（类似MILSPEC-20格式），定义每个输入、动作和输出，再分派给开发人员。有趣的是，作者的一位系统工程师朋友近期为让Claude生成代码，也写了一份类似的设计文档——定义系统输入、动作和输出。这让作者意识到，AI并未改变软件工程的基本需求，反而促使人们回归基础：清晰、精确的需求文档仍是成功的关键。 #AI #大模型 #软件工程 #需求文档 #LLM #技术反思
作者认为，当前大型语言模型（LLM）既不盈利也不环保，更像是亿万富翁的短期圈钱工具。尽管LLM是强大的新工具，但如同电锯、车床一样，必须谨慎使用，因其本质是求平均，产出平庸内容。作者回忆上世纪90年代在关键系统项目中的“水瀑式”开发：系统架构师花费数月写下详尽的需求文档（类似MILSPEC-20格式），定义每个输入、动作和输出，再分派给开发人员。有趣的是，作者的一位系统工程师朋友近期为让Claude生成代码，也写了一份类似的设计文档——定义系统输入、动作和输出。这让作者意识到，AI并未改变软件工程的基本需求，反而促使人们回归基础：清晰、精确的需求文档仍是成功的关键。 #AI #大模型 #软件工程 #需求文档 #LLM #技术反思
伊朗攻击AWS数据中心，AI基础设施成为战略目标
随着AI驱动型数据中心的快速扩张，关键基础设施的地理布局正发生永久性改变，这些设施已成为全球竞争与未来战争的背景。今年2月美国与以色列对伊朗发动打击后，伊朗用导弹和无人机报复性攻击了中东美军基地及民用设施，其中包含位于阿联酋和巴林的三个亚马逊AWS数据中心，导致银行、支付平台等数字服务中断。一个月后，迪拜的一个甲骨文数据中心也在袭击中受损。伊朗随后将AWS、微软、Meta、谷歌、甲骨文等18家大型科技公司列为合法军事目标。数据中心因其固定、建设成本高、依赖本地电力和水资源等特点，成为敌方施加代价、展示决心的理想打击目标，攻击一个数据中心可同时影响运营商及所有依赖其存储、网络和AI服务的组织，产生连锁效应。 #数据中心 #AI基础设施 #网络安全 #地缘冲突 #伊朗 #AWS #甲骨文 #中东局势 #数字化战争
随着AI驱动型数据中心的快速扩张，关键基础设施的地理布局正发生永久性改变，这些设施已成为全球竞争与未来战争的背景。今年2月美国与以色列对伊朗发动打击后，伊朗用导弹和无人机报复性攻击了中东美军基地及民用设施，其中包含位于阿联酋和巴林的三个亚马逊AWS数据中心，导致银行、支付平台等数字服务中断。一个月后，迪拜的一个甲骨文数据中心也在袭击中受损。伊朗随后将AWS、微软、Meta、谷歌、甲骨文等18家大型科技公司列为合法军事目标。数据中心因其固定、建设成本高、依赖本地电力和水资源等特点，成为敌方施加代价、展示决心的理想打击目标，攻击一个数据中心可同时影响运营商及所有依赖其存储、网络和AI服务的组织，产生连锁效应。 #数据中心 #AI基础设施 #网络安全 #地缘冲突 #伊朗 #AWS #甲骨文 #中东局势 #数字化战争
Stepyard：本地自动化运行器，支持YAML管道与内置LLM步骤
Stepyard 是一款面向开发者的本地自动化运行工具，无需配置服务器或云账户。它使用 YAML 文件定义管道，支持 Python 插件扩展，所有操作在本地 CLI 或守护进程中执行。内置 LLM 步骤（如 GPT-4o-mini）可直接用于摘要生成等任务。管道支持条件、循环、重试等逻辑，状态存储在本地 SQLite 数据库中，数据仅在步骤明确发送时才会离开机器。此外，Stepyard 支持 cron 定时触发和按需执行，可用于部署流水线、数据库备份、自动化代码审查等场景。开发者只需安装并运行 `stepyard init` 即可开始使用。 #Stepyard #自动化 #YAML #LLM #开发者工具 #本地运行 #CI/CD #Python #技术新闻
Stepyard 是一款面向开发者的本地自动化运行工具，无需配置服务器或云账户。它使用 YAML 文件定义管道，支持 Python 插件扩展，所有操作在本地 CLI 或守护进程中执行。内置 LLM 步骤（如 GPT-4o-mini）可直接用于摘要生成等任务。管道支持条件、循环、重试等逻辑，状态存储在本地 SQLite 数据库中，数据仅在步骤明确发送时才会离开机器。此外，Stepyard 支持 cron 定时触发和按需执行，可用于部署流水线、数据库备份、自动化代码审查等场景。开发者只需安装并运行 `stepyard init` 即可开始使用。 #Stepyard #自动化 #YAML #LLM #开发者工具 #本地运行 #CI/CD #Python #技术新闻
AI与CI/CD重塑漏洞管理，传统CVE系统面临挑战
随着“氛围编码”等AI辅助开发模式的普及，开发者不再逐行编写代码，而是通过引导AI代理构建软件，生产效率提升十倍。这一变革不仅改变了软件编写方式，更深刻影响了漏洞的发现、追踪和修复流程。在持续集成/持续交付（CI/CD）环境中，代码库可能被AI自动扫描并批量修复同类漏洞，甚至重构整个代码库以消除未知风险。这使得传统基于版本号的CVE（通用漏洞披露）系统面临根本性挑战：若漏洞已在CI/CD流水线中被自动修复且无残留版本，CVE作为实时威胁信号便沦为噪音。同样，CVSS（通用漏洞评分系统）也需要更多考虑动态运行环境。未来，随着老旧软件被现代语言和安全架构取代，依赖AI驱动的软件保障，对CVE的追踪需求将逐渐下降，亟需建立适应高度动态环境的新型漏洞追踪机制。 #漏洞管理 #AI #CI/CD #CVE #CVSS #网络安全 #云原生 #软件开发 #DevSecOps
随着“氛围编码”等AI辅助开发模式的普及，开发者不再逐行编写代码，而是通过引导AI代理构建软件，生产效率提升十倍。这一变革不仅改变了软件编写方式，更深刻影响了漏洞的发现、追踪和修复流程。在持续集成/持续交付（CI/CD）环境中，代码库可能被AI自动扫描并批量修复同类漏洞，甚至重构整个代码库以消除未知风险。这使得传统基于版本号的CVE（通用漏洞披露）系统面临根本性挑战：若漏洞已在CI/CD流水线中被自动修复且无残留版本，CVE作为实时威胁信号便沦为噪音。同样，CVSS（通用漏洞评分系统）也需要更多考虑动态运行环境。未来，随着老旧软件被现代语言和安全架构取代，依赖AI驱动的软件保障，对CVE的追踪需求将逐渐下降，亟需建立适应高度动态环境的新型漏洞追踪机制。 #漏洞管理 #AI #CI/CD #CVE #CVSS #网络安全 #云原生 #软件开发 #DevSecOps