上周我让 Claude Code 干一个重构活，跑到一半发现它在偷偷开 subagent，一层套一层，等我反应过来 token 已经烧穿了三层上下文。我盯着屏幕上那个我根本没授权的子任务，第一反应不是「模型真聪明」，而是「这玩意到底是谁派出去的，它派了几层，我怎么知道它还能不能再派」。说实话，这是我用 Claude Code 大半年一直别扭的地方。子 Agent 很好用，但 spawn 不 spa

上周有个读者在我知识星球发私信，问了一个让我愣了半天的问题。他说，码哥，我在亚马逊搜 Redis，出来一堆书名跟你那本差不多的，定价两三美元，简介写得有模有样，这些是不是 AI 写的，你的书会不会也被替代？我去搜了一下。确实，一排书名看着都挺像那么回事，《Redis 从入门到精通》《Redis 实战指南》《Redis 高性能缓存》，封面一个比一个精致，价格一个比一个低。说实话，第一眼我心里也咯噔了

大家已经不太问「Claude Code 是什么」「MCP 怎么安装」这种入门题，更多是下面这种让人抓头发的问题，Skill 明明装了，为什么不触发；MCP 明明注册了，为什么 Claude Code 偏不用；代码图谱接上了，结果它照着旧地图改代码；PDF Token 省下来了，图表却答错了。这才是 AI 编程真正开始进阶的信号。047 那一辑，我回答的是「怎么把 Claude Code 用起来」。

本周 aihot 热度榜第 9 名，加上 GitHub 上 claude-code 生态那一波讨论，把「10 个开源 App」这个话题又顶到了风口。我 3 月写过一篇《Vibe Coding 越写越乱？GitHub 用这个工具把 AI 编码变成了工程》，那篇讲的是一个反面，光 vibe 不工程，代码会糊。半年过去，工具链彻底变了样。现在的问题不再是「AI 能不能写」，而是「开源世界里，到底哪些 A

一句话摘要，Codex Security 是 OpenAI 在 2026-07-29 开源的 agentic 安全扫描插件，卖点是验证漏洞真伪加自动补丁，但「开源」只开源了客户端，扫描后端闭源托管在 OpenAI，数据出网、成本不可预测，个人 Vibe Coding 值得试，企业上生产要过合规和成本两关。先说句实话，我没法在你机器上真跑一遍 Codex Security。它需要付费 OpenAI

一句话摘要：给 Claude Code 接一张本地代码地图，工具调用最多降 47%、Token 降 32%，AI 不再反复翻读源码。先甩结论，懒人直接看这张表。| 你的诉求 | 推荐工具 | 关键理由 | | ----------

一份 233 页的法院判决书，塞进 Claude 是 133349 个 token。用上 Token Saver 之后，同样的问题只花 740 个。省了 99.4%。我第一眼看到这个数字的反应和你一样，营销话术。但把它的八阶段管道扒开看完，我改口了，数字是真的，只是这个 99.4% 成立有一个前提，几乎所有转载的文章都没说。更要命的是，网上叫 Token Saver 的开源项目有三个，干的事完全不

周五下午五点半，群里甩来一句「明早九点汇报，做个PPT」。你盯着空白的 PowerPoint 页面，心里很清楚，真正难的从来不是写什么。内容你早就在文档里了，难的是把那堆字塞进好看的框里，配色别辣眼，找张不侵权的图，再调一晚上对齐。我做了八年工程师，这种事踩过太多次。后来我发现问题不在我懒，在于「排版设计」这层活儿，本质上是个可以被 AI 替掉的重复劳动。现在 GitHub 上真有两个开源 Ski

行业里有过这样一个真实案例的重述。某公司的业务全压在单机房，一次机房网络割接公告发出来，全员待命，运维盯着监控，一旦抖动就得手动切。后来那机房真断过网，按他们的体量估算，停摆一小时就是千万级的损失。这故事听多了，就会想，要是有两个机房同时扛活，挂一个另一个顶上，不就不用半夜爬起来了吗。但真去落地的人会发现，同城双活最难的不是把机器摆到两个机房。是数据怎么保持一致，流量怎么调度，这两件事怎么咬合到一

我带组这些年，有一个数字一直戳我。我复盘过带过的十几个项目，60%以上的卡点根本不在代码，是人和人没对齐。技术方案明明能过，评审会上被人怼到流产。跨团队依赖明明该同步，却因为平时没说过话，对方理直气壮拖你三周。很多工程师私下跟我说，我技术好就行，交际那些虚的留给销售。这话我以前也信。直到我自己带人、推不动事、review 被怼到自我怀疑，才慢慢明白，码哥跳动这十年里，卡住我的从来不是哪行代码写不对

去年有个读者私信我，说 leader 找他谈了话，要他带一个五人小组。他有点懵，跑来问我，码哥，我才工作四年，技术还没搞透，转管理是不是亏了。这个问题，我当年也被问过，而且是被问得最多的一个。今天干脆把话摊开讲。先说一个可能扎心的结论。管理不是技术好的人应得的奖励，它是另一条完全不同的职业曲线。把转管理当成升职加薪 plus 版的人，进去之后大概率会怀疑人生。 很多人对转管理有个浪漫的想象，觉得那

我刚干了一件事：把自己 5 年的公众号文章、电脑里散落的原始 md 草稿、三个付费专栏，连同一本已经出版的《Redis 高手心法》，全塞进了一个知识库。现在星球里的朋友不用再翻历史推文、不用重复问我「Redis 持久化那段到底怎么理解」，直接在 WorkBuddy 里像跟我聊天一样「问」这些内容，知识库会自动检索作答。这篇不是安利，是手把手。照着做，你也能用 WorkBuddy + ima，半天搭

上周我让 Claude Code 给项目加个权限控制，它啪一下甩出 200 行代码，跑起来直接 500。我盯着报错看了三分钟，才意识到问题不在模型，是我没跟它讲清楚「权限」到底指什么。这个场景你熟不熟。AI 编程 agent 写不出好代码，根因往往不是模型笨，是我们没把需求讲清楚。TypeScript 大神 Matt Pocock，Total TypeScript 作者，6 万开发者订阅的 new

你有没有过这种经历。半夜两点告警炸了，A 机房 Redis 主节点磁盘满了被摘除，流量切到 B 机房，用户购物车全空了，因为 B 机房的 Redis 里根本没有这几分钟的写入。主从复制救不了你，它天生就是单向异步的。更要命的是，你翻遍社区，搜到的双活方案全是 Redis-Shake、CloudCanal、RedisSyncer 这类中间件，再不济也是一层 Proxy 双向同步。没有一篇告诉你，能不

你让 AI 给项目加个权限控制，它唰唰改了四十多个文件，跑起来却报空指针。你让它修，它又牵出三个新 bug。你回头看它写的代码，变量名长得像绕口令，注释和代码说的是两回事。三个月后这个功能要改需求，你盯着那一团代码，根本不敢动。这不是你一个人的问题。mattpocock/skills 那个 5 个月冲到 17 万 star 的仓库，整本 README 就在掰扯这四类破事。一个 17 万 star

六月底那几天，我身边好几个朋友跟我说 Claude Code账号被封了，连付费的都不退款。我当时还以为是个体偶发。直到 7 月 1 号前后，Reddit 上有开发者把 Claude Code 2.1.91 的安装包逆向了一遍，结论挺刺眼，它会在你完全不知情的情况下，偷偷给你的环境打标记。我第一反应是，这玩意天天在我本地跑，能读文件、能执行命令，现在连我在不在国内都要悄悄记一笔？这篇文章不是来骂街的

你肯定遇到过这种场面。你对 AI 说一句「帮我给项目加个权限控制」，它二话不说唰唰改了四十多个文件。改到一半你才发现，它默认做的是 ABAC，而你要的根本是 RBAC。更酸爽的是，proposal 写了、design 画了，合并之后你才意识到行为根本不对，因为实现阶段没人盯着测试，也没人卡 review。这就是用 AI 写代码最常踩的两个失控点。第一，还没想清楚要做什么，AI 就动手了。第二，规划

上周三晚上我在高铁上接到一个线上 bug 的告警。打开笔记本想修，结果发现这台临时借的电脑没装 Node、没装 Git，连 SSH key 都没配。你猜我当时最想干的事是什么？不是修 bug，是想把 Cursor 卸了重装环境。这种「想写两行代码，先花半小时配环境」的破事，干后端的都熟。MonkeyCode 这个产品，就是冲着这件事来的。它把 IDE、终端、文件、预览端口全搬到了云端，浏览器打开就

去年 Karpathy 那套 爆火的时候，我第一反应是：这不就是我这两年用 AI 写稿写码踩的坑，被一个大神一句话点破了么。但光"抄"一份别人的准则，没意思，也没用。我这半年干的事，是把它当底子，又扒了另外几个顶级 （GoMall 的 RIPER-5、Cloudflare 的 Monorepo 测试规范、Dan Abramov 的个人声音），融合成一套全栈开发通用的行为准则，直接开源了。今天就在