X 简报 · 2026-03-31 · 张腾甘的每日简报

🤖 AI/ML

@karpathy：npm 最常用 HTTP 库之一 axios 遭遇供应链投毒，暴露出“依赖不锁版本、默认装最新”在 AI 编程时代已成系统性风险，包管理器的默认安全策略该升级了。🔗 链接
@ScottWu46：Devin Review 在 axios 攻击公开前就替多家客户拦下可疑更新，说明 AI 代码审查正在从提效工具变成软件供应链的一道实时防线。🔗 链接
@op7418：Claude Code 已接入 Computer Use，可以直接启动本地 App 做 UI 走查和点击验证，代码代理开始补上“会写也会验”的最后一段闭环。🔗 链接
@romainhuet：OpenAI 把 Codex 以插件形式接进 Claude Code，并提供 /codex:rescue 这类任务移交命令，跨代理协作正从黑客玩法变成标准工作流。🔗 链接
@markchen90：Codex 的 auto compaction 已上线并主打“更久保持连贯”，说明长对话记忆管理正在成为代理产品体验的核心战场。🔗 链接
@OpenAIDevs：OpenAI 的使用数据表明开发者更爱在睡前把重构和架构类长任务丢给 Codex，异步夜间外包已经是 agent coding 的真实使用习惯。🔗 链接
@levie：Aaron Levie 判断企业里最值钱的新岗位将是“重构流程让 agent 真能接活的人”，因为 AI 落地瓶颈不在模型而在数据、流程和监督设计。🔗 链接
@xiaohu：Microsoft Copilot Researcher 新增 GPT 写稿、Claude 审稿的双模型比稿机制，把“模型互审”产品化后，研究类 AI 输出的可信度有望更可控。🔗 链接
@ClementDelangue：不少人觉得本地小模型不行，其实更常见的问题是 harness、prompt 模板和 scaffolding 没配对，本地 AI 的真正门槛正从模型能力转向工程调度能力。🔗 链接
@EXM7777：n8n、Stripe、VS Code 等工具一周内同时押注多代理编排，说明竞争焦点正从“谁会调工具”转向“谁会自己搭和管 agent 系统”。🔗 链接

💻 Tech

@kloss_xyz：Cheng Lou 开源 Pretext，把文本测量从浏览器 DOM 搬到纯 TypeScript 数学计算，号称在部分场景快 500 倍，可能重写聊天、文档和富文本界面的性能上限。🔗 链接
@emollick：Ethan Mollick 吐槽 2026 年科研论文仍主要以受限 PDF 发布，AI 最该加速的知识流通链路反而最保守，科学基础设施升级因此显得更紧迫。🔗 链接

🌐 其他热点

@bindureddy：随着 Sora 退场，海外讨论开始把中国的 Kling、SeaDance、Wan 视为视频生成第一梯队，AI 视频竞争的重心正在明显东移。🔗 链接

📊 扫描 258 条 | 覆盖 21.3h | 精选 13 条