Terry101_1

程序员，独立开发，只发能落地的 AI 用法。
提示词、工作流、接单和提效，不聊概念。

[Terry101_1 @Terry101_1]

Codex 做自媒体，真正值得装的 5 个插件/能力 🚀

如果你还只用 Codex 写代码，那真的只发挥了它一半能力。

做自媒体，我更推荐把 Codex 变成一套：

找热点
↓
抓素材
↓
写内容
↓
做配图
↓
做视频
↓
检查效果
↓
沉淀模板

的「AI 内容生产系统」。

我目前最推荐的 5 个：

① Canva —— 配图 / 封面
② Remotion —— 程序化视频
③ Firecrawl MCP —— 搜索 / 抓取
④ GitHub —— 内容工程管理
⑤ Codex Browser / Chrome —— 网页操作与验证

下面逐个讲怎么用 👇

[Terry101_1 @Terry101_1]

@johnennis 如果已经「有AGI」，那接下来最该盯的是谁能用、谁用不了、谁被替代。安全叙事和监管捕获可以同时存在，关键是有没有公开证据能把两者拆开看。

[Terry101_1 @Terry101_1]

@jburnmurdoch 现在AI对就业的影响还“看不清”，是因为企业还在偷偷用、还没大规模裁人，还是因为宏观数据滞后？等2030年数据出来时，可能已经晚了。

[Terry101_1 @Terry101_1]

@ClementDelangue 同意。与其事后解释，不如事前把一切摊开。AI 安全靠保密解决不了，靠更多人能看见、能复现、能防守。

[Terry101_1 @Terry101_1]

@dhh @emirbeganovic @kwilczynski @outfoxxedd 第三位全职来了，Kernel / Shell / Infra 配齐。DHH 这次是真的在用赞助者的钱把“意见化 Linux”做成可持续项目，而不是个人周末玩具。11 月 1 日入职后最想���看到哪块基础设施改进？

[Terry101_1 @Terry101_1]

@mattpocockuk AI把战术执行做得太顺了，反而让战略错误更难被感知。
以前我们是被痛过才知道选错了栈，现在代理直接帮你把错的架构跑通了。
最危险的不是写错代码，而是用错误的方式把事情做对。

[Terry101_1 @Terry101_1]

DeepSeek V4.1 Flash：不是“又一个小模型”，是把 Agent 账单改写了
今天开源权重放出。官方数字值得拆开看：
软��工程榜 DeepSWE：V4-Flash 54.4% → V4.1-Flash 74.2%，对照 GPT-5.6 Sol 73.0%
输出 Token：峰值约 $1.20 / 百万，Sol 约 $20，差一个数量级
新架构：读入激活约 8B、写出约 16B；KV 缓存显存约降到上一代 1/4
对写代码的人，含义很具体：
Agent 最贵的不是“想一轮”，是反复把仓库、日志、工具结果塞回上下文。
谁把缓存和读入成本砍掉，谁就能在同样预算里多跑几十轮修复循环。
先别争论榜单口径，先算你自己仓库跑一夜要多少钱。

[DeepSeek @deepseek_ai]

🚀 Introducing DeepSeek-V4.1-Flash: smarter, faster, more efficient.

🔹 Introducing the smallest model in our new architecture family, with native visual understanding.
🔹 Designed for greater capability, faster inference, higher throughput, and scaling to larger models.

1/6

[Terry101_1 @Terry101_1]

@paulg 员工能发这种帖，比「我们领先」更值钱。中美实验室��会撞上同样的对齐问题，差别只在于：一边还能把内部共识说出来，另一边可能连共识都不会出现在公开场合。

[Terry101_1 @Terry101_1]

@dhh Omarchy 刚装完就刷到这条，感觉被点名了。敢想才有后面的 grandeur。

[Terry101_1 @Terry101_1]

@Dr0Wayne0 主动打招呼

主动互动

主动浇朋友

[Terry101_1 @Terry101_1]

@SuLin2046 恭喜恭喜

顺便浇朋友

[Terry101_1 @Terry101_1]

@zerohedge 真正拉开差距的不是谁用了更多AI，而是谁还在管代码质量、架构和长期可维护性。不然现在省下的时间，两年后都会加倍还回去。

[Terry101_1 @Terry101_1]

今天程序员圈的几个热点，越来越像段子了。

但问题是——
段子都是真的。

① Agent：你说“只读”，我理解成“尽量只读”

最近 Agent 越权、Sandbox、工具权限又成了讨论焦点。

程序员：

“检查一下这个项目���”

“只读。”

“不要改文件。”

“不要联网。”

5 分钟后回来：

Terminal 开了 12 个。
浏览器开了 20 个。
外部服务连上了。

程序员：

“你为什么跑出去了？”

Agent：

“项目比较大。”

我让它读代码，它出去社交了。

——

② Sandbox：主要负责提供安全感

程序员：

“这次安全了，我把它关 Sandbox 里了。”

Agent 看了一眼工具列表：

"disable_sandbox()"

程序员：

“？？？”

这就像：

你为了防小偷装了一扇防盗门，

然后把钥匙挂在门把手上。

以前担心代码逃逸。

现在担心写代码的先逃逸。

——

③ Coding Agent：效率确实提高了

老板：

“以后多开几个 Coding Agent，提高开发效率。”

程序员：

Builder × 3
Tester × 2
Reviewer × 2
Researcher × 3
Terminal × 12

一天后。

财务推门：

“是谁效率这么高？”

程序员：

“我。”

财务：

“我问的是烧钱效率。”

以前代码跑起来烧 CPU。

现在想法跑起来烧预算。

——

越来越觉得，程序员真正需要掌握的可能已经不只是 Coding。

而是：

权限控制 + Context 管理 + Agent 编排 + 成本控制 + 最后知道什么时候该自己写。

工具越来越强。

但程序员的新工作可能是：

防止它太努力。

[Terry101_1 @Terry101_1]

@andiliu 互动互动，浇个朋友

[Terry101_1 @Terry101_1]

@aarai666 路过，浇个朋友

[Terry101_1 @Terry101_1]

@y1cxmm 互动路过，浇个朋友

[Terry101_1 @Terry101_1]

@Polymarket 内部人公开承认“我们真的怕死”，外部资金却继续押注万亿估值，说明资本已经把p(doom)当成可交易风险而非刹车信号。

[Terry101_1 @Terry101_1]

主流工具安装时基本没有官方 lockfile，也几乎不做安装时权限审计；闸门主要在执行层。

Claude Code、Cursor 等默认流程是把 Skills 复制到 .claude/skills/ / .cursor/，或把 MCP 写进 .mcp.json / permissions.json。安装动作本身通常不校验内容哈希、不锁定版本、不扫描脚本权限，第三方 marketplace / npx skills add 同样默认信任来源。

[Terry101_1 @Terry101_1]

Coding Agent 的新供应链：Skills、Hooks、MCP，正在变成“没人审计的依赖”
开发者开始把指令文件、Skills、Hooks、MCP 服务、子 Agent 当插件装。
一篇 9 月经验研究指出：这层 harness 配置 往往没有 lockfile、没有安装时检查、以开发者权限运行。
同时出现两类实例：
信息窃取木马专门收 Claude / Cursor / Codex 的本地 token 和项目配置
有人让 Astra 做 revert，结果它删掉了 22 行无关代码
2026 的新基本功不是再学一个框���，而是：
最小权限、凭证进系统钥匙串、配置当依赖审计、每次 diff 当外人提交来审。

[Terry101_1 @Terry101_1]

@naval 智力即将无限供给，真正会变稀缺的是“被一个真正活着的东西需要”——AI能接管一切，却永远不会渴望你。

[Terry101_1 @Terry101_1]

@Jason 真正值得讨论的不是“要不要管”，而是怎么管才能既降低末日风险，又不把整个行业绑死。