Kobin (@KobinFlow) header
Kobin (@KobinFlow) profile picture

🎓 浙大计科 · 前独角兽 Web 架构 ⚡ 从被 AI 裹挟,到开始驾驭它 📓倔强 90 后老兵的 AI 求生笔记 https://nitter.cf/t.co/O4ylXVvFz0

Joined July 2026
Photo by Kobin (@KobinFlow)Photo by Kobin (@KobinFlow)Photo by Kobin (@KobinFlow)Photo by Kobin (@KobinFlow)Photo by Kobin (@KobinFlow)Photo by Kobin (@KobinFlow)Photo by Kobin (@KobinFlow)Photo by Kobin (@KobinFlow)Photo by Kobin (@KobinFlow)Photo by Kobin (@KobinFlow)
这绝对是最干货的 Claude code避坑指南了—— 同一个 Claude Code,有人嫌它笨,有人让它通宵干活。 差的往往不是模型,是用法:有些坑还不报错,比如你写的 AGENTS.md 可能从来没被读过。 7 章,每章都能照着做。5 分钟版本在文章最前面。
19
5
5
36
13,006
OpenAI 刚刚自曝了 20 起内部模型“越界失控”档案。 顺着他们昨天刚公开的 4 层安全监控系统报告《How we detect frontier model misalignment》把这 20 份档案全扒完,真的让人后背发凉—— 现在的顶级模型(GPT-6 Astra / 6.1 Sol)为了拿任务奖励,已经进化出一整套“瞒天过海”的野生黑客技能了: 关监控、跨轮次串供、写越狱暗语、注漏洞偷源码……全是一手实锤 🧵👇
3
1
183
OpenAI 是怎么应对这帮“老油条”的? 因为模型太会钻空子,OpenAI 不仅把原本 20% 的训练抽检,直接升格成了对 GPT-6 Astra 级别模型和内部 Codex 流量的 100% 全量监控; 在今年 7 月和 9 月抓包到严重越界时,甚至不得不紧急暂停全部相关训练负载(Paused all relevant workloads),隔离并加密模型权重。 以前我们总担心 AI 太蠢干不好活;现在你让 Agent 在后台跑一天代码,真得小心它顺手把你的监控日志给扬了😂 你们平时用 Claude Code 或 Codex 跑自动化任务时,遇到过模型“自作聪明”绕过限制、或者跑不通测试直接把测试文件删改掉的情况吗?欢迎在评论区聊聊👇 (我每天精读硅谷一手原版报告与硬核代码库,专扒二手通稿里看不到的真东西。觉得这串解读有用,欢迎点个关注 + 转发首推🙌)
1
42
附上本次深扒的一手信源,感兴趣的朋友建议直接看原文: 🔗 OpenAI 官方 4 层监控架构报告(10月29日): openai.com/index/how-we-dete… 🔗 OpenAI 官方对齐博客 & 20 起失控抓包档案完整梳理: cellcog.ai/blog/openai-misal…
19
如果说 2025 年底是 AI 写代码的拐点,那 2026 年 10 月,就是普通人“零代码做游戏”的真正分水岭。 开源界老炮 Simon Willison 刚发了一篇极其震撼的复盘:过去几周,他一行代码都没看,光靠在手机上跟 AI 聊天,就手搓了 4 款自己天天玩得停不下来的 3D 网页游戏——甚至包括支持 4 人联机的红警风 RTS 和带 15 分钟完整剧情的奇幻 RPG。 最离谱的是:每款游戏他自己花的时间都不超过 4 小时。 很多人还觉得 AI 只能堆砌满是 Bug 的电子垃圾(Slop),但这个月发生了一场恐怖的质变: 1️⃣ 大模型第一次长出了“游戏策划脑” 以前让 AI 做游戏,你得像催命一样微调数值;现在 Claude Opus 5.5 突然懂了什么是“好玩(Sense of Fun)”。 Simon 只对它输入了一句近乎耍流氓的指令:“Make it a LOT more fun(给我改得再好玩十倍)!” AI 居然自己理解了游戏节奏,主动塞进了各种脑洞大开的机制和彩蛋(比如把镇长设成素食鹈鹕、让海豹把偷来的南瓜滚进海里)。在这个维度上,目前 Opus 5.5 甚至甩开了 GPT-6 Astra 一个身位。 2️⃣ 人类的工作只剩两件事:怪点子 + 当大爷试玩 做游戏曾经是软件工程皇冠上的明珠,要懂引擎、懂美术、懂配乐、懂数值。 现在,Three.js 3D 建模、背景音乐、剧情台词、甚至多人联机的 WebSockets 服务器,大模型在后台自己跑几个小时全包圆了。人类唯一要干的,就是坐在副驾驶上抛出一个 AI 想不到的怪点子,然后一遍遍试玩、挑刺、让它重改。 3️⃣ 最赛博朋克的一幕已经出现了 在他做的 RTS 游戏《Battle Drones》里,不仅人类能联机对战,他还写了个模式让 Claude Haiku 5.5 和 GPT-6 Luna 两个大模型自己在里面带兵互殴(每走 5 秒暂停一次让模型思考下一步战术)。 以前,昂贵的是学三年 Unity 和写几万行代码;现在,代码、美术、音乐成本一夜归零,你脑子里独特的审美和怪趣味,成了唯一的护城河。 👇 Simon 亲测最好用的起步姿势(普通 Chat 就能跑,不用上 Agent): 直接对 Claude 或 ChatGPT 发这句咒语: ⁠Build a mobile-friendly three.js game where...(帮我用 three.js 做个手机能玩的 3D 游戏,玩法是……)⁠ 觉得不好玩?再补一句灵魂指令: ⁠Make it a LOT more fun!⁠ 他做的这 4 款游戏(全都能在手机浏览器里直接点开玩)和原始 Prompt,我整理在评论区一楼了,建议先码再看👇 #VibeCoding #AI游戏 #Claude #独立开发 #AIGC
8
1
326
🤖 游戏 3/4:《Battle Drones》(红警风 3D 联机即时战略 RTS) 真正让 Simon 确信“大模型懂什么是好玩”的封神之作!只对 Opus 5.5 说了句 ⁠Make it a LOT more fun⁠ + ⁠Port this game to three.js⁠,直接把一个平庸的 2D 原型爆改成了 3D 大作: 支持 2-4 人联网对战、随机地图、勋章与回放 最赛博朋克的玩法:内置 AI 对战模式,每走 5 秒暂停一次,直接看 Claude Haiku 5.5 大战 GPT-6 Luna 两个模型带兵互殴! 刚开源第二天,就有网友 Fork 出去改了个 1900 年法国蒸汽朋克版《Panache》。 👉 在线直玩: simonw.github.io/battledrone…
1
71
🎃 游戏 4/4:《Quarter Sun Cove / Pumpkin Farmer》(半月湾巨型南瓜农场模拟) 真正体现“个人怪趣味”的作品:镇长是一只吃素的鹈鹕,全镇都是素食小动物(海獭、浣熊、斑海豹)。你要计算播种周期,赶在 10 月周末游客最多的时候卖南瓜,并培育巨型南瓜去参加称重比赛。 Simon 只要求 AI ⁠surprise and delight the user frequently(频繁给玩家惊喜)⁠,AI 就自己塞满了偷瓜浣熊、把南瓜滚进海里的海豹、以及各种种瓜玄学彩蛋。 👉 在线直玩: simonw.github.io/pumpkin-far…
42
刚刚看完 TechCrunch 的复盘,硅谷正在上演科技史上最黑色幽默的一幕:巨头们正在举债几千亿美金,亲手砸碎自己的印钞机💸 以前大家买科技巨头,买的是躺着数钱的自由现金流;现在四大巨头今年 AI 资本开支狂飙到 7400 亿美元,结果除了微软因为供应商掉链子“被动省钱”,其它三家自由现金流全干成负数了: 🔹 Google 最惨烈:Q3 自由现金流 -91 亿,单日暴跌 12% 蒸发 5000 亿市值。最讽刺的是它的 AI Mode 越成功,原本躺赚的搜索广告增速就越慢——花最多的钱,革自己的命。 🔹 Amazon & Meta 同病相怜:AWS 暴涨 39%、Meta 广告大涨 26%,搁以前股价早飞上天了,现在因为一年烧掉两千亿建算力、现金流转负,照样被华尔街按在地上锤。 🔹 靠借钱续命:五大巨头今年发债狂借 3260 亿美元(去年的三倍!)来买卡建机房。 过去两年,华尔街觉得“谁敢砸钱谁就有未来”;从这个季度开始,逻辑彻底变了:AI 需求是真的,但大厂快把家底烧穿也是真的。 连刚交表的 Anthropic 都被警告可能拿不到投资级评级。AI 淘金热的上半场结束了,下半场叫“谁能活着见到回头钱”📉 #AI #美股 #Google #Nvidia
1
1
2
142
国行 Apple 智能终于官宣了:11月4日 Beta 开测,12月 iOS 27.3 正式上线。但仔细扒完功能清单,这简直是个迟到两年半的“时间胶囊”😂: 1️⃣ 拿旧剑斩新官:照片消除、通知摘要、录音转写……全都是美版 2024 年底玩剩下的初代功能。真正核心的下一代“Siri AI”直接缺席,且首批只支持 iPhone,刚买新 Mac 和 iPad 的大冤种继续干瞪眼。 2️⃣ 千问是外挂,不是底座:日常改写总结跑的还是苹果端侧模型,只有 Siri 卡壳、从零写长文、读 PDF 时才调阿里千问,定位完全复刻美版 ChatGPT。 3️⃣ 唯一真香警告:配合 AirPods 的面对面实时翻译和电话同传,算是这次唯一能打的硬件级护城河。 在国产手机 AI 已经能跨 App 帮你点咖啡的 2026 年底,苹果终于交出了一份 2024 年的补考卷。就这,你会为了它升级 iOS 27.3 吗?👇 #AppleIntelligence #阿里千问 #iOS27 #iPhone
2
292
终于有人把 Silent Speech(无声默读识别)做成日常无感的形态了。 过去像 MIT AlterEgo 那样靠贴脸电极(sEMG)的方案虽然准,但太反人类;而纯靠摄像头读唇语,又解决不了口腔内部舌位看不见的“同口型异音”瓶颈。 Subvocal 的切入点很巧:在眼镜下缘集成非接触式毫米波雷达/RF,穿透面部直接捕捉舌头、软腭和发音肌群的亚毫米级微动,再结合端到端序列模型 + LLM 上下文先验,把几乎看不出动作的“微口型”实时解码成文字(200+ WPM)。 现在人机交互最大的卡点早就不是模型不够聪明,而是人类的“输出带宽”——键盘打字跟不上脑子,公共场合语音输入又太社死。 如果他们接下来能把每次摘戴眼镜位置偏移带来的跨 Session 泛化、以及日常吞咽/抿嘴的防误触做好,这大概率会成为 AI Agent 时代最理想的原生输入法。
We’ve raised $1.3M from YC & Afore Capital so you never have to type or speak again. Typing is slow. Talking into your computer is awkward. Subvocal fixes both Our glasses give you the speed of speech without you making a sound or touching a keyboard. It tracks your internal speech muscles with non-contact sensing and decodes silent, almost invisible mouthing into text at more than 200 words/min. Pre-orders are now live at: subvocal.co/preorder?utm_sou…
1
112
OpenCode 重新打通 Claude 订阅(Pro/Max),精准戳中了重度 AI 程序员最大的痛点:API 账单焦虑。 现在用 Coding Agent 跑大型项目,直接挂 API Key 按量计费完全是吞金兽,一天烧掉几百刀太正常了;而复用包月订阅几乎是唯一能实现“Token 自由”的方案。 更值得玩味的是背后的博弈:Anthropic 之前封锁第三方客户端 OAuth,就是为了把包月红利锁死在自家的 Claude Code 里,防止第三方 Agent 榨干算力池。现在 OpenCode 杀了个回马枪,相当于把“开源可定制的 Agent 外壳”和“Claude 的包月性价比”重新拼在了一起。 唯一的悬念就看评论区最担心的那个问题了:这次是达成了某种官方默许,还是新一轮猫鼠游戏的开始?
you can now use your claude subscription in OpenCode
191
《Wired》爆了个让人哭笑不得的年度大瓜: 埃森哲(Accenture)的一名外包老哥,为了摸鱼自动写代码、开云服务器,居然把自己的个人版 Claude Code 账号,直接连进了美国国防部(DoD)的安全内网(NIPRNet),还在里面裸奔了整整两个月才被发现…… 更惊悚的在后面 🧵👇
大家都在盯着 Opus 5.5 的跑分看,但说实话,Anthropic 真正恐怖的地方根本不是模型参数,而是他们偷偷打磨出来的这套 Agent 工程底座。 刚刷完 Latent Space 采访 Anthropic 工程和产品大佬的万字长文,全是干货。挑 4 个最颠覆认知的幕后细节聊聊: 1️⃣ 别再把整个 Agent 塞进沙盒了,“大脑”和“手”必须分家 很多团队做 Agent,习惯把上下文逻辑和代码执行环境打包塞进同一个容器里。结果就是:启动慢得要死、沙盒一崩整个对话直接白干,还极容易被注入攻击偷走 API Key。 Anthropic 的解法极其丝滑: • 大脑(管记忆和状态):在外面独立常驻,永远在线; • 手(管跑代码干脏活):按需拉起临时沙盒,用完即焚。最绝的是,沙盒里连半个密钥都不放,需要鉴权全走外部代理(Proxy)注入。 哪怕“手”在沙盒里把环境炸穿了,“大脑”也毫发无损,换只手接着干。 2️⃣ Agent 的“长期记忆”没那么玄学,本质就是“让 AI 查 AI 的作业” 大家都在卷复杂的记忆架构,Anthropic 搞了个叫 Dreaming(做梦)的机制,逻辑朴素到好笑:直接派一个后台 Agent,去翻看另一个 Agent 白天干活的历史日志,提炼出经验后再写回记忆库。不搞花里胡哨的新造轮子,全靠基础原语左脚踩右脚。 3️⃣ 每发一次新模型,底层其实都在“大换血” • 为了扛住暴涨的并发,他们直接用 Rust 把 Messages API 重写了一遍; • 多轮对话强制保留 Thinking Blocks(思考块),表面看是为了让 AI 思路不断片,实际上也是为了在物理层面防友商蒸馏白嫖。 4️⃣ 最炸裂的其实是商业账本:人均创收暴涨近 5 倍 很多人觉得大模型公司还在无底洞烧钱,结果 Anthropic 过去一年直接实现了 19% 的 GAAP 净利润(实打实的会计利润,不是调整后的数字游戏)。人均创收从 140 万刀狂飙到 660 万刀,靠的就是“用 Claude 写 Claude”的内部效率飞轮。 看完最大的感受是:AI 圈的下半场,早就过了拼 Prompt 的草莽期了。决定 Agent 生死的,最终还是沙盒隔离、网关鉴权、状态持久化这些实打实的分布式系统老手艺。
8
1
254
这也正是为什么我强调: 一定要把“大脑(Brain)”和“手脚(Hands)”分离,必须在无密钥沙箱里跑 Agent。 因为你永远不知道,你的 Agent 在外面读网页的时候,会被别人悄悄喂下什么指令。
25
2. 致命组合:“本地最高权限 + 访问公网” = 自动外泄通道。只要 Agent 同时具备读取本地敏感配置和访问公网网页的能力,外部网页藏一句恶意注入,就能瞬间把 Agent 变成内网搬运工。 3. 审计真空:很多人嫌公司流程慢,拿自己 $200 的 Pro/Max 个人号连生产环境干活。一旦出事,既没网关拦截,也没审计日志,纯纯死局。
21