智能编程
记录 Claude Code、Codex、DeepSeek 等 AI 编程工具在真实项目里的配置、接入、报错和验证步骤。
GPT-5.6 之后，Codex 和 ChatGPT 开始走向同一个工作台
GPT-5.6 的 Sol、Terra、Luna 把模型分层摆到台面上；同一天 Codex App 并入 ChatGPT 桌面端。对开发者来说，变化不止是换模型，而是开始用同一套工作台处理思考、执行与验收。
GPT-5.6 与 Claude Fable 5：前沿模型的“发布”已经不只看能力
GPT-5.6 的逐步开放与 Fable 5 的暂停、恢复放在一起看，会发现模型发布更像一套涉及可用性、安全策略和合规边界的工程事件。
AI Agent 已经能参与攻击链：Claude / Codex 使用前要限制哪些权限
OALABS 披露攻击者用 Claude 和 Codex 辅助入侵多家公司后，开发者启动 AI Agent 前要先收窄命令、网络、凭据、MCP 和日志权限，避免把本地工作台变成攻击链的一部分。
Codex 多 Agent 并行怎么用：任务拆分、上下文限制和验收记录
同时开多个 Codex Agent 前，先把任务拆成互不抢文件的小块，给每个线程限定上下文、权限和 worktree，并要求它交回 diff、验证命令、失败日志和未确认项。
Vibe Coding 小应用上线前要查哪些安全坑
用 Vibe Coding 做出来的小应用准备公开上线前，先检查公开访问、数据库 RLS、密钥暴露、API 鉴权、输入过滤、文件上传、依赖和日志，别把 demo 直接变成数据泄露入口。
AI 编程开始按量计费后，团队终于得给每次 Agent 长跑算账了
当模型、上下文、Agent 会话和工具调用都开始计价，AI Coding 的问题不再是能不能用，而是哪些任务值得花这笔钱。
当 AI Agent 开始替人动手，企业最先缺的不是更强模型
AI Agent 一旦能读仓库、跑命令和调用企业工具，问题就不再只是它够不够聪明，而是谁给了它权限、谁承担结果。
AI Coding 跑得越快，GitHub 和 CI 为什么先开始吃不消
Agent 增加的不只有代码，也有分支、PR、Actions 和等待队列。平台可靠性正在成为 AI Coding 交付能力的一部分。
AI Agent 把 PR 写得更快以后，review 为什么反而更贵了
写出一份 PR 只是开始。Agent 提高了改动的供给，review、CI、返工和长期维护才会决定团队究竟有没有变快。
当 Agent 开始记住项目，隐私风险也从一次对话变成了一段关系
持久环境让长任务 Agent 能持续工作，也让代码、缓存、记忆和凭据有机会跨越一次任务继续留在系统里。