01AI 编程从「替你写」走向「替你提示」
Cursor 春季报告显示 AI 编程已不再是单点提效工具，而成为重构软件开发流程的生产基础设施；前端早读课介绍的「循环工程」更进一步——开发者不再亲自喂提示，而是搭建系统让 AI 自动迭代任务。Claude Code、OpenAI Codex 已内置类似能力，掘金作者甚至折腾出让 Codex 接 DeepSeek 的方案。关键不在用哪个模型，而在你是否还在用人手维持那条提示循环。
ORAINK PUBLIC DAILY
AI 编程从「替你写」走向「替你提示」
- AI 重塑开发
- 供应链与安全裂缝
- 平台与组织换挡
ISSUE OVERVIEW
本期概览
- 候选文章：约 14 篇
- 入选公开精要：14 条
- 候选订阅来源：T00ls安全 / 深网腾讯新闻 / 魔搭ModelScope社区 / 前端早读课 / AINLP / 硅星人Pro / 腾讯技术工程 / 掘金本周最热
AI 重塑开发
AI 编程从「替你写」走向「替你提示」
02推理这笔账正在被重新打
硅星人报道出海 AI 团队把每百万 token 成本砍掉六成、靠选对 GPU 与推理基础设施扭亏为盈；腾讯混元开源 HPC-Ops 升级五大算子，谷歌 DiffusionGemma 用离散扩散把文本生成提速 4 倍。AI 产品榜显示 Claude 逼近 10 亿、DeepSeek 破 5 亿，规模一旦上去，推理成本就从工程问题变成生死问题。模型层卷完之后，下一轮竞争在算子、调度与硬件适配里。
03供应链投毒进入「服务化」时代
云鼎实验室复盘的 TeamPCP 把凭据窃取、发布权限劫持、横跨 npm/PyPI/GitHub Actions/Docker Hub 的投毒做成了流水线，AI 把武器迭代周期压得更短；T00ls 披露 accesskey_tools 的 AWS 模块带后门已三年仍在窃取 AccessKey；Ivanti Sentry 的 RCE 漏洞被基于公开 PoC 大规模在野利用。攻击焦点已经从「恶意包」转向「研发信任链路」本身，企业要审视的是凭据轮换与依赖审计的频率。
04无招卸任与前端的出路：同一个故事的两面
无招在内部长文风波后卸任钉钉 CEO，深网回顾他三次进出阿里的野心与挣扎；几乎同时，掘金热文《置身钉内之后》追问普通前端在 AI 时代的出路，结论是不在更卷，而在积累判断力与选择权。一个是创始人被组织节奏甩下，一个是工程师被工具节奏甩下，共同的提问是：当平台与 AI 都在加速，个体凭什么还握得住自己的位置。