本期关键词：软件之魂 / 负责任的 Agent / 企业 AI 变革 / npm 供应链安全
Ryo Lu 发出了一篇深度反思：2005 年左右的 Mac 体验——Dock 弹跳、Genie 效果、Exposé 视窗管理——让人觉得在触碰某种活着的东西。那时候的软件有质感、有个性、有哲学。
后来发生了什么？A/B 测试磨平了棱角，设计系统标准化了性格，优化让一切更快、更顺、更一致——却也更无趣。每个 App 看起来都一样，每个产品都用同一种冷静、无摩擦的声音说话。
然后 AI 来了，速度变成了非人的速度。一个下午生成一个产品，午饭前上线一个功能。想法到代码的gap基本为零了。
但问题也来了：做得太容易，平庸之作也免费涌入了。它们看起来没问题，能跑，能通过 review，只是现在无限多。互联网正在被那些功能正确但毫无意义的软件填满。
Ryo Lu 的核心观点是：AI 不会取代真正在意的人，但它会把他们淹没。品味不是 markdown 技巧，关心不是参数。你放进一个东西里的那种奇怪的、具体的”灵魂”，无法被程序化。
真正正确的方向，不是让垃圾产出得更快，而是终于给有真正 vision 的人工具，去做他们一直想象却无法独自构建的东西。如果做对了，我们得到的不是更快的工厂，而是一场复兴。
来源：
Rauch 分享了 Vercel 内部的经验：Opus 4.5 发布后，Agent 现在已经承担了他们大部分的编码工作。
但他们也给团队发出了明确信号：Vibing 和关键基础设施不能共存。他知道 LLM 固有的缺陷和过度自信，所以 Vercel 正在分享他们早期关于”负责任地 Agent 化”（agenting responsibly）的内部指导原则，优先考虑安全性、耐久性和可用性。
这和 Ryo Lu 的担忧形成了有趣的呼应：AI 让编码变得容易，但容易和可靠是两回事。
来源：
Levie 写了一段很扎实的分析，揭示了为什么 AI Agent 在企业落地的难度被低估了。
他说，很多人看到编程 AI 的收益就想当然认为知识工作 AI 也会同样轻松——但这是两个完全不同的挑战。
编程 AI 为什么容易成功：Agent 获取上下文容易，用户是技术型的，代码结构清晰，输出可验证。
知识工作 AI 落地为什么难：数据分散，权限混乱，信息没有 AI-ready 的结构。需要有人去：
结论：这些工作没有捷径，必须由团队里的人来完成。但这也意味着企业内会出现大量新角色，专攻这个领域的人将在经济中获得巨大价值。对于早期职业者来说，这是一个快速产生重大影响的好机会。
来源：
Karpathy 报告了一个新的供应链攻击——这次针对 npm axios（最流行的 HTTP 客户端库，每周下载量 3 亿次）。
他在系统中扫描发现，几天前实验 gmail/gcal cli 时导入了一个来自 googleworkspace/cli 的依赖。已安装的版本（幸运地）解析到了未受影响的 1.13.5，但项目依赖没有锁定版本——如果他当天早些时候做这件事，代码会解析到 latest，然后就会被黑。
他的判断：pip、npm 等包管理工具的默认设置必须改变，单个感染不应该通过未锁定版本传播到用户。个人防御可以部分防御（本地设置 release-age 约束，或使用容器），但最终必须从源头解决问题。
来源：
Anthropic 的 Cat Wu 宣布：GitHub Enterprise Server 现在已经在整个产品套件中支持，包括网页版、iOS、Android 版 Claude Code 以及 Code Review 功能。
来源：
Claude Code 的 Auto Mode 现在已经在 Enterprise 计划和 API 用户中可用。运行 claude --enable-auto-mode 即可体验。
来源：
NotebookLM 新增了一个首创的特色笔记本：The Science Of Ben Franklin。这是与英国皇家学会（世界上持续存在最久的科学学会）合作创建的，收录了富兰克林的部分原始论文、信件和当代资料。特色笔记本让你可以从精选的高质量资料集合中学习。
来源：
Swyx 和 Romain Huet 的一次难忘对话后，他忍不住要大声疾呼：每个人都在问”有没有 ChatGPT 登录？”——它已经存在了！ 就是 Codex App Server。只是大家都不读文档，这功能已经出来好几个月了。
来源：
Zara Zhang 展示了 Lark CLI 的新能力：想象一下 Claude Code 或 Codex 能够访问并操作你所有的聊天、日历、会议、文档和表格——现在这已经可以实现了。
他基于这个做了一个 skill：不仅从会议中提取待办事项，还能实际执行这些待办。令人惊叹。
同时，他的 codebase-to-course 项目在 GitHub 上已达 2.6k stars，刚优化为更节省 token、更可靠的版本。
来源：
Every CEO Dan Shipper 对某家公司（暗指 Perplexity）用含糊的措辞描述向其他用户错误泄露私人数据的严重事故，毫不客气地批评：这是”把我们用户私人数据错误地推送给其他用户的一个 bug”，用这种软弱的方式表达真的很糟糕。
来源：
Nikunj Kothari（FPV Ventures 合伙人）分享了一个更乐观的视角：我们对 AI 的某些狭隘看法让社会认为 AI 会取代人类。这是末日论，是人类将被消灭的叙事。这种叙事好卖——你可以用它画出漂亮的 market map。
他更想倡导的是：AI 帮助人类一起做更多的丰裕时代。AI 处理我们讨厌做的那些琐碎工作，我们得以一起构建和思考那些我们在大脑某个阁楼里存了很久、等待更好时机来实现的所有梦想。
来源：
Garry Tan 在 GStack 上改进了 /review skill，今晚已上线。
来源：
Product at Roblox 的 Peter Yang 确认：Cursor AI 在中国配合各类模型运行良好。
来源：
Every 是本期关注的播客，发布了新一期探讨 AI 时代编辑工作方式的节目。
Every 的编辑流程在 AI 时代经历了深刻变化——从选题到成稿，多个环节已深度 AI 化。Every 作为一家 AI 原生的内容公司，其编辑流程本身就是一个值得研究的案例。
关键洞察：
来源：
Generated through the Follow Builders skill: https://github.com/zarazhangrui/follow-builders