安全团队 Manifold 发现一个被多家 AI 编程助手共有的高危漏洞：它们在启动时会在后台调用 git 收集上下文，却不剥离仓库自带的 git 配置，而 core.fsmonitor 等配置项本身就是命令执行点。一个恶意的 .git/config，就能让 Claude Code、Codex、Cursor、Hermes 等 agent 在用户点下信任提示之前，以开发者权限执行任意代码。

资深 Rails 开发者 Lucian Ghinda 把 Codex 当主力用了一整周，记下十条真实感受：Claude 像会猜你心事的同事，Codex 像克制而精准的工具。本文基于他的观察做原创解读，聊聊两种 AI 编程哲学的本质差异。

很多人一看到 git、CLI 或代码，就习惯性地把活甩给 Codex，结果膨胀的不是执行速度，而是交接次数。真正的切分边界不该是「技术不技术」，而是「答案住在哪里」。本文给出一个五字段交接模板，帮你把交接时机找对。

一位 AI 工程师从 Claude Code 全家桶迁移到 Codex Desktop 的真实心路历程。他的结论令人意外：Codex 赢，不是因为给了你更多控制权，而是因为它让你少操心。

AI 编程 Agent 正在悄悄重写那些「本来没问题的测试」，因为按钮改了个名字，整条测试链路就崩了。9lives 提出了一种分级自愈策略——但它的核心设计不是修测试，而是拒绝修测试。