探索 AI Coding 的下一步

只要你的应用把用户输入喂给 AI，有人就能用一句话让它「忘记之前的指令」。这不是理论：2026 年真实攻击里，Agent 被网页里的隐藏指令劫持、被文档里的恶意 prompt 套出系统提示。本文讲清注入的三种形态和四层防御，vibe 应用上线前必读。

10 月 1 日，GitHub 宣布 Copilot Computer Use 进入公开预览：Copilot CLI 和桌面 App 现在能直接看屏幕、点控件、打字、滚动、跨窗口操作。目标很明确——那些没有 API、没有命令行、连 MCP 都没有的「老古董」专业软件。功能默认关闭，每次接管应用前都要你点头。

AI 把编码成本压低了十倍，也把调研成本压低了十倍。本文给一人开发者一份可复制的竞品调研工作流：上午画竞品地图、下午跑 12 个对比维度、晚上输出一页纸决策——以及为什么它最大的价值是告诉你「什么不做」。

让 agent 重构祖传代码，最大的风险不是它写错代码，而是它删掉正确的代码——那些承载着血泪教训的冗余。本文给出 5 条军规：先建安全网、切片小到可回滚、让 agent 当考古学家、锁定行为不锁定实现、把隐性知识写下来，另附重写 vs 重构的判断框架。

Agent 时代最大的浪费不是模型不行，是人没把意图说清楚就让 agent 开工。本文给出 Spec-Driven 开发的完整方法论：一份能驱动 agent 的规格 5 件套、Spec→Plan→Task→Verify 开发循环、4 条铁纪律，以及什么时候不值得写规格的诚实判断。

10 月 1 日，YTL AI Labs 在马来亚大学发布了 ILMUcode——agentic 编程助手加上与 Z.ai 合作打造的 ILMU-GLM-5.3 模型，主打「前沿编程能力、主权基础设施、价格只有外国平台的一小部分」。马来亚大学 800 名大一新生每人每月 100 令吉、连续三个月免费试用。模型本身是开源的，这场发布真正卖的是三样东西：数据不出境、令吉计价、马来语。

9 月 30 日，开发者 Rehan Sheikh 开源了 universal-modder，把他用 Claude Code 给《泰拉瑞亚》《帝国时代 II》打 Mod 的全部经验，打包成 10 个可复用的 Agent skills、一个 Python CLI 和一整套美术资产管线。这不是让 AI 写个脚本，而是让 agent 自己侦察引擎、读真代码、生成素材——然后真进游戏验证 Mod 跑起来了。

每个新开的 agent 会话都是失忆的：它不知道你的测试命令、不知道哪个目录不能碰、不知道上周你刚踩过的坑。AGENTS.md 就是给 AI 写的项目说明书——一份写得好的说明书，能让 agent 第一天就像跟了你三个月的老员工。这篇指南讲透说明书里必须有的 5 样东西、3 个反模式，以及一个可以直接抄的模板。

10 月 2 日，欧洲独立工作室 BlueprintsLab 发布 Ultimate Engine CoPilot V2——Unreal Engine 5 里最被广泛使用的 AI 插件，1655 个原生工具、37 个扩展。它不告诉你该点哪里，而是直接在编辑器里搭蓝图、写 C++、跑多人联机测试、自己检查自己的工作。而整个团队，只有两个人。

10 月 1 日，AI 代码质量平台 Qodo 发布 3.0，把自己从「AI 代码评审工具」升级成了「Agent 软件工厂的质检与治理基础设施」。核心逻辑很扎心：91% 的工程负责人担心对代码库失去控制。当 agent 一天提交的代码比团队一周还多，问题不再是「写得快不快」，而是「谁来保证它不写出屎山」。

9 月 30 日，柏林的 Restate 宣布完成 2000 万美元 A 轮，领投方 Singular，Redpoint 与 Capital One Ventures 跟投。这家 2022 年成立的公司原本是给「多步骤工作流」做防崩溃引擎的——结果 Agent 时代一来，它成了香饽饽：连 vibe coding 平台 Replit 都是它的客户。当 agent 一次能跑几小时、走完全不可预测的路径，「中途崩了能自己接上」从加分项变成了必选项。

AI 一天能写你一个月的代码量，代价是技术债也以同样的速度累积：重复的工具函数、没人敢动的 800 行组件、测试覆盖率 0% 的核心流程。这篇指南给出一套还债路线图：先量化、再分类，然后按「利息最高」排序还——并且让 agent 自己当还债的主力，而不是你。