探索 AI Coding 的下一步

Photon 为「移动应用」办葬礼、拿下 450 万美元融资，赌的是同一个判断：用户不想再装 App，服务应该住进 iMessage 和 WhatsApp。这篇指南不谈大话，只谈实操：什么产品适合做成「消息原生」、对话式交互的 4 条设计原则、以及 vibe coder 今晚就能动手的一个最小验证方案。

AI coding agent 现在能连续自主工作几小时了——瓶颈不再是 agent 的速度，而是你的信任和工作流设计。还在「盯着屏幕等它跑完」？这篇指南给出 5 个原则：任务切分到可验证、检查点代替盯屏、通知代替轮询、失败预算代替完美主义、复盘代替重跑。把 agent 当异步同事，而不是结对搭子。

截至 2026 年 10 月，Claude Code、Codex、Cursor、Copilot、Windsurf 等 12 家主流 coding agent 全部支持了工具调用拦截（hooks）。这意味着「agent 干坏事前先问我」从奢望变成了标配。这篇指南讲透 4 类必配的钩子：密钥外泄拦截、危险命令确认、文件写入围栏、审计留痕——附各家的配置思路。

9 月 25 日，AI 编程初创 ByteAsk 宣布完成 100 万美元 pre-seed 融资，Y Combinator 领投。这家 2026 年 6 月才成立的公司只做一件事：给 C/C++ 开发者做 AI coding agent。切入点很刁钻——通用 agent 在 Python/JS 上很顺，到了高频交易、汽车电子、嵌入式这种「错一行就出人命」的场景，全都水土不服。

一个叫 Ponytail 的开源 skill 正在 AI 编程圈刷屏：15 万 GitHub star，号称让 agent 少写 54% 的代码、便宜 20%、快 27%，且安全零妥协。原理不神秘——一个「七级梯子」决策流程，逼 agent 在写代码前先问：这玩意儿真的需要存在吗？标准库是不是已经有了？<input type="date"> 是不是就够了？

10 月 1 日，AI 基础设施公司 Photon 宣布完成 450 万美元种子轮融资，Gradient 与 A* 领投。融资前两周，它在旧金山一座教堂里为「移动应用」办了一场真正的葬礼——棺材里装的是 App 图标。噱头背后是严肃的赌注：用户不想再装 App 了，开发者应该直接在 iMessage 和 WhatsApp 里交付 agent。

10 月 2 日，Supabase 宣布收购用 Rust 重写 SQLite 的 Turso，同时完成约 1.5 亿美元新融资。官方口径很直白：Supabase 每周已经在创建超过一百万个数据库——不是人建的，是 AI Agent 建的。当软件的最大客户变成机器，数据库就得像文件一样便宜、隔离、可丢弃。这笔收购赌的是「agent 数据库」这个新品类。

Fallout: New York 刚被 Bethesda 一封 cease and desist 送走。AI 让一个人几天就能「复刻」一款 3A，但版权法不会因此给你打折。这篇指南给出 5 条实战规则：从域名、素材、训练数据到被发函后的应对，教你致敬经典而不踩雷。

10 月 1 日，自称 AI 创作者的 CHRIS FIRST 宣布放弃他的浏览器版《Fallout: New York》——Bethesda 母公司 ZeniMax 发来了 cease and desist。几乎同时，动视下架了 Maurice Heumann 用 17 个 AI Agent 并行反编译《使命召唤：现代战争 2》的演示视频。AI 让一个人能复刻一款 3A 大作，版权方终于开始还手了。

Anthropic 刚给 Claude Code 开了改装权限。与其追官方示例的酷炫，不如先写一个真正每天保护你的东西：一个拦截危险命令的护栏 Mod。这篇指南带你走完「理解事件模型 → 让 Claude 替你写 → 安装热重载 → 安全自查」的完整闭环。

10 月 1 日，Anthropic 为 Claude Code 推出了 Mods：能拦截提示词、工具调用、权限请求甚至重绘界面的小型 TypeScript 函数，随插件分发、一条 /plugin 命令安装。最刺激也最危险的一点是——Mods 不在沙箱里运行，它和 Claude Code 拥有你机器上的同等权限。

vibe coding 最大的浪费不是写错代码，是把没人要的东西做出来了。AI 让验证成本趋近于零：一天搭个落地页测转化、放个假按钮统计点击、先人肉交付再让 AI 做工具、用 AI 做访谈纪要与主题提炼、直接预售看敢不敢收钱。验证不是拖延，是用最小成本买下「不做」的权利。