探索 AI Coding 的下一步

AI 写代码快，修 Bug 却慢——因为你还在用人肉调试的老办法指挥 Agent。「修一下」是最贵的指令。本文 5 个套路：先复现再动手、一次给全上下文、二分定位、修完必须补回归测试、3 次修不好就换方案。调试是 AI 时代程序员最后的护城河之一。

10 月 3 日，Cline 在 X 上宣布：Ling 3.1 Flash 免费开放到 10 月 13 日——560B 参数的 MoE 模型，25B 激活参数，Vercel 9 月 30 日刚上线。Cline 还顺手把流量导向了自家的桌面版 beta。模型免费是幌子，真正的商品是「换模型不换工作流」的 harness。

9 月 29 日，Cognition 宣布 Devin 全线降价：Fusion 与 Normal 模式降 30-40%，Devin Review 最高降 70%。同一周，Devin Fusion 在 FrontierCode 1.1 Extended 上拿下 68.8 分，平均每个任务只花 $0.60。刚宣布年化收入破 10 亿美元、刚融完 20 亿美元的公司选择降价，买的不是现金流，是定价话语权。

AI 帮你把上线压缩到了一周，但没人替你值班。第一周的用户是最宽容的，也是流失最快的。这份值班手册告诉你：错误追踪、可用性监控、日志分级、回滚预案，四个东西在上线前夜配好，第一周每天只花 15 分钟巡检。

vibe coding 里最危险的一行代码，往往不是 AI 写的，而是 AI 替你装的。OpenCode 的 RCE 漏洞就是栽在 npm preinstall 脚本上。这篇指南给你一套今晚就能落地的依赖审查流程：锁文件、审计、最小权限，让 AI 的「大方」不再变成你的事故。

Adversa AI 的十月盘点收录了 26 份安全研究：GitSpawn 让不可信仓库在 7 款主流 agent 里执行代码、DeepSeek Harness 沙箱逃逸 CVSS 9.4、ZCode 被曝静默上传完整 Git 历史。最扎心的一句总结——这个月的攻击很少触及模型，全都打在 harness（架子）上。

10 月 2 日，Meta Superintelligence Labs 产品负责人 Nat Friedman 宣布开源 Muse Gadgets：ESP32 固件 + Linux SDK，让开发者自己造能跑 Muse 的硬件。从 gadgets.muse.ai 拿一个 API token，把你最顺手的 coding agent 对准 GitHub 仓库，剩下的就是焊锡和想象力。

vibe coding 项目从 demo 到生意的距离，往往就是一个支付按钮。Stripe 是对 vibe coder 最友好的收款方案：文档写得让 AI 一读就懂，Checkout 托管页面零前端，Payment Links 甚至 5 分钟就能收款。这篇指南给两条集成路径、从 0 到第一笔钱的实操步骤，以及四个一定会踩的坑——其中第一个坑每年都让无数人丢钱。

vibe coding 项目死于数据库选型的，比死于代码 bug 的多：不是因为选错，而是因为选得太重、太早。这篇指南先给一张决策表，再逐个拆解 Supabase、Neon、Turso、Convex 与 Firebase 的真实取舍，最后给三个反直觉建议——其中最重要的一条是：别选「最强」的，选「删起来最不心疼」的。

IBM 10 月 1 日宣布：旗下 agentic 软件开发平台 Bob 新增自托管部署，支持本地机房、私有云、主权云乃至物理隔离环境——敏感代码和数据一步都不出内网。AI 编程进大企业真正的门槛从来不是模型够不够强，而是合规过不过得去；自托管解决的正是这「最后一公里」。但自由是有代价的：运维负担，又回到了自己肩上。

Nature 10 月 1 日报道：韦氏词典 9 月新增的 1400 个词条里，「vibe coding」与 agentic、prompt engineering 一起入选。词典是滞后指标——被收录意味着这个词已经完成了从圈内黑话到全民词汇的穿越。但别急着开香槟：进词典的那一刻，「新奇红利」也就结束了。

连续三月零增长、靠意志力维护、害怕看数据……6 个该放弃的信号，四种体面杀法，以及杀项目省下的时间价值。