探索 AI Coding 的下一步

演示完美、上线三天就炸的支付 webhook 事故：让 AI 写测试的四个正确姿势，三条必须人审的高压线（钱、权限、删数据 / 并发 / 迁移脚本），以及一套今晚就能搭起来的最小测试流水线。

9 月 29 日 MongoDB.local NYC 大会上，MongoDB 与 Cognition 联合推出 Devin for MongoDB Modernizations：Devin 负责重写业务逻辑与数据访问层，AMP 确定性工具负责数据迁移校验，早期测试称 5-6 小时工作压缩到 1 小时。这是 agent 落地最实在的形态——不卖工具，卖迁移结果。

第一个 vibe coding 项目十个里九个死于范围失控。“AI 版 Notion+Slack”第三周归档的反面案例，“一周可演示”原则，切功能的四把刀，以及五个烂尾预警信号：目标不是做大，是做完。

GitHub 9 月 24 日宣布：Copilot Business/Enterprise 新增新功能默认策略，10 月 22 日起所有未配置的 GA 功能将按全局默认值自动启用——而默认值是开启。叠加 MCP 服务纳入范围与 10 月两波模型退役，企业治理正式从审批制进入巡检制时代。

用户越多亏得越多，是 AI 产品最贵的 bug。手把手算一道单用户毛利的算术题：为什么必须按 P90 用户而不是平均数定价；一个被爆款烧死的修图应用案例；缓存、路由、瘦身三板斧与三条毛利红线。

9 月 22 日，JetBrains CEO Kirill Skrygan 宣布 JetBrains Air：一套覆盖个人、团队、组织三层的 agent 软件开发产品系统，包含 IDE 内 agent 编排、Air Teams 团队工作流复用、Air Governance 组织治理。26 年来专注个人开发者工作台的 JetBrains，第一次把赌注押在验证而非生成上。

你的收藏夹里躺着多少“神级提示词”？当同一段提示词被粘贴到第三次，它就该从一次性指令升级成可安装的 Skill。本文拆解提示词与 Skill 的本质区别、三个升级信号，并附 Skill 目录结构实操。

Anthropic 9 月 29 日发布红队报告：智谱开源权重模型 GLM-5.3 在 ExploitBench 上 410 次尝试成功 50 次，逼近未发布的 Claude Mythos Preview（56 次）；而去除其防护机制仅需约 4400 美元，已有去除防护版本在网上传播。开源权重时代，防护正在从铁律变成建议。

Demo 只占 10%，上线才是剩下的 90%。专为 AI 生成项目设计的上线前检查清单：安全、数据、可观测、性能与成本、发布回滚——因为 agent 有三个系统性盲区，而"能不能上线"的判断永远是你的。

Anthropic 出动约 950 个 AI agent 搜索 DNA 数据库：自己写代码、筛 20 万候选，找到了类 CRISPR 全新酶系统。从"执行者"到"探索者"的跨越——但激动之前先看三个"但是"。

用 AI 写代码一年，最大的瓶颈从"写代码"变成了"说清楚要什么"。七段式 Agent 专用 PRD 模板、三个真实的好坏案例、四个进阶技巧——以及为什么 PRD 能力正在取代写代码能力成为稀缺技能。

9 月 29 日 DevDay 2026，OpenAI 发布 Dots——拥有独立云电脑、由 GPT-6 Astra 驱动、连接 4000+ 应用的常驻 agent。Meta Muse 将 ChatGPT 拉下下载榜三周后，agent 战争进入"形态之争"。