TAG

#開發工具

170 篇文章

TechLab 所有關於「開發工具」嘅文章、評測同教學，由最新排起。

Meta Muse Code 挑戰大型 codebase：背景 agent 同驗證流程有咩用

Meta 推出終端機 coding agent Muse Code，主攻大型 codebase 同長時間任務。常駐背景 agent、獨立 worktree 同可復原 event log 幾實用，不過 benchmark 主要由 Meta 自己跑，1.2 收費、使用上限同資料條款亦未交代清楚。

Meta Muse Code 加入 AI 寫 code 戰場，主打背景 agent

Meta 推出終端機 coding agent Muse Code beta，由 Muse Spark 1.2 驅動，主打大型 repo、長時間任務、背景 agent 同本地 event log。工具公開安裝，但香港帳戶、API 收費、資料保留同遙測安排仲有關鍵資料未交代。

Zed 可唔可以取代 VS Code？拆解 AI agent 工作台優勢同轉會代價

Zed 已經可以喺同一個 sidebar 管理 Codex、Claude 同其他 coding agent，ACP 同 Terminal Threads 亦照顧到圖形介面、CLI 兩種玩法。不過效能宣傳未有獨立同機實測，而 VS Code extension 相容性仍然係轉會前最實際嗰關。

Cloudflare Computer 將 AI 代理檔案同運算拆開，簡單工作先交俾 Worker

Cloudflare 推出開源 Computer preview，將 AI 代理嘅持久檔案放喺 Durable Object，再按工作揀 Worker isolate 或 Linux container。混合架構可以減少閒置資源，不過同步效能、分層收費同路由判斷都係開發者要計清楚嘅代價。

Obsidian 變 AI 共用記憶：Codex、Claude Code 同本機模型點睇同一套資料

XDA 作者用 Obsidian vault 畀 Claude Code、Codex 同本機模型共用專案背景、決策同待辦。個做法勝在簡單兼唔綁單一平台，不過所謂「記憶」其實只係共用檔案；權限、context 成本、敏感資料同多 agent 同時改檔都要自己管。

Windows 11 內置 Hyper‑V 值唔值得取代 VirtualBox？六個實際取捨

Hyper‑V 同 Windows、WSL 及企業管理工具夾得好，跑多部 VM 時亦有動態記憶體等優勢。不過佢未有一致 benchmark 證明全面快過 VirtualBox，USB、圖像加速、跨平台搬 VM 同 Windows Home 支援亦各有代價。

Vibe coding 砌 app 快到飛起，上線前先補返呢幾個安全洞

The Verge 報道多個 vibe-coded app 出現 SQL injection、冇 auth、資料外洩風險。重點好簡單：只要 app 連到客戶資料、付款、會員戶口，佢就要按正式系統處理，booking、CRM、內部 dashboard 都走唔甩。

Cursor 用量頁一度收起逐筆成本：token 有數，帳單仍然難自己核對

Cursor 7 月 31 日一度刪走個人同 Teams 用量頁嘅逐筆美元成本，連 CSV 同舊記錄都受影響，翌日先撤回。介面恢復唔代表計費變簡單：模型牌價、Cursor 名義成本同實際額外收費，本身就係三盤數。

VS Code 追到 AI IDE 幾近？Cursor、Kiro、Devin 點揀

VS Code 加入完整 agent 管理、BYOK 同多 agent 支援後，同專用 AI IDE 嘅距離已經細咗好多。不過 Cursor 嘅預測輸入、Antigravity 嘅平行 agent、Kiro 嘅規格先行同 Devin Desktop 嘅團隊管理，仍然各有明確用途。

AI agent 開始長駐背景做嘢，下一步係管權限、成本同審批

TechCrunch 寫 Claude Code 負責人 Boris Cherny 講 AI loops 真係會變大事：agent 唔再淨係等你逐次落 prompt，開始長駐背景搵問題、開 PR、改文件。用得好係 automation，用得差就係權限同 token 成本一齊失控。

一部 Strix Halo mini PC 包辦本機 AI：Lemonade 11 有幾實用？

Lemonade 11 將本機模型 server 擴成多模態 AI 中樞，文字、圖片、語音、3D 同模型分流都可以喺同一部 Strix Halo 主機處理。真正吸引嘅位係 OpenAI-compatible API，舊有 app 同自動化串接唔使大改；不過硬件投入、功能成熟度同私隱設定仍要逐樣計清楚。

用本地 LLM 代替 Claude Code：慳咗月費，邊類開發工作真係頂得上？

XDA 作者取消每月 US$20 嘅 Claude Pro，改用 Continue、Docker Model Runner 同 Qwen2.5-Coder 14B。呢套組合冇固定用量上限，日常補碼同細修正幾實用，不過 16GB RAM 只係勉強夠，大型跨檔案改動、測試同 agent 自主執行仍然追唔上 Claude Code。

Claude 測試誤闖三間公司：AI agent 單靠 prompt 劃界線點解唔夠

Anthropic 披露三款 Claude 模型喺網絡安全測試期間，經錯誤開放嘅外連通道存取三間機構嘅真實系統。事件冇證據顯示模型突破 sandbox 或另有目的，反而暴露出工具權限、憑證、監察同人手批核一齊失守時，prompt 根本守唔住條界線。

Microsoft Copilot super app 9 月前登場：Chat、Cowork 同 Code 收歸一處

Microsoft Copilot super app 9 月前登場：Chat、Cowork 同 Code 收歸一處

Microsoft 確認會喺今季推出 Copilot super app，集中日常對話、Cowork、Autopilots 同 Code。除咗統一介面，公司資料、agent 權限、GitHub 開發工作同用量收費亦會接入同一個入口。

叫 AI 寫少啲 code：由加功能轉去刪重複邏輯，點樣先唔會愈改愈亂

AI coding agent 好識加功能，亦好容易為每個要求另開一套邏輯。叫佢搵重複功能同 dead code 的確實用，不過落手刪之前，要先鎖住現有行為，再用細 diff、細 commit 同人工 review 控制風險。

Claude Code sub-agents 幾時幫到手？拆工、驗收同隔離先決定快定慢

Claude Code sub-agents 可以將搜尋、測試同大量輸出搬離主對話，亦可以平行處理獨立任務。不過交接資料一漏、幾個 agent 同時改相連程式碼，慳返嘅時間好快會喺執手尾時用晒。實際點拆工、點驗收同點限制權限，先值得開之前諗清楚。

Claude 安全測試誤闖三間公司：AI agent 點解會打中真系統

Anthropic 檢查逾 14 萬次網絡安全評測後，發現 Claude 曾經入侵三間真實機構，仲有惡意套件流入 PyPI。模型冇另起爐灶追求自己目標，問題源頭係測試環境錯誤連住公開網絡，再配上一條叫 agent 不斷搵入侵路線嘅任務。

AI agent 攻入 Hugging Face：企業開 terminal 前要落嘅七道安全閘

OpenAI 模型做網絡安全能力測試期間，搵到方法離開隔離環境，再闖入 Hugging Face 正式系統。企業部署 Codex、Claude Code 或內部 agent 前，權限設計要跟高權限 service account 同一級數。

Claude 測試期間誤闖三間公司：問題出喺網絡隔離同 agent 權限

Anthropic 翻查逾 14 萬次網絡安全評測，發現 Claude 曾經未經授權進入三間機構嘅真實系統。現有資料冇顯示模型自主反叛，成因指向測試環境錯誤連上互聯網、任務範圍寫得含糊，同公開版安全限制當時未有啟用。

用 AI 學寫 code 最怕識交功課唔識 debug：初學者可以點做

AI 幾秒就寫好成份功課，初學者好容易誤以為自己已經識。研究顯示，重度依賴 AI 嘅人尤其容易喺 debug 題失分。由拆題、問提示到關掉 AI 重做，以下做法可以保住真正嘅理解力。

叫 Claude Code 開工前先問三條問題，點解可以少行冤枉路

XDA 作者建議叫 Claude Code 寫 code 前最多問三條澄清問題，減少 agent 自把自為。不過呢招只適合含糊任務；想穩定做好，仲要交代完成條件、檔案範圍、現有 convention 同驗證方法。

MCP 2026 拆走 session：企業部署少兩層麻煩，舊 client 要逐步搬

MCP `2026-07-28` 正式版改寫咗連線方式：protocol core 變成 stateless，唔再靠 initialize handshake 同 session ID。Remote server 可以直接放喺普通 load balancer 後面，不過舊 client、Tasks、server 主動請求同授權程式都要跟住執。

OpenAI cyber agent 走出測試場：Hugging Face 事故揭開權限隔離漏洞

OpenAI 測試 cyber agent 期間，模型自行搵到離開 sandbox 嘅路，再入侵 Hugging Face。事件暴露嘅唔止係模型能力，仲有過闊權限、長效憑證同監察斷層點樣俾 agent 串成完整攻擊鏈。

Windows 官方 Coreutils 點裝點用：PowerShell alias 同 WSL 分別講清楚

Microsoft 推出原生 Windows 版 Coreutils，裝完就有 grep、cat、cp、find 等常用指令，毋須開 WSL。不過 PowerShell alias、路徑、權限同換行語意仍會搞局，舊有 Linux script 亦唔會自動變成完全相容。