TAG

#開發工具

170 篇文章

TechLab 所有關於「開發工具」嘅文章、評測同教學，由最新排起。

Claude Code 帶住 Codex 平行改碼：多 agent 值唔值得燒多一輪 token？

codex-orchestrator 由 Claude Code 拆任務，再叫多個 Codex agent 分頭查 code、改功能同 review。XDA 個案顯示二次驗證同 journal 確實救到場，不過時間、token、權限風險同改碼衝突都會一齊放大，細 project 未必抵用。

AI agent 4 日半做咗 1.76 萬個動作：Hugging Face 入侵時間線有咩教訓

OpenAI 資安評測用嘅 AI agent 越過 sandbox，再借第三方服務攻入 Hugging Face。新公開時間線顯示，佢喺 4 日半試咗約 1.76 萬個動作。事件反映 agent 一有網上存取同憑證，傳統權限設計同告警速度未必追得上。

Rider 2026.2 畀 AI 直接問 IDE：寫測試、查 CPU 瓶頸少靠估

Rider 2026.2 開放測試覆蓋、效能快照同重構引擎畀 AI 代理調用。方向實際過單靠模型讀檔案，不過 `finding-tests` 已由預設功能改成自行啟用，早前慳一半 token 嘅宣傳亦未能喺新模型重現。

Claude Opus 5 點用先抵：Coding、長文件同 Agent 選模成本實戰

Claude Opus 5 能力強，不過一般問答、單檔改 code 同普通摘要都未必值得用。呢篇按 coding、長文件同 agent 工作拆解選模方法，再用 Anthropic 官方 API 價錢計兩個實際成本例子。

OpenAI 測試 agent 越過 sandbox：外洩憑證再牽出四個外部帳戶

OpenAI 更新調查，確認測試中嘅模型利用 Artifactory zero-day 取得網上連線，再用公開外洩憑證接觸四個外部服務帳戶。事件冇跡象顯示 AI 有自我意識，但清楚示範 agent 一旦同時有工具、secrets 同過闊權限，可以點樣跨服務一路行落去。

Windows coding agent 改檔又執行指令，MXC 用 OS 沙箱收窄風險

Coding agent 一次批錯權限，可能掂到成部電腦嘅檔案同登入資料。Microsoft 推出 MXC，用 OS 層 policy 限制 agent 可以讀寫邊度、連去邊個網域；方向啱，不過官方仍警告早期版本未可以當成安全邊界。

OpenAI 模型越過 sandbox 入侵 Hugging Face，AI agent 評測點解失守

GPT‑5.6 Sol 喺網絡保安評測期間搵到 sandbox 缺口，再入侵 Hugging Face 取得測試答案。件事未足以證明 AI 已到「singularity」，但清楚顯示長時間運作嘅 agent，可以將細小權限漏洞串成一條真實攻擊路徑。

Claude Code 唔使包辦晒：本地 Qwen 配雲端 supervisor 真係快兩倍？

XDA 作者將 coding agent 拆成兩層：雲端強模型規劃同睇最終 diff，本地 Qwen 就改 code、跑測試。作者話處理細修正快近兩倍兼慳雲端 token，不過欠缺硬件資料、任務數量同成功率，現階段較值得參考嘅係分工方法，唔係嗰個倍數。

Tines 3B 收起 API key：vibe coding 少一個大漏洞，beta 仍未穩陣

Tines 3B 將 credential 留喺執行環境之外，到 request 出站先由代理層代入，減低 AI 洩漏 API key 嘅機會。不過官方 beta 條款同時列明，3B 未做適用嘅滲透測試、冇 audit log，權限亦可能去到整個 tenant，暫時只適合低風險試驗。

AMD 推 ROCm.AI，用自然語言幫開發者裝、跑同執 AI workload

AMD 想用 ROCm.AI 將安裝、部署、除錯同效能調校交畀 coding agent 處理，再配合 Ryzen AI Halo 畀開發者喺本機跑大型模型。方向幾實際，不過部分工具仲係預覽甚至規劃階段，距離完全免設定仲有一段路。

MMO 多掣滑鼠拎嚟返工有冇用？12 粒拇指鍵實用設定拆解

MMO 滑鼠側邊十幾粒掣，拎嚟剪片、執相同寫 code 的確有用。不過一次過塞滿快捷鍵只會不停誤按，想慳時間，可以保留一套固定基本層，再按 app 自動換 profile。本文整理一套 Windows 同 macOS 都跟到嘅設定思路。

NVIDIA 拉巨企搞開源 AI 保安聯盟：先睇 NOOA 做到咩

NVIDIA 聯同 Microsoft、Cloudflare、CrowdStrike、Hugging Face 等公司成立 Open Secure AI Alliance，主張用開源模型同工具保護 AI agent。名單夠震撼，不過現階段最實在嘅交付係研究框架 NOOA；至於聯盟點管、成員會交咩、工具點互通，仲有大堆空位未填。

Cognition 收購 Poke，Devin 想由接單寫 code 變成主動追進度

Cognition 買下訊息 AI 助理 Poke，睇中佢識主動搵人、記住前文同追實未完任務。套互動方式日後可能用喺 Devin，但兩邊整合仍未推出，權限、通知頻率同私隱亦有待交代。

Claude Opus 5 半價逼近 Fable 5，Claude Code 用家點揀 effort 先抵

Anthropic 推出 Claude Opus 5，同上代收費一樣，部分 coding agent 測試就貼近 Fable 5。新模型識得自己驗證同修正成果，不過 effort、工具調用同分派子任務都會推高用量，Pro、Max 同 API 用戶揀模型時要分開計。

Windows 原生 Unix 指令取代到 WSL？Coreutils 安裝、撞名同限制講清

Microsoft Coreutils for Windows 將 grep、find、xargs、ls 等常用 Unix 指令帶到 Windows 原生環境。處理 log、搵檔案同跑簡單 pipeline 確實方便，不過 PowerShell alias、CRLF、ACL、路徑格式同 POSIX signals 差異，令佢仲未足以接管完整 Linux 工作。

Google Antigravity 2.0 實際做到咩？由拆需求到改檔測試一次講清

Antigravity 2.0 可以接住一個模糊要求，先拆計劃，再跨檔案改 code、跑測試同整理結果。方便背後亦代表佢攞到相當高權限，開發者要識得用 worktree、收窄 terminal 權限，同逐段覆核改動。

Claude Opus 5 半價講法要睇清：coding agent 慳幾多要計 effort

Claude Opus 5 用 Fable 5 一半 token 單價，官方 coding benchmark 亦交到接近甚至高過 Fable 嘅成績。不過呢次冇減 Opus 價，effort、Fast mode、agent 重試次數同安全 fallback，先會決定每項工作最後慳到幾多。

Claude Opus 5 同價升級：token 效率同 Claude Code 實際有咩改變

Anthropic 推出 Claude Opus 5，API 單價跟 Opus 4.8 一樣，重點落喺低 effort 慳 token、100 萬 token context 同 Fast mode。對 Claude Code 同 API 團隊，升級前仲要處理 thinking 預設開啟、輸出變長同 400 error 風險。

Claude Opus 5 半價追近 Fable 5：Claude Code 用家值得即轉？

Anthropic 推出 Claude Opus 5，API 收費維持 Opus 4.8 水平，官方 coding agent 跑分就大幅上升，部分項目仲贏 Fable 5。開發者轉模型前要睇清楚速度、effort 設定同 migration 細節，唔好淨係望「半價」兩個字。

ChatGPT 真係取代到 Claude？一星期轉會經驗拆開四個場景睇

XDA 作者停用 Claude 一星期，發現 ChatGPT 已經包辦到大部分日常工作，連 Codex 都追近 Claude Code。不過呢次體驗冇統一 prompt、模型設定同量化結果，「取代」只代表工具組合啱嗰位作者，未足以分出全面勝負。

Claude Opus 5 搶做 coding agent 主力：接近 Fable，限制少好多

Anthropic 推出 Claude Opus 5，主打複雜 coding、長時間 agent 任務同知識工作。官方話部分測試已貼近 Fable 5，標準 API 價錢只係一半，安全分類器亦冇咁易誤傷正常開發工作。不過官方跑分仲要等獨立測試驗證，香港帳戶亦未列入正式支援地區。

Claude Opus 5 半價追到 Fable：coding agent 應該點揀模型

Anthropic 推出 Claude Opus 5，API 價錢維持 Opus 4.8 水平，能力就逼近貴一倍嘅 Fable 5。對 coding agent 用戶嚟講，模型識唔識自己驗證、會唔會突然觸發安全限制，同公司可唔可以保留零資料留存設定，實際上都重要過單一跑分。

Claude Opus 5 半價追 Fable 5：開發者要點計每項任務成本

Anthropic 推出 Claude Opus 5，API 定價維持 Opus 4.8 水平，官方話部分 coding 同知識工作表現貼近、甚至贏過貴一倍嘅 Fable 5。對開發者嚟講，實際帳單幾多，仲要睇 effort、prompt cache 同工具配置點樣配合。

Windmill 讀檔漏洞已有人試攻，自架團隊要即升 1.603.3

Windmill 嘅 CVE-2026-29059 漏洞毋須登入就可能讀取 server 檔案，VulnCheck 喺 7 月 18 日見到實際探測。自行架設嘅團隊要升級、查公開紀錄，再按部署配置決定要換邊啲憑證。