AI 编程实时动态与要闻速递 — 𝕏/Twitter 一手信源

👀16

🔥82

Vercel Security Review 公测：每次 GitHub push 自动做漏洞审查，Vercel Agent 一键修复

Vercel 于 11 月 3 日（美西时间）宣布 Security Review 公测。它是 Vercel Agent 的新能力，与 Code Review、Investigation 并列：开启后，团队关联的 GitHub 仓库每次 push 都会只针对改动的 diff 做漏洞审查，几秒内完成；发现的问题进入 Security 仪表盘、PR 评论和 CLI，可一键交给 Vercel Agent 修复，或用 vercel security vulnerabilities 拉给自己的编码 Agent。面向 Pro 与 Enterprise，11 月 10 日前审查免费。

核心要点速览

触发方式：每次 GitHub push（含直接推生产分支）自动审查，只扫改动 diff，官方称“几秒内完成”，可覆盖每个 preview 与 production 部署
不止模式匹配：Agent 会追踪改动代码的可达路径、检查已有防护并复核每条发现，官方举例可抓到“缺少授权校验”这类逻辑漏洞
团队可用自然语言写安全策略，按项目或全团队生效，也可用 vercel security policy 管理
计费：按 Vercel Agent 费率，模型 token 按供应商原价不加价，另加每百万 token 0.25 美元；审查在 2026 年 11 月 10 日前免费，Agent 修复照常计费
可用范围：Pro 与 Enterprise 团队公测；官方未公布检出率或误报率等跑分

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Vercel Agent 🤖 Claude Code 🤖 Codex 🤖 v0 by Vercel 🌐 Vercel 🌐 GitHub

#Vercel#Security Review#Vercel Agent#vulnerability scanning#AppSec#代码审查#public beta

lauren@poteto·9 小时前收录

👀14

🔥82

查看推特原帖 ↗

X 热议：Grok Bot 工程师 poteto 称让 Agent 做对抗式代码审查「大多是浪费 token」，主张把 token 花在实证加形式化验证上

11 月 3 日，自我介绍为 SpaceXSI 旗下 Grok Bot 工程师、React Compiler 核心团队成员（曾在 Cursor、Meta、Netflix）的 @poteto（lauren）发帖，自称「也许是暴论」：她现在认为对抗式审查大多是在浪费 token，不如把这些 token 用在实证验证结合形式化验证上；她已调整自己的 Agent 技能包 pstack，减少调用 interrogate（多模型对抗审查）技能，以后可能直接移除。她还说抽象层面的代码审查价值很小，Agent 往往陷在吹毛求疵和 YAGNI 式意见里。帖子约 90.6 万浏览、9227 赞、5538 收藏，属个人观点，引发对 AI 代码审查价值的讨论。

核心要点速览

观点（个人看法，非官方结论）：对抗式审查「大多是浪费 token」，更值得投入的是实证验证 + 形式化验证
行动：作者称已让 pstack 少用 interrogate 技能，未来可能移除；抓取时 GitHub 上 cursor/plugins 的 pstack 公开目录自 10 月 27 日后尚无新提交，具体改动未见公开
interrogate 是什么：按公开 SKILL.md，它为每个配置模型各开一个只读审查者（默认 Claude Opus 5.5 xhigh 与 Grok 4.7 xhigh fast）对 diff 做对抗审查，再分为 Act on / Consider / Noted / Dismissed 四档，不自动改代码
作者身份（据其 X 与 GitHub 简介）：Grok Bot @ SpaceXSI 工程师、React Compiler 核心团队，曾在 Cursor、Meta、Netflix
热度：约 90.6 万浏览、9227 赞、5538 收藏、668 回复、356 转发、210 引用

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Claude Opus 5.5 ⚡ Grok 4.7 🤖 pstack 🤖 Cursor 🤖 Claude Code 🤖 Grok Bot 🌐 SpaceXSI 🌐 Cursor

#X 热议#代码审查#adversarial review#形式化验证#AI 编程智能体#Pstack#Agent 技能

ClaudeDevs@ClaudeDevs·19 天前收录

👀176

🔥96

查看推特原帖 ↗

Anthropic Claude Code Review 正式 GA：Team/Enterprise 可用，审查提速约 3 倍（约 20 分钟→6–10 分钟），支持按仓库选 Quick/Standard/Deep

Anthropic 于 2026-10-15 宣布 Claude Code 的 Code Review 退出研究预览，正式对 Team 与 Enterprise 组织开放。多数审查约提速 3 倍（约 20 分钟降至 6–10 分钟）；管理员可按仓库选择 Quick / Standard / Deep；通过 Claude GitHub App 在新 PR 上自动跑审，也可评论 @claude review。符合条件的 Enterprise 组织可在 2027-01-15 前申领至少 1 万美元 Code Review 额度（领取后 30 天内有效）。

核心要点速览

范围：Code Review 退出研究预览，面向 Claude Team 与 Enterprise；需安装 Claude GitHub App 并勾选仓库（官方 GA 公告）
速度：相对预览期，多数审查约提速 3 倍，从约 20 分钟降到约 6–10 分钟（官方公布）
深度可调：管理员按仓库设 Quick / Standard / Deep；默认 Standard；触发可选「开 PR 一次 / 每次 push / 仅 @claude review」
流水线：多代理 Find → Verify → Rank → Post；行内评论+检查运行，永不 approve/block PR（文档）
计费与额度：按 token 计入 usage credits，无按次一口价；符合条件的 Enterprise 可在 2027-01-15 前申领至少 $10,000 Code Review 额度（领取后 30 天失效）

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Claude🤖 Claude Code 🤖 Claude Code Review 🌐 Anthropic 🌐 GitHub

#Anthropic#Claude Code#代码审查#GitHub#GA#Agentic devtools

Cursor@cursor_ai·21 天前收录

👀74

🔥85

查看推特原帖 ↗

Cursor Origin 上线应用市场：首批 20+ 款 CI、部署、代码审查与安全集成，并开放第三方提交

Cursor 10 月 13 日发布 Origin 应用市场：其代码托管平台 Origin 首批接入 20 多款应用，覆盖部署（Cloudflare、Vercel 等）、CI（CircleCI、Buildkite 等）、代码审查（CodeRabbit、Greptile、Tenki）、安全（Semgrep、Socket 等）、监控（Sentry）和项目管理（Linear），同时向所有开发者工具团队开放上架申请。

核心要点速览

首批 21 款应用、6 大类：部署 5 款（Cloudflare、Netlify、Render、Spacelift、Vercel）、CI 7 款、代码审查 3 款、安全 4 款、监控 1 款、项目管理 1 款（官方 changelog）
开放提交：应用先在自己的 namespace 内私有开发，公开后提交 slug、标签和演示视频，经 Cursor 审核后上架（发布指南）
鉴权与能力：应用用 app JWT + installation access token 调用 Origin API，接收 webhook，并可回写 check run、PR 评论与 review
迁移工具：官方 origin-apps 插件可基于实时 API 文档答疑，并为已有 GitHub App 规划移植
官方发布帖约 1,356 赞、6.8 万次浏览（截至 10 月 14 日上午）

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Cursor 🌐 Cursor 🌐 Cloudflare 🌐 Vercel 🌐 Sentry 🌐 Linear 🌐 CodeRabbit 🌐 Greptile

#Cursor#Origin#Marketplace#CI/CD#代码审查#DevSecOps#源代码管理#Integrations

Hugging Face Daily Papers@HuggingFace·22 天前收录

👀64

🔥98

告别单一 Issue 跑分偏见！JetBrains 发布 SWE-TaskFlow：基于 4782 场真实开发者会话重构 Agent 评测

现有的软件工程 Agent 基准（如 SWE-bench）几乎完全依赖从 GitHub Issue 派生的单向任务：给入一段 Issue 描述，让 Agent 尝试在单次多轮尝试中输出最终 Git Patch。然而，真实世界中的软件工程师真的是这样使用 AI 助手的吗？JetBrains 研究院在最新成果（arXiv:2610.09633）中公布了针对 JetBrains IDE 生产环境中 4,782 场真实软件工程师与 AI 交互会话（Production Sessions）的深度实证分析。研究发现，包含至少 3 轮交互的长会话呈现出截然不同的‘任务流（Task Flow）’：开发者的请求绝非单一的代码修改，而是跨越项目代码咨询答疑、架构规划、代码审查、功能重构与编译执行等多重任务类型的动态混合与频繁跳转。现有基准的单向任务模式严重脱离实际。为此，团队推出了 SWE-TaskFlow 框架：通过 Prompt 切分与可验证仓库问答技术，将任意 Issue 基准转换为贴合真实工程节拍的交互任务流，并提出 TaskFlow Alignment Score（TFAS）筛选真实轨迹。在 700 个 SWE-Bench Pro 任务的实测中，顺序多步交互协议使 Agent 算力成本翻倍但成功率未见稳定提升，证实交互协议本身是决定 Agent 实用价值的关键维度，论文与方法论已全面公开。

核心要点速览

JetBrains 分析 4782 场真实 IDE 开发者会话，揭示工程任务涵盖代码问答、规划、审查与执行的高频跳转
发布 SWE-TaskFlow 评测框架与 TFAS 指标，将单一 Issue 转换为贴合真实工程节拍的交互任务流
实测 700 个 SWE-Bench Pro 任务证实：分步交互使 Agent 算力成本暴涨 100% 却未带来稳定胜率提升，证实交互协议本身是关键变量

阅读全文

关联模型 / 智能体 / 厂商:

⚡ SWE-TaskFlow⚡ SWE-Bench Pro⚡ JetBrains-AI🤖 JetBrains-Agent 🤖 SWE-Agent 🌐 JetBrains Research 🌐 Hugging Face

#SWE-TaskFlow#JetBrains#编程智能体#SWE-bench#Developer Experience#开源

GitHub Blog@github·28 天前收录

👀193

🔥86

GitHub 开源 ReviewBench：219 个真实 PR 评测 AI 代码审查，Copilot / Devin / Qodo 领跑，Cursor 召回仅 9.6%

GitHub 官方博客 ReviewBench: An open benchmark for AI code review（2026-10-05）发布 AI 代码审查离线基准（research preview）。它从 1.039 亿 个 GitHub PR 的分布中抽样，选出 187 个开源仓库、19 种语言的 219 个 PR，golden set 汇集人类评审、多家前沿 LLM 和静态分析三类来源，由 Claude Sonnet 5 担任评审裁判，资深工程师复核一致率 96.6%。排行榜上 Copilot Code Review Balanced 的 grounded recall 为 26.0%，Devin 23.8%，Qodo 22.1%，Cursor 9.6%。数据集、裁判 prompt 和 runner 以 MIT 协议开源在 GitHub。

核心要点速览

规模：219 个 PR，来自 187 个开源仓库、19 种语言，按 1.039 亿个 GitHub PR 的分布抽样，见官方博客
可信度：资深工程师独立复标所有 golden 真阳性，与基准标签一致率 96.6%；裁判模型为 Claude Sonnet 5
排行榜 grounded recall：Copilot Balanced 26.0%（precision 87.8%）> Devin 23.8% > Qodo 22.1% > Codex GPT-5.6 Sol Ultra 19.9% > Cursor 9.6%
离线与线上一致：多模型集成审查实验中，线上 A/B 结果为 precision +8.0%、recall +13.6%、单次成本 −8.0%；关键评论数离线预测 +227%，线上实测 +262%
提交流程：自带容器镜像和模型 key，先跑 25 PR 测试集，再跑全量 219 PR（3 轮）；仓库 review-bench/ReviewBench 为 MIT 协议

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Claude Sonnet 5 ⚡ GPT-5.6 Sol ⚡ GPT-5.6 Terra 🤖 Copilot Code Review 🤖 Devin 🤖 Qodo 🤖 Codex 🤖 Cursor 🤖 Greptile 🤖 Cubic 🌐 GitHub 🌐 Microsoft

#Github#Copilot#代码审查#基准测试#Leaderboard#开源#智能体

Anthropic@AnthropicAI·31 天前收录

👀170

🔥97

Anthropic 把对内多智能体 Code Review 开放给 Claude Code Team/Enterprise：实质评论率 16%→54%

官方博客 Bringing Code Review to Claude Code（页面 Last-Modified 2026-10-02）与文档 code.claude.com/docs/en/code-review 宣布：Code Review 进入 research preview（Team / Enterprise）。PR 触发多智能体并行找 bug → 验证过滤 → 严重度排序，输出 overview + 行内评论，不 approve/block。自报：实质评论 PR 16%→54%；大 PR（>1000 行）84% 有发现；均值约 $15–25/次、约 20 分钟。本地仍可用 /code-review。

核心要点速览

官源：claude.com/blog/code-review + docs；页面 Last-Modified 2026-10-02
对象：Team/Enterprise research preview；ZDR 组织不可用；其它套餐用本地 /code-review
机制：多智能体并行找 bug → 验证误报 → 🔴/🟡/🟣 严重度；可配 CLAUDE.md / REVIEW.md 与 @claude review
自报指标：实质评论 16%→54%；>1000 行 PR 84% 有发现（均 7.5）；成本约 $15–25/次
落地：Owner 装 GitHub App、分仓触发与月度 cap；fork PR 需显式 @claude review

阅读全文

关联模型 / 智能体 / 厂商:

⚡ Claude🤖 Claude Code 🤖 Code Review 🌐 Anthropic

#Anthropic#Claude code#代码审查#Github#多智能体#Team enterprise

GitHub Changelog@github·41 天前收录

👀66

🔥90

GitHub Copilot Code Review 重磅升级：支持团队自定义策略规则与精细化触发过滤

GitHub（@github）通过官方 Changelog 正式公布 Copilot Code Review 的重磅配置升级。企业与开发团队现在可以针对特定分支、文件路径模式与风险级别配置自定义审核策略规则（Team Policy Rules），精准拦截潜在安全隐患与不规范编码，同时大幅降低无效告警噪声。

核心要点速览

支持基于 Glob 文件路径与分支模式的白名单/黑名单过滤，避免审核文档或静态资源。
引入团队自定义规范规则（Team Rules），例如禁止在 Controller 层直接编写裸 SQL 查询。
与 GitHub Actions 及 PR 状态检查（Status Checks）深度联动，不合规变更可自动阻断合并。
所有官方文档与配置指南均已在 GitHub Docs 上线，国内开发者可直接查阅实施。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 github-copilot 🌐 github 🌐 Microsoft Azure AI

#GitHub#Copilot#代码审查#DevOps#开发者工具

Dan Kornas@DanKornas·45 天前收录

👀50

🔥89

查看推特原帖 ↗

Mira 开源：自托管 AI 代码审查，全仓索引并接自有 LLM/OpenRouter

@DanKornas 介绍 miracodeai/mira：面向团队的自托管 AI 代码审查，diff、索引、审查历史与 CVE 数据留在自有 SQLite/Postgres。支持 OpenRouter 与 OpenAI 兼容端点（含 vLLM/Ollama），按仓库规则（.mira.yaml）审 PR，并自动覆盖 GitHub、GitLab、Forgejo/Codeberg。Apache-2.0。

核心要点速览

自托管默认：代码与审查数据不出自有基础设施。
全仓索引 + 自定义规则，审查不止看单次 diff。
支持 GitHub/GitLab/Forgejo，模型可选 OpenRouter 或本地 OpenAI 兼容端点。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🤖 Cursor Composer (Agent Mode)

#Mira#AI code review#私有化部署#OpenRouter#Ollama#GitHub#GitLab#Apache-2.0#开源

Charlie Marsh@charliermarsh·49 天前收录

👀62

🔥94

查看推特原帖 ↗

OpenAI 重启 Codex for OSS：Pro 计划赠额翻倍至 1 万份

OpenAI 工程师 Charlie Marsh 宣布续期 Codex for OSS，为开源维护者提供价值 100 美元的 Pro 计划，并将赠额从 5,000 份翻倍至 10,000 份。该计划覆盖 AI 代码审查与关键项目安全工具，帮助更多维护者把编码智能体用于真实开源基础设施。

核心要点速览

Pro 计划赠额由 5,000 份增至 10,000 份，既有获赠者也可重新申请
申请资格面向开源维护者，计划价值为每份 100 美元 Pro 计划
配套能力包括 AI 代码审查与关键项目安全工具，直接服务真实软件工程

阅读全文

关联模型 / 智能体 / 厂商:

🌐 OpenAI

#OpenAI#Codex#开源#开发者工具#代码审查#Grants

Gentleman Programming@G_Programming·50 天前收录

👀40

🔥86

查看推特原帖 ↗

gentle-ai v2.9.0：RTK 社区工具入列，Claude Code 遥测与 OpenCode 审查中继加固

Gentleman Programming 发布 gentle-ai v2.8.1–v2.9.0 与 gentle-pi v2.6.1–v2.6.3。亮点包括按模型家族归因的 Claude Code 运行时遥测、OpenCode SDD/审查中继语义解码，以及可选安装的 RTK 社区工具（attested 安装到 ~/.local/bin/rtk，仅配置已选 agent，默认关闭遥测；暂不支持 Windows）。gentle-pi 同步增加 subagent_reconcile，便于父会话在 acquire/settle 不确定时和解 remediation。

核心要点速览

gentle-ai v2.9.0 将 RTK 作为可选社区工具：attested 安装、仅配置已选 agent，默认关闭遥测。
Claude Code Stop 使用遥测改为幂等投递，并按公开模型家族模式归因，减少模型 id 歧义。
OpenCode 审查中继语义解码 Task 包装结果；gentle-pi 新增 subagent_reconcile 处理不确定的 remediation。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🤖 opencode

#Gentle AI#Gentle pi#RTK#Claude Code#OpenCode#Telemetry#Agent 工具链

cv usk@cv_usk·52 天前收录

👀98

🔥90

查看推特原帖 ↗

阿里开源 Open Code Review：行级 AI 代码审查 CLI，同模型下精度/F1 高于 Claude Code 且约 1/9 token

社区报道阿里集团将内部 AI 代码审查助手开源为 Open Code Review（github.com/alibaba/open-code-review，npm @alibaba-group/open-code-review 现为 1.12.0）。CLI 读取 Git diff，经带工具调用的 Agent 生成行级结构化评论，并支持 ocr scan 全文件审查；可对接 Claude Code、Codex、Cursor。官方基准：50 仓 / 200 PR / 10 语言、1505 标注缺陷，同底层模型下 Precision 与 F1 高于通用 Claude Code，token 约 1/9，召回刻意换精准。

核心要点速览

阿里开源 Open Code Review（alibaba/open-code-review），npm 包 @alibaba-group/open-code-review 已至 1.12.0。
行级 diff 审查 + ocr scan；可对接 Claude Code / Codex / Cursor。
官方 AACR-Bench：相对 Claude Code 更高 Precision/F1，约 1/9 token（召回换精准）。

阅读全文

关联模型 / 智能体 / 厂商:

🤖 Claude Code (Anthropic)🤖 openai-codex 🤖 cursor 🌐 alibaba

#Alibaba#Open Code Review#Ocr#代码审查#CLI#Claude Code#Codex#Cursor#AACR-Bench