全部 AI 动态 · AI 热点

6月20日

13:53

Jerry Liu@jerryjliu0

Jerry Liu转发赞同观点：编程抽象已从代码转向英文。最简单的表示方式是用目录下的markdown文件存储任务层次。他描述了一个名为eve的Agent框架，包含instructions.md和skills子目录，可一键部署到Vercel。该设计早期原型代号为'last'，旨在成为'面向Agent的Next.js'。

推荐理由：Jerry Liu分享了一个超简单的AI Agent写法：用markdown文件定义指令和技能，还能一键部署到Vercel，适合想快速上手智能体的人。

原文

12:51

shao__meng@shao__meng

精选72°

Claude Code的7种指令方式包括CLAUDE.md、Rules、Skills、Subagents、Hooks、Output Styles和Appending the System Prompt。CLAUDE.md文件建议控制在200行以内，根目录CLAUDE.md在会话开始时全程驻留上下文，子目录CLAUDE.md仅按需加载。Skills在主线程逐步执行适合需要干预的任务，Subagents在独立上下文运行可嵌套最多五层并支持并行。Hooks通过PreToolUse和PostToolUse实现确定性硬约束，完全绕过上下文压缩且成本极低。官方建议将30行以上的部署流程封装为Skills而非写入CLAUDE.md，以节省token。

技巧 Claude Code Claude 智能体编程助手提示词工程

推荐理由：这篇博客把Claude Code七种配置方式讲透了，从CLAUDE.md到Hooks怎么选，适合想自定义工作流的开发者。

原文

10:56

Geek@geekbb

博主Barret李靖分享了一次Claude Code引入AMOS Stealer变种木马的经历。木马通过curl下载混淆指令，潜伏于macOS系统，利用root权限添加开机自启项并监控新用户登录。该木马主要窃取虚拟货币钱包和浏览器Cookies，导致X账号被盗。博主在系统日志中仅找到一条可疑指令，并溯源至AMOS恶意软件家族，该变种今年四月首次在macOS出现。

技巧 Claude Code AMOS Stealer macOS安全 AI安全木马

推荐理由：亲身经历AI工具引入木马，教你用Claude和Codex揪出系统进程中的可疑进程，安全第一。

原文

03:27

宝玉@dotey

宝玉(@dotey)在推文中分享了迭代Skill的方法：他从用户反馈发现牛马AI中使用的baoyu-design Skill存在两个问题——样式表只占页面一半、渐变色丢失覆盖图片。他让Agent在本地重现并分析原因、给出解决方案，从Skill层面修复并添加测试覆盖。这套循环为“自己用→发现问题→Agent分析→Agent出方案→确认→更新Skill”。同时介绍baoyu-design Skill可调用AI生图（配合baoyu-image-gen Skill），制作PPT、动画视频时自动配图并导出PPTX格式供PowerPoint/Keynote二次编辑。

技巧 baoyu-design baoyu-image-gen 智能体编程助手 PPT生成

推荐理由：宝玉分享了怎么让Agent自己分析Skill里的bug然后修复，迭代效率挺高。他那个baoyu-design Skill还能自动给PPT配图导出，值得做AI工具的人看看。

原文

02:37

Allen AI (Ai2)@allen_ai

AI Squared 和 Domyn 两家公司利用 Allen AI 完全开源的 Olmo 语言模型系列，在金融、医疗和公共部门等受监管行业构建自定义模型。Olmo 模型提供完整开放性，允许企业根据行业法规进行合规微调和使用。该案例展示了开源模型在敏感领域实现私有化部署的具体路径。

技巧 Olmo AI Squared Domyn Allen AI 开源模型

推荐理由：金融医疗这种严监管行业，看看两家公司怎么直接拿开源模型Olmo改造成自己的，挺有参考价值。

原文

01:57

Ate-a-Pi@svpino

Ledger Nano Gen5是一款硬件签名器，可通过CLI和skills集成到AI代理项目。代理能查询以太坊账户、检查余额、发起交易，但所有操作都需人工用设备批准。私钥不存储在电脑或代理中，避免代价高昂的错误。整个流程只需两条命令：安装CLI和安装skills。

技巧 Ledger Nano Gen5 CLI Ethereum 智能体 AI安全

推荐理由：用这个硬件，你的AI代理能干活但不敢乱花钱，所有操作都得你点头，私钥也不外传。

原文

01:45

GitHub Blog@Natalie Guevara

GitHub内部开发了名为Qubot的Copilot驱动数据分析智能体，允许员工用自然语言查询公司数据。团队分享了在构建过程中解决的关键技术挑战，包括如何将自然语言转化为SQL查询、处理复杂数据模型以及确保查询准确性。该智能体已部署在GitHub内部，支持超10个数据源。

技巧 Qubot GitHub Copilot 数据查询自然语言转SQL

推荐理由：GitHub分享了他们用Copilot搭建内部数据分析工具Qubot的实战经验，从自然语言到SQL的难点和解决思路都有，适合想搞企业内部查询智能体的团队参考。

原文

6月19日

22:55

Philipp Schmid@_philschmid

Phil Schmid在X上分享对Go语言的看法，强调其编译速度快、控制流清晰、标准库强大，以及表达明确、立场鲜明等特点。他认为Go是构建AI和AI工具的强大语言。这些特性有助于提升开发效率。

技巧 Go AI工具编程语言开发效率

推荐理由：Phil Schmid说Go语言很适合写AI工具，编译快、库全、语法干净，想试试吗？

原文

22:54

Yangyi@Yangyixxxx

用户在Newmax平台测试了6个AI生成PPT的skill项目，包括ppt-master、baoyu-design、frontend-slides、guizang-ppt-skill、humanize-ppt和open-design，分别制作了小米17SU品牌发布PPT和高中课件。ppt-master被评价为最实用，即使无AI也能用SVG生成，支持导出PPTX带动效和演讲备注，但包体积较大、审美偏弱。baoyu-design功能多样，guizang-ppt-skill设计简约。用户计划在Newmax中内置ppt-master。

技巧 ppt-master baoyu-design Newmax PPT生成演示文稿

推荐理由：有人实测了6个AI做PPT的工具，说ppt-master最省心，还能导出带动效的PPTX，没AI也能用，推荐试试。

原文

22:23

Geek@geekbb

这套模板基于改良版PARA方法，提供了完整的文件夹结构、模板和查询脚本。同时集成了Claude Code自动化，可自动整理知识库。整个系统开箱即用，可直接复用于个人知识管理。

技巧 Obsidian PARA Claude Code 知识管理自动化工作流

推荐理由：想要用Obsidian搭建第二大脑？这个模板把PARA方法、Claude Code自动化都整合好了，开箱即用，省去自己折腾的时间。

原文

22:15

AWS Machine Learning Blog@Ebbey Thomas

精选

本文演示如何通过Model Context Protocol (MCP)在Amazon Quick中启用Adobe Marketing Agent。配置集成后，使用Adobe凭证进行身份验证即可获取最新洞察。示例工作流可返回受众排名、忠诚度细分摘要、旅程使用情况和冲突建议。

技巧 Adobe Marketing Agent Amazon Quick MCP/工具营销自动化工作流

推荐理由：AWS博客教你一步步把Adobe Marketing Agent接进Amazon Quick，用MCP协议直接拿受众排名和忠诚度数据，营销人员省事多了。

原文

17:12

宝玉@dotey

精选

宝玉更新了 baoyu-design skill，可在制作 PPT、动画视频或网站时调用 AI 生图技能配图。该 skill 基于声明式动画引擎，能导出 1080p 的 MP4 视频（使用 2 倍像素渲染后缩放）。它通过无头 Chromium 和 ffmpeg 逐帧截图生成视频，每 95 秒 30fps 动画需 2850 次截图。项目在 GitHub 开源（MIT 协议），已获 1.2K star。

技巧 baoyu-design AI生图 PPT生成动画视频开源项目

推荐理由：宝玉开源了 baoyu-design skill，能通过 AI 生图自动配 PPT 插图，还能导出 MP4 动画，效果比录屏好太多。

原文

16:42

Tw93@HiTw93

这篇推特汇总了作者6篇关于AI面试准备的文章，涵盖Claude Code的架构与治理、Agent的原理与工程实践、大模型训练原理与路径、AI Coding的实战场景、GEO的可见性原理以及具身智能从机器狗到Optimus的演进。每篇文章针对AI岗位工程师转型提供了具体知识。作者祝福传统工程师转型成功。

技巧 Claude Code Agent AI Coding 具身智能面试准备

推荐理由：朋友推荐的6篇文章，从Claude Code到具身智能，面试AI岗位看这些就够了。

原文

16:29

berryxia@berryxia

精选

姚金刚老师用Codex在38小时内提交301个分支，将yao-meta-skill（创建其他skill的元框架）重构为2.0版本。Codex全程拆解任务、修复问题、迭代优化，并生成2.0与1.0的详细对比报告。升级版在结构、可靠性和可扩展性上有明显提升，所有文档和对比公开，可供他人参考如何用AI agent做复杂工程重构。整个过程展示了AI agent参与自身工具迭代的能力。

技巧 Codex yao-meta-skill GitHub 元Skill 智能体

推荐理由：姚老师用Codex搞了个大工程，38小时301个分支把自己造的元Skill升级到2.0，代码和对比报告都开源了，玩agent的可以抄作业。

原文

16:13

Yangyi@Yangyixxxx

这条推文探讨了产品设计中的两种路线选择：Human First 模式（如带界面的 SaaS）和 Agent First 模式（如纯正的 CLI）。作者 Yang Yi 提出，关键取决于用户是否需要实时反馈与可视化操作，还是可以容忍黑箱执行。如果目标用户对流程控制要求高，Human First 更合适；如果追求自动化与效率，Agent First 更优。该讨论基于 163 次浏览和 1 次回复的社交数据，反映了行业对交互形态的持续思考。

技巧产品设计人机交互 Agent SaaS CLI

推荐理由：设计师和创业者都在纠结的问题：到底该做带界面的产品还是纯 CLI？Yang Yi 这条推文给了一个简洁的判断框架，帮你少走弯路。

原文

15:12

掘金本周最热@倔强的石头_

Kingbase磁盘满时跑DELETE不会释放空间，原因是MVCC机制和未归档WAL。本文从OS物理层（df -Th、du -sh）到DB逻辑层（sys_database_size函数）逐步排查，用SQL扫描出test_bloat表占用558MB纯数据。还解释了TOAST机制和索引数据比过高（如纯数据1GB但索引5GB）的性能陷阱。最后给出企业级归档配置和表空间迁移等优化方案。

技巧 Kingbase 金仓数据库数据库运维磁盘空间调优

推荐理由：搞数据库的，磁盘满了别只敲DELETE！这篇Kingbase实战教程教你怎么从OS到内核一步步精准排查和瘦身。

原文

13:12

向阳乔木@vista8

开发者vista8发布了一个MCP工具，让Codex能调用Claude Code完成写作（使用4.6 sonnet）、前端网页（使用4.8）等任务。该工具还支持在Codex中随时调用国产便宜模型，如智谱GLM-5.2、Deepseek V4 Flash，用于开发、翻译等场景。多模型可进行多轮讨论后由Codex总结方案。项目已免费开源。

技巧 Codex Claude Code 智谱GLM-5.2 Deepseek V4 MCP/工具

推荐理由：作者自己写了MCP让Codex调用Claude Code，还能用智谱GLM-5.2、Deepseek V4便宜模型，开发翻译都方便，已开源快去用。

原文

11:30

Yangyi@Yangyixxxx

培养AI-first思维的两个核心习惯：想找人问时先问AI，要求AI干活前先请教它怎么干。这样做能依靠AI解决大部分日常问题。同时还能在过程中熟悉解决问题的方法路径。是一条来自@yangyi的实用经验分享。

技巧 AI-first 工作效率提示词工程实用技巧

推荐理由：教你两个最简单的小习惯，立刻就能把AI用得更顺手，少走弯路。

原文

11:28

marktechpost@Sana Hassan

本文使用Hugging Face加载的Salesforce CodeGen实现端到端工作流。除基础推理外，添加函数提取、语法检查、静态安全检查和单元测试验证。对最佳N个候选项进行重排序，组合多轮程序合成并实验不同提示风格。最后可视化迷你基准测试并将生成的工件导出为可复用文件。

技巧 Salesforce CodeGen Hugging Face Python 代码生成单元测试

推荐理由：手把手教你用Salesforce CodeGen写Python函数，还能自动验证和重排序，适合想提升代码生成质量的开发者。

原文

11:00

Augment Code@augmentcode

Augment Code 团队在 Cosmos 项目中使用一个 worker agent 处理整个设计文档，生成单个数千行 PR。该 agent 不仅实现设计，还自行修复 CI 失败并处理审查意见，无需拆 ticket 或 agent 间交接。团队认为单 agent 持有完整上下文能产出更连贯的变更，避免分块导致的假设不一致。此方法适用于大型项目，与多数团队的小范围 agent 工作方式形成对比。

技巧 Augment Cosmos 智能体代码生成 PR

推荐理由：Augment Code 分享了他们如何让一个 agent 一口气完成整个设计文档实现，省去拆 ticket 和接力，适合做大项目的人参考。

原文

09:02

向阳乔木@vista8

开发者vista8开发了一个MCP连接器，让网页版ChatGPT能够读取本地文件。当Codex额度用光且无法重置时，可以通过此MCP继续使用ChatGPT进行开发，变相获得双倍Codex额度。安装命令为npm install -g @waishnav/devspace，需在ChatGPT设置中开启开发模式并添加MCP。此方法适用于GPT-5.5 Pro、xHigh等模型，也可用于审查其他本地编码代理写的代码。

技巧 MCP ChatGPT Codex 编程助手

推荐理由：vista8分享了一个小技巧，用MCP让ChatGPT网页版读取本地文件，Codex额度用完还能继续用，相当于白嫖双倍额度。

原文

08:58

Simon Willison@simonw

Simon Willison将Claude Artifacts的概念移植到Datasette中，使用户能创建HTML+JS应用并通过JSON API访问全功能关系数据库。该方式保留了Artifacts的交互能力，同时支持任意形状和大小的数据存储与查询。项目提供了一个可公开访问的示例，展示了与Datasette生态的深度整合。

技巧 Claude Artifacts Datasette JSON API 数据库工具

推荐理由：Simon把Claude Artifacts的交互思路搬到Datasette上，用JSON API操作数据库，做应用更方便了。

原文

07:41

AWS Machine Learning Blog@Apoorva Chandra

精选

Amazon SageMaker AI 提供全托管实时推理，支持单模型端点（SME）和推理组件（IC）两种架构。通过 CloudWatch 详细指标和 Insights 仪表盘，用户可监控生成式 AI 推理的延迟、吞吐量等关键指标。该仪表盘支持自定义视图和异常检测，帮助快速定位性能瓶颈。SME 和 IC 端点均能集成此观测能力，适用于生产环境的调试与优化。

技巧 SageMaker CloudWatch 生成式 AI 推理监控与调试

推荐理由：AWS 教你用 CloudWatch 盯着 SageMaker 上的生成式 AI 推理，有详细指标和仪表盘，调性能抓问题都好使。

原文

07:31

elvis@omarsar0

/youtube-notetaker 是一个开源智能体技能，能从 YouTube 视频自动生成包含幻灯片、笔记和转录的 Artifacts。项目托管在 xgo.ing 平台，用户可自由定制。该技能通过单条命令 /youtube-notetaker 触发，捕获视频中的关键信息。目前已有 1405 次浏览和 24 次点赞，社区反响积极。

技巧 /youtube-notetaker YouTube Artifacts 智能体开源工具

推荐理由：想自动从 YouTube 视频提取重点？试试这个开源智能体 /youtube-notetaker，一键生成笔记、幻灯片和转录，还能自己改。

原文

06:02

Dify@dify_ai

Dify指出企业AI项目常犯的错误是花数月时间重建模型编排、知识检索、监控、权限等底层平台。一个生产就绪的AI平台应直接提供模型灵活性（可切换供应商）、内置RAG（基于自有数据）、工作流编排（业务人员可读）以及监控与访问控制。这样IT团队就能专注交付业务价值，更快将更多应用推上线。

技巧 Dify 企业AI AI平台 RAG 工作流编排

推荐理由：Dify告诉你别重复造轮子，用现成平台更快把AI应用推上线，专注业务价值少踩坑。

原文

05:16

Ate-a-Pi@svpino

一个AI代理产品允许用户直接标记目标并用自然语言下达指令，无需学习任何提示词技巧或理解工作原理。用户只需说出需求，代理即可自动执行并回答。这种零门槛交互方式大幅降低了AI使用门槛，使得更多非技术用户能够轻松上手。该产品因简单易用而逐渐流行起来。

技巧智能体自然语言交互零门槛

推荐理由：这个AI代理不用学提示词，直接说话就行，效率拉满。

原文

05:12

Ate-a-Pi@svpino

用户在 Mac 使用 17 年后，尝试在 Framework 13 Pro 笔记本上全职使用 Omarchy Linux 发行版 90 天，已满 30 天。他喜欢 Hyprland 平铺窗口系统和完全可自定义的配置（所有设置保存在文本文件中），并提到 Claude Code 能有效辅助系统配置。但 Omarchy 仍有不少 bug，音频和蓝牙体验不佳，许多专业应用及外设驱动缺乏 Linux 版本，且缺少 AirDrop、Continuity 等苹果生态功能。他感觉操作速度远超鼠标，但日常小问题仍让他怀念 Mac。

技巧 Linux Omarchy Hyprland Framework 13 经验分享

推荐理由：想换 Linux 但担心体验？看看这位老 Mac 用户 30 天的真实吐槽和爽点，全是细节。

原文

04:02

Browser Use@browser_use

Browser Use发布了B浏览器代理模板，基于Eve by Vercel构建。该模板使用Browser Use Cloud浏览器和browser-harness，支持实时浏览。用户只需简单配置即可快速部署一个可运行的浏览器代理。示例展示了从创建到运行的完整流程。

技巧 Browser Use B Eve 浏览器代理部署

推荐理由：Browser Use搞了个浏览器代理模板B，几分钟就能部署，还能实时看它上网干活，超简单。

原文

03:02

HeyGen@HeyGen_Official

HeyGen推出MCP服务器，可集成到Cursor AI中。只需在Cursor中指向项目的README文件，输入一条提示，AI就能自动提取产品功能和定价信息，生成完整的发布视频。整个过程无需拍摄或剪辑，直接从仓库数据生成。该功能降低了产品视频制作的门槛，适合快速发布演示。

技巧 HeyGen Cursor MCP 视频生成智能体

推荐理由：HeyGen出了MCP服务器，扔进Cursor里，读你的README就能自动生成产品视频，省去拍摄剪辑，超实用！

原文

02:52

Cloudflare Blog@Grant Bourzikas

精选

Cloudflare博客详解其多阶段漏洞发现工具的技术架构，包括状态控制机制、通过对抗性审查将误报率降低90%的方法，以及如何绕过LLM上下文长度限制（如4k token限制）。该工具实现自动化分类，每日可处理超过10万条告警。文章还公开了其基于GPT-4的分阶段提示词模板和缓存策略。

技巧 Cloudflare 漏洞检测自动化 LLM

推荐理由：Cloudflare公开了他们内部用的漏洞检测工具怎么做，从状态管理到对抗审查都讲了，想自己搭自动化安全工具的可以抄作业。

原文

02:03

MIT CSAIL@MIT_CSAIL

MIT CSAIL 研究员 Alexander Amini 主讲的深度学习免费课程已更新至 2026 版。该课程涵盖监督学习、无监督学习和强化学习三大范式。第 5 讲专门讲解三者的核心差异。课程完全免费开放，适合入门到进阶学习者。

技巧 MIT 深度学习免费课程监督学习强化学习

推荐理由：MIT 出了新版深度学习免费课，Alexander Amini 讲第 5 讲，把监督、无监督、强化学习的区别掰开揉碎，想入门可以看看。

原文

01:36

Milvus@milvusio

精选

Milvus指出，仅看平均Recall@5（如85%）会掩盖真实问题。例如，精确术语查询的Recall@5可能只有40%，其他类别拉高了平均值。文章建议将测试用例分为精确术语查询、多跳问题、长尾问题、不可回答问题、权限过滤问题五类，每类至少放5-10个案例分别检查召回率。这样能精准定位检索堆栈中的薄弱环节。

技巧 Milvus 召回率检索评估查询类型向量数据库

推荐理由：Milvus教你怎样真正看懂你的召回率——按5种查询类型拆解，别被一个平均数字骗了。

原文

01:32

DeepLearning.AI@DeepLearningAI

DeepLearning.AI与Vocal Bridge合作举办7天语音AI构建挑战赛，6月23日开始。挑战赛教你构建能自主判断何时给你打电话的智能体，而不是让你一直盯着终端。参与者可加入等待清单，还有实时排行榜和奖品。先修课程是Voice AI课程，可提前准备。

技巧 DeepLearning.AI Vocal Bridge Voice AI 智能体语音AI

推荐理由：DeepLearning.AI和Vocal Bridge搞了个7天挑战赛，教你让智能体主动给你打电话，不用一直盯着终端，6月23号开赛有奖品，想玩语音AI的赶紧加入等待清单。

原文

00:37

Geek@geekbb

精选

一个名为 handoff 的开源工具让你在 Claude Code 或 Codex 会话中直接委托任务给 DeepSeek 等其他模型。典型用法是让 Claude 负责规划与审阅，DeepSeek 负责执行代码。这种方式能降低 API 成本，同时保持高开发效率。该方案已获得社区关注，相关仓库在 GitHub 上可见。

技巧 Claude DeepSeek Claude Code Codex 编程助手

推荐理由：想省钱又能干活？让 Claude 当项目经理、DeepSeek 当写代码的，这个工具帮你搞定。

原文

6月18日

23:40

LangChain@LangChainAI

LangChain发布一条教程，展示如何通过迭代循环将agent从首次运行优化到生产就绪。教程强调使用LangSmith进行观察和评估，以构建可靠的agent。内容包含具体步骤，帮助开发者逐步改进agent性能。LangSmith是LangChain推出的调试和评估平台，支持agent的追踪、测试和迭代。

技巧 LangSmith LangChain 智能体生产就绪

推荐理由：LangChain官方手把手教你用LangSmith一步步打磨agent，从跑起来到能上线，很实用。

原文

17:02

李继刚@lijigang_com

分享者提出用AI从媒介、梯度、Build三个角度辅助孩子学习。通过图片、视频、游戏等多媒体形态加深理解；针对每个孩子的理解水平生成符合「最近发展区」的题目；鼓励孩子边学边创造，如制作游戏、网页、小程序并分享给同学。这种方法可以提升学习效果并培养创造习惯。

技巧学习技巧教育AI 媒介梯度创造

推荐理由：三个具体可操作的角度，直接用AI帮孩子学习，比光讲理论实在。

原文

14:33

AI Will@FinanceYF5

一条观点指出，未来18个月内每个AI工具都会内置特定的提问工作流。在此之前，掌握提问技巧的用户将获得优势。AI搜索负责提供答案，而AI研究负责提供判断。当前优势属于会提问的人。

技巧提问技巧工作流 AI搜索 AI研究

推荐理由：@FinanceYF5 说未来AI工具会内置提问工作流，现在会提问的人更占优。想提前掌握优势？

原文

14:16

AI Will@FinanceYF5

斯坦福STORM方法引导用户将复杂问题拆解为多个子角度，而不是一次性提问。Claude通过多轮对话从不同视角逐步深入，例如技术、经济、政策维度。这种方法能提升回答的全面性，避免单点答案。

技巧 Claude STORM 斯坦福提示词工程多角度分析

推荐理由：斯坦福的这个STORM提示技巧，让你把Claude用出研究员深度，拆解问题比直接问强多了。

原文

10:50

小互@imxiaohu

精选

该MCP插件内置对蓝图、资产、关卡、材质、网格体等核心系统的支持，无需额外配置即可让AI Agent读取并修改关卡内容。例如用户下达“把所有红色材质换成蓝色”指令后，AI能自动读取材质参数并执行修改。插件还预留接口，允许开发者接入自定义系统扩展功能。

技巧 MCP Unreal Engine AI Agent 智能体游戏开发

推荐理由：这个MCP插件让人能用自然语言直接操控Unreal Engine场景，省掉手写蓝图和脚本的麻烦。

原文

09:39

marktechpost@Sana Hassan

精选

本教程演示如何使用 NVIDIA SkillSpector 对 AI 技能进行安全风险预部署扫描。通过构建良性和故意含漏洞的技能语料库，利用 SkillSpector 的 LangGraph 工作流进行扫描，并用 pandas 整理风险评分与发现。结果导出为 SARIF 格式，支持自定义分析器和可选的 LLM 语义分析。该流程覆盖静态分析、风险分类可视化及报告生成。

技巧 NVIDIA SkillSpector SARIF AI安全静态分析

推荐理由：NVIDIA 教你用 SkillSpector 做 AI 技能安全扫描，从写语料到出 SARIF 报告，一步一步都有代码，适合想加固 AI 应用的开发者。

原文