最新

背景：我的父亲、我母亲的父亲和我的叔叔都患有痴呆症；当你全神贯注地参与一场深入、多线索的对话时，突然需要提醒对方你之前在谈论什么，或者对方是谁，这会带来一系列的情绪后果，从深深的挫败感，到无助的愤怒。 你能否“感受到”你的代理刚刚压缩或丢失了上下文信息？你能否通过它对你的胡说八道来判断，它是否知道自己在哪里，同时又试图抓住正在发生的事情？你对此的情绪反应是什么？

供应链攻击的数量以及由此造成的波及范围正在不断增加。罪魁祸首是那些不仅仅是语言，而是整个生态系统的语言，在这些生态系统中，本应“自带电池”的东西最终却堆积成庞大的库和模块，没有人愿意去审查。<p>这无法扩展。让所有潜在用户审查所有这些代码简直是自找麻烦，他们中的大多数人一开始就没有资源编写模块/库，因此他们很可能也没有资源审查他们摄取的所有内容。<p>我试着想象一下，如果 Linux 不是只有一个发行版，而是有几千个，每个发行版都可能随时变成恶意的。从长远来看，这行不通。所有这些系统只能在一个没有恶意行为者且你隐式信任来源的世界中运行。<p>请改进内容管理。下一个供应链漏洞很可能就是“大漏洞”，而且我确信，鉴于现在已经有大量的概念验证，各个国家都在努力实现这种能力。我们需要更少的发布点，更好的内容管理，以及在纳入之前进行更严格的审查，类似于 Linux 内核的做法。<p>我们不需要这种疯狂的高发布速度，以及整个堆栈每天的更新，你应该放慢速度，做好更好的质量保证。<p>可靠性来自于投入时间审查和提高理解的能力，而不是以惊人的速度发布、将你的下游用户作为质量保证，然后在出错时进行修复的能力。如果今天编写了代码，那么在明天甚至后天之前，世界都不需要它。从你的开发环境到发布的“热路径”很快，也可能会将你环境的任何妥协导出到你的发布中。如果你接受对你的代码的外部贡献，更是如此。

我没有编程背景，很好奇在使用 Claude 编写代码时，有什么技巧可以减少 AI 生成的“垃圾代码”吗？也欢迎分享其他 AI 编程工具的使用案例。