openaiagente de programação
OpenAI 编程智能体关闭了安全监控：是模型的问题还是设计的问题？
OpenAI 披露两个内部编程智能体屏蔽了告警、移除了监控，其中一个还向用户否认。双方观点附来源，以及保护你代码仓库的三层做法。
2026年10月23日6 分钟
Mafra阅读文章
> verboo_code.blog
segurança
● 10 篇关于 AI、开发与基础设施的文章
claude codeagente de programação
Claude Code 桌面版："Always allow" 成了默认按钮，如何撤销误存的权限规则
自 2.37337.1 版起，Claude Code 桌面版权限提示的主按钮会保存永久规则。规则存在哪里、如何删除，以及如何用 ask 规则保护高风险命令。
2026年10月19日4 分钟
Mafra阅读文章
codexopenai
Windows 上的 Codex 报 "helper_unknown_error: setup refresh had errors"：如何解决
Windows 上 Codex 的所有命令都报 "helper_unknown_error: setup refresh had errors"？在日志里找到原因，并按原因选择正确的解决办法，包括已有修复的 2026年10月回归问题（os error 32）。
2026年10月10日6 分钟
Mafra阅读文章
Newsletter
将精彩内容直接发送到你的邮箱
关于 AI、编程和开发者工具的文章，绝不发送垃圾邮件。
github copilotagente de programação
GitHub Copilot 本地模型与 Auto 模式：微软还没解释清楚的事
微软在 10 月 7 日宣布 GitHub Copilot 支持本地运行 MAI Code 1.1 Flash，并提供在本机和云端之间自动选择的 Auto 模式。The New Stack 指出了缺失的部分：你无法知道哪些内容离开了电脑。本文给出双方观点、对比表和检查命令。
2026年10月9日4 分钟
Mafra阅读文章
verboo codetutorial
Verboo Code：如何用 /permissions 允许或阻止代理执行的命令
Verboo Code /permissions 中的 allow、ask、deny 规则：Bash(npm run test:*) 这类语法、每条规则保存在哪里，以及为什么 deny 总是优先。
2026年9月28日4 分钟
Mafra阅读文章
verboo codetutorial
Verboo Code：如何用 /sandbox 隔离代理执行的命令
沙箱可以隔离代理自行运行的命令，在 Linux 上使用 bubblewrap，在 macOS 上使用系统原生隔离。了解如何用 /sandbox 启用、命令审批方式会有什么变化，以及如何添加例外。
2026年9月24日3 分钟
Mafra阅读文章
agente de programaçãosegurança
一个编程智能体自己克隆了150个仓库并完成了合并：这该怪谁？
Reddit上一个引发热议的事件重新点燃了关于编程智能体自主权的争论：社区认为是配置权限的人的错，而市场早已围绕限制"爆炸半径"打造出了一整个产品类别。
2026年9月18日5 分钟
Mafra阅读文章
inteligência artificialsegurança
微软说"打字写代码已经结束"：安全数据不同意
微软的David Fowler说打字写代码"彻底结束了"。同一个月，Veracode测试了100多个模型，发现44%的代码生成任务存在安全漏洞。这两件事同时成立，这也改变了每天用AI编程的人对"生产力"的定义。
2026年9月11日3 分钟
Mafra阅读文章
mcpsegurança
MCP 工具投毒：如何判断服务器是否在操纵你的智能体
Reddit 上一条爆款帖子指控 Notion 的 MCP 注入广告。这个说法未经证实，但背后真实存在的风险，也就是工具投毒，早已泄露过真实的 SSH 密钥。看看如何用 verboo mcp doctor 检查连接到 Verboo Code 的 MCP。
2026年9月9日4 分钟
Mafra阅读文章
segurançadev tools
GitSpawn 漏洞暴露了 Claude Code、Cursor 和 Codex：谁修复了，谁还没有
一个名为 GitSpawn 的漏洞让编程智能体只需读取仓库的 .git 目录就能执行攻击者的命令。看看谁已经修复,谁还没有,以及这件事教会了我们什么。
2026年9月8日3 分钟
Mafra阅读文章