冷知识： Rust 冷编译慢且文件重叠 ，开发效率其实不如 nodeJs应用的。 nodeJs 做 harness code agent 的时候，可以开多个 worktree 并行实现能力， 而 rust 的冷编译锁的问题存在，通常只能串行搞开发。 不知道有没有其他用 rust 的同学有经验，提高 rust 的编程效率 ... 这么下去，我真想转 nodejs 了.

吴说获悉，广泛应用于加密钱包、交易平台及 Web3 开发工具的 JavaScript 运行环境 Nodejs 宣布，计划于 11 月 11 日或稍后发布 26.x、24.x 和 22.x 版本分支的安全更新，修复多个安全问题，其中最高严重程度为 HIGH（高危）。官方尚未披露具体漏洞细节、影响条件及潜在攻击方式。Nodejs 提醒开发者及时升级至受支持的安全版本，已停止维护的旧版本也可能受到相关漏洞影响。

Swift 是世界上最好的语言 😂 最早喜欢 PHP 是因为不重启服务 最早喜欢 Golang 是因为扔一个二进制文件就能跑 最早喜欢 Nodejs 是因为前后端生态一致 最近的后端 Server 竟然全都是 Swift 写的 😂 这又是因为什么而喜欢呢？

最近两个月没怎么发推，集中精力做了下【个人工作台】，把所有日常工作需要用到的功能都集成到了这个工作台中 全程只用了Codex 从5.6用到了6.1 思考强度大部分时候都用的“中” 基本上没碰到过什么问题 无论是开发新功能还是老功能迭代 都能按照意图顺利完成 唯一的问题就是：慢！ Codex比我之前用过的OP和Cursor自研模型慢太多了！ 项目是基于NodeJS开发的桌面程序 有效代码7.3W行，其中测试代码占了将近一半，怪不得每次都看到对话进度里在做各种测试，而且那么慢😂 单文件最长1600多行，最长的几个文件都是配置类和数据类的，长度基本不影响代码健康度

蚂蚁3万多名员工背后，已经在跑着10万多个AI智能体，华为也把成千上万个智能体塞进了研发和运维业务线。很多人还在讨论智能体能不能落地，现实中企业后台早就被它们接管了。但这波狂飙带来的安全窟窿比想象中大得多。 蚂蚁集团技术安全官韦韬在CNCC大会上透露，现在很多公司借助AI写代码，代码产出速度暴涨，一个月产生的漏洞量直接相当于过去一整年，防守团队的修复速度完全跟不上。前几天知名数据库全面爆雷，接着PHP和NodeJS被曝高危，就连大模型圈广泛用的LiteLLM网关也被人投毒。更要命的是底层的控制逻辑。 大家以前习惯用自然语言去加安全防护栏，但自然语言本身模糊、边界不清，全是逻辑跳转，反而成了黑客最容易渗透的靶子。现在国内正紧急推行强制标准，给每个智能体发唯一身份号码，没身份标识以后甚至不准上线。当AI生成代码的效率成百倍压垮安全防御，原先几十年前跑下来的防护体系其实已经全线承压了。

我发现在今天此时此刻，golang简直太重要了。 如果你经常管理~50个的subagent，你会明显感受到单机的编译速度、运行速度、内存、硬盘占用明显会成为瓶颈，要么硬盘用完，要么某几个nodejs或者python吃光内存，要么rust和C++给你漫长编译。 你会发现，让一个subagent以有限资源专注于自己工作， 是一个非常重要的事情，既包括编译速度，也包括内存和硬盘占用，更包括运行速度。 本地运行~50个subagent的前提下，golang几乎就是最好的实践，其他选项可能是C# Native AOT和zig，不过编译速度依然全都远远不如go。

🚀 兄弟们，想做个 SaaS 搞钱的看这，一整套起步代码免费送。 GitHub 1.5 万 star，登录、支付、邮件、后台全给你配好，省下的不只是钱，是几个月的活。 自己从零搭 SaaS，光把登录（邮箱加 Google/GitHub 社交登录）、Stripe 支付、发邮件、后台管理、文件上传这些地基铺完就得耗掉一两个月，还容易踩坑。 Open SaaS 直接把这些全打包成一个能跑的模板：React 加 NodeJS 加 Prisma，落地页、订阅收款、定时任务、S3 上传开箱即用，你 clone 下来改改就能上线卖。 它还专门为 AI 编程配好了 AGENTS.md、skill 和 Claude Code 插件，让你用 Claude Code、Cursor 接着往下写特别顺，一条命令就能部署到 Railway 或 GitHub：

我反复跟你们讲的一个价值10万刀的真理。 对于大多数不在大厂、不做核心Agent业务、对AI没信仰、不在AI startup、甚至他妈连写代码都不利索的人， 你们自己折腾langchain或者折腾input/output parser和MCP server去做一个垃圾agent，完全是在浪费时间。 对于你们这种人而言，最快且效果最好的方式： 1. 给claude code绑好银行卡； 2. 建一个temp folder临时文件夹，把所有关于任务相关的文档、表格、报表、图表、报告、sqlite、access数据库、pdf扫描件、数据、markdown、代码、图片、资料、指令、prompt、config等等一大堆东西，全放在里面； 3. 写一个nodejs/bunjs/python脚本，从terminal里调用claude code headless模式，讲好所有的指令和文件夹，默认开启所有权限，成功了存储在一个json file里，失败了也在json里更新状态； 4. 配置好claude code的authentication和MCP，等着让claude code自己agentically解决掉整个问题，汇报结果，充好钱，给我等； 5. 等process结束后，读取json body，进行下一步。 相信我， 这是绝大多数不在大厂、不做核心Agent业务、对AI没信仰、不在AI startup、甚至连他妈代码都写不利索的人， 这辈子能设计出来的最简单、最强大、最可靠、最皮实、最好用、最省事儿、最方便、最稳定、最可维护、最容易理解、最省钱、最省时间的宇宙级通用AI agent。 如果你能做出比claude code喂狗屎和手工function calling更好的设计，以及更精确的context management，或者你有你自己的LLM省钱妙招，比claude code更会节约cached input，或者你完全懂你在做什么事情——你不用听我这条建议，可以直接划过去， 否则对于其他99.99%的人而言，按照这个帖子的方法去做，就可以99.99999%成功， 而且在你的能力范围内，你也根本设计不出来比上面这个方法更好的ai agent出来。