StepFun Foundation Team @StepFun_ai 诚招 26 / 27 届校招和实习生，岗位包括 - Pretrain / Post-train / 多模态 / 语音 - 算法 / Infra / 数据 完整 JD 可查看 欢迎发送简历和方向至 disangan233@gmail.com 内推

心理疗愈大师 Stephen.Giligan： 爱上一个极度独立的人 你要明白： 一旦他们愿意为你敞开心扉 从来不是因上为他们离不开你 他们早就习惯不再依赖任何人 而是发自内心想让你留在身边 因为在你身边 他们感到安心 因为有你的陪伴 胜过独自独处 这世间最纯粹的爱 大抵便是如此

据安全公司 StepSecurity 披露，攻击者于 7 月 8 日利用受信任开发者账户权限，在 Injective 官方 TypeScript SDK @injectivelabs/sdk-ts 中植入后门，并通过自动发布流程将恶意版本 1.20.21 推送至 18 个相关 npm 软件包。恶意代码伪装为分析工具，在钱包创建或加载时收集助记词和私钥，并发送至攻击者控制的服务器。受影响版本上线不足一小时后被撤回，18 个软件包随后发布修复版本 1.20.23。StepSecurity 建议，曾在相关时间窗口安装受影响软件包或使用其缓存副本的应用，应将接触过的钱包密钥视为已泄露。

最近拿 StepFun 的 Step 3.7 Flash 跑了一次完整的自动编程流水线，从需求文档到能用的工具，65 分钟，中间没碰键盘。 先说模型。Step 3.7 Flash 的定位是把 Agent 工作流从头跑到尾：规划、写代码、跑测试、审代码、出错重试，看的是整条流程跑完的综合效率。原生多模态，开源可部署。Agent 循环一次要调几百次模型，快和便宜在这里不是锦上添花，是能不能跑得起的问题。 再说项目。hero-coding 是我用 Go 写的一个自动编程流水线：输入一份 Markdown 需求文档，四个 Agent 执行——Planner 把需求拆成带依赖关系的小任务，Worker 在独立的 git worktree 里写代码提交，Verifier 跑测试出硬证据，Reviewer 审 diff，通过就合入主干，不过就打回重做。四个角色全部由 Step 3.7 Flash 驱动，区别只是 system prompt 和工具权限。 这次给它的需求：做一个 Agent 运行日志分析工具，读日志文件，统计每个 Agent 的调用次数、成功率、平均耗时、token 消耗，找出最慢和最不稳定的 Agent。 实际跑下来： · Planner 把需求拆成 6 个任务，自动排好依赖顺序 · 6 个任务全部自动交付，逐个合入主干 · 期间 Reviewer 打回 5 次——有测试全绿但被审出正确性问题的，有只改测试期望值想糊弄过去被拒收的，全部在重试轮次内自动修复 · 不是一个模型在自言自语，是多个 Agent 在互相检查，而且检查真的拦住了东西 · 最终产出的 CLI 直接能用，视频结尾是它分析真实日志的输出 视频是完整过程的运行日志。 国内: 海外： @StepFun_ai