共 21 篇文章
一行 .git/config 就能让 AI 编程 Agent 在你说「信任」之前替你跑起别人的命令。Manifold Security 的 GitSpawn 让 7 个主流 Agent 全线失守；同期安全初创 Accomplish 通报的「沙箱泄漏」里，Cursor、OpenAI 约一周修完，Anthropic 花了约 50 天、30 个版本。当 Agent 已坐到你的 SSH key 旁边，沙箱这道最后的闸门，自己先漏了——这不是「又修了个 bug」，而是 Agent 安全正从功能变成采购条款。
9 月 2-3 日 AI coding 观察：OpenAI 通知 11/12 终止向 Cursor 提供模型（SpaceX 600 亿美元收购 Anysphere 触发变更控制条款，被指 xAI/X 违约），Cursor 仅 5% 流量依赖、Anthropic 加码；智谱入驻天猫开售 GLM Coding Plan（基于 GLM-5.3，适配 ZCode/Claude Code/Codex 等 20 余款工具，Pro 538 元/月较年初涨 3.6 倍），把「卖 Token」做成零售；阿里 Qwen3.8-Max 登顶 CodeArena 前端编程（1691 分超 Opus 5 / Kimi K3，1M 上下文，$2/$6）；OpenAI 同期 API 降价（GPT-5.6 Luna −80%）。结论：coding agent 2026 是供应链重构年，护城河从「模型接入」转向「自有模型 + 场景绑定 + 部署形态」。
8 月 31 日 AI coding 观察：Claude Sonnet 5 正式涨价（$2→$3 in / $10→$15 out），叠加代码 token 分词器膨胀 10%–35%，有效成本实际上涨约 65%–85%；同日 Claude Code 登顶 agent harness 长自主会话榜。结论：模型在变贵，coding agent 的护城河正从模型能力滑向 harness（会话管理、失败恢复、子代理编排、成本护栏）。
8 月 30 日 AI coding 供应链观察：OpenAI 因 SpaceX 收购 Cursor 将于 11/12 切断未来模型访问；GitHub Codex 修复 8 类 token 浪费 bug 后同一 quota 可多干 10%–50%；Benzi 确定性 coding agent 用 tree-sitter 代码地图在 SWE-bench Verified 拿下 78.2%，仅读 9,125 行、成本 $37.33。结论：coding agent 的护城河正从模型智商滑向供应链韧性、token 经济学与结构化代码理解。
OpenAI 因 SpaceX 收购 Cursor 而切断模型供应，撕开 AI 模型供应链的信任裂痕；分析阵营化趋势，并论证 DeepSeek 开放权重模型作为备选的价值。
腾讯参投 Lovable 的 4 亿美元 C 轮，把 AI 编程赛道重新摆上牌桌。本文从这次融资切入，盘点 Claude Code 与 Codex 的双雄对峙、Cursor 被 SpaceX 收编、Windsurf/Devin/v0/Bolt.new/Replit/Copilot 等旧神新贵的现状，拆解腾讯自研加投资的双线布局，最后给出对 AI 编程工具未来走向的三个判断。
从 Codex app-server 的协议边界讲起，分析它适合嵌入哪些产品与工程场景，也比较 Claude Code、Cursor 在脚本化、云端 Agent 和自定义集成上的相近能力。
把最近一段时间用 Codex、Claude Code、Cursor、gh、lark-cli 做真实工程任务的过程脱敏整理成一篇复盘：哪些事适合交给 AI，哪些边界必须守住，以及怎样让 AI 的工作可验证、可交付。
Cursor 的 Composer 2 在实际使用中可以触发生图，而官方 changelog 指向 Google Nano Banana Pro。本文记录这种编程工具里的生图工作流、成本判断，并用 Codex 生成图做同画幅对比。
从 Codex 与 Cursor 的产品边界讲起，比较 Codex IDE、Codex CLI、Cursor 中 Codex 插件的优缺点，回答 Skills 与 Cursor 会话上下文能否互通，并给出一套实用的共生工作流。
Cursor 新发布的 TypeScript SDK 把 IDE、CLI 和 Cloud Agents 背后的 agent 能力开放成可编程接口。本文梳理它的运行时、hooks、MCP、示例仓库和适用场景，并用一个 CI 自动修复失败 PR 的例子说明怎么落地。
略述 2026 年 SpaceX 与 Anysphere 官宣合作与收购期权；展开 Cursor 与主流 AI 编程工具的差异；综合英文社区与中文讨论里具体在问什么；并单独写一笔国内使用与支付上的体感，以及被更深绑定到美国科技资本后可能触动的几件事。
记录 zipress 的完整落地：需求与选型、Next.js + FastAPI 双栈、真实 Cursor 对话摘录、架构与用户路径流程图（PNG）、统一/混排导出对比、部署与开源仓库；附特性总结与未来 TODO。
飞书 CLI、Issue 与 Skill 之外，顺手记几条在 Cursor 里常做的「流程活」：gh 看 PR、跑测试、MCP 浏览器点一遍、统计脚本对接飞书，以及多文件改动时怎么让 Agent 跟着仓库约定走。
一职多能接手监控：从辨认 Loki 标签、写完整 LogQL（QPS、按路径、按状态码、多副本加权延迟、p95、业务日志解析）到 Unified Alerting 与飞书 Webhook，按步骤写清每件情景在干什么。
从工具链角度讨论：Cursor 能否参与长篇网文创作，工程化如何保证前后一致，上下文窗口与 token 成本怎么取舍，并给出一套仓库结构与日常流程。
大二计科、刚入行一两年的新人，作业和日常开发越来越离不开 AI——听说「不懂代码就做不了难项目」就慌。拆开看：该慌什么、不该慌什么，以及专业还要不要选计算机这条线。
从一篇“Cursor 正在经历生死存亡”的热文说起，重新分析 Cursor 在 2026 年的真实定位：它没死，但它的主战场已经变了。更值得讨论的不是替代，而是该不该把 Claude Code 纳入自己的工作流。
与其把工具讨论写成接班叙事，不如认真聊清楚 Cursor 和 Claude Code 各自擅长什么：IDE 上下文、浏览器交互、Auto 模式、终端工作流，以及那些常被低估的 Cursor 能力。
复盘这几天用 Cursor 折腾 www.zicode.com 的过程：一边写文章，一边开发同步微信公众号脚本，一边利用 agent 历史做复盘、润色和开源整理。
作为 QVeris 官方 IDE 插件的作者，复盘这款 Cursor/VS Code 扩展如何把登录、密钥、MCP 配置和规则注入接成一条闭环，并分享实现取舍、使用方法和后续改进方向。