NOTE

Harness

AI Code Review:审查流程、覆盖与边界

几千、几万行代码已经写完,测试也通过了,但对质量仍然没有把握。给 AI 发一句“帮我 review”,它会检查哪些文件?会沿调用链继续读吗?如果 diff 涉及上千个文件,会不会只看一部分就结束? AI 找到的缺陷,可以交给另一个 agent 复核,也可以继续生成复现和测试;更难确认的是,那些没有被报告的问题,究竟不存在,还是根本没有被查到。 审查过程 范围与输入 审查改动,首先要确...

Sandbox

AI Agent 安全沙箱 OpenShell

随着大模型的发展,AI 应用正从对话问答延伸到任务执行。Claude Code、OpenCode 等编码助手,以及 OpenClaw 这类通用 AI 助手,在执行任务时可能都需要运行代码、读写文件和访问外部服务。这些操作会访问本地数据、服务凭证和外部系统,如果缺少必要的权限约束,就可能带来密钥泄露、越权读写文件或未经授权的网络访问。 要控制这些风险,运行环境需要根据任务类型授予必要的权限,...

随笔

2025 回顾与展望

目录 碎碎念的回顾 过年这几天 你想明白了吗? 走投无路了吗? 抗干扰能力 阅读,与智者对话 适者生存 心态 碎碎念的回顾 2025 是挣扎又漫长的一年,AI 涌现,工作内容和形式发生了巨大变化,随着而来的也是一系列不确定性。 我家小孩也慢慢变大了,更需要有人陪伴,我工作日在外面上面,想念家里的小孩是一个大大的负担。 由于自己忍耐力的提升,又在公司里...