跳转到内容

AI Agent 执行代码怎么避免伤到本机?用 OpenSandbox 搭一个 Docker 沙箱

AI Agent 现在越来越敢动手了:它会自己写一段脚本跑起来,会执行你没仔细看的命令,会打开浏览器点来点去。方便是真方便,但它跑的这些东西,其实没法百分百信任。可能是模型幻觉写出的危险命令,也可能是网页里藏了一段注入指令,把它带偏了。这些操作如果直接落在自己的机器上,出了事就是真出事。 OpenSandbox 是一…

Penpot:可以自托管的开源设计工具,用 MCP 让 AI 编程工具直接读写设计稿

前端开发里很常见的一个环节是"对着设计稿写代码":设计师在设计工具里画好页面,开发者打开标注模式,一个个量间距、抄颜色、对字号,再翻译成 CSS 和组件。现在多了 AI 编程工具,这一步也常常变成截图丢给 AI,让它猜着还原,结果间距、层级和设计系统里的变量往往对不上。 Penpot(GitHub 仓库 penpot…

AI 回答总要往下翻才找到重点?用 i-have-adhd 这 10 条规则让它先给下一步

用 AI 编程工具久了,很多人都有同一个感受:问一个具体问题,回来的是一大段话。开头先夸一句"好问题",接着复述你的需求,再铺垫背景,真正要执行的那一步藏在第三段,结尾还要补一句"希望对你有帮助"。答案本身没错,只是每次都得往下翻、自己从里面找出该做什么。 i-have-adhd(GitHub 仓库 ayghri/i…

Open Code Review 怎么用:ocr 命令装好、配模型,再审查工作区、分支和单个提交

让 AI 审代码,常见的做法是把 diff 贴给一个通用的编程 Agent,再配一段提示词。改动一多,它容易只看其中几个文件;报出来的问题,行号也可能对不上;同一段提示词稍微改几个字,结果就换了一个样。 Open Code Review 是阿里巴巴开源的命令行审查工具,命令叫 ocr(Apache-2.0 协议)。官…