标签：Developer Tools

最新文章、技术实践与产品更新。

AI 网关开始替团队背锅了：Vercel 把‘别拿我 Prompt 去训练’做成了一个总开关

Vercel 给 AI Gateway 加上团队级 Zero Data Retention 和禁止 Prompt 训练开关。真正值得关注的不是多了几个合规参数，而是 AI 团队终于能把“别拿我的数据乱用”从应用层细节，变成基础设施默认规则。

Cloudflare 在 Agents Week 开场文里讲得很直白：今天的互联网和云，骨子里还是给人类 App 设计的，不是给一人一个、按任务运行的 Agent 设计的。真正值得关注的，不是又多一个 Agent 平台，而是基础设施开始被迫重写。

GitHub 新发的 Copilot CLI 入门文，表面看是在教你安装和登录，真正透露出的信号却更大：AI 编程工具不想再只待在 IDE 侧栏里了。终端这个最接近执行现场的地方，正在重新变成 Agent 的主工位。

Vercel 提出 Agentic Infrastructure，真正值得关注的不是新词，而是一个越来越现实的变化：当 coding agent 开始写代码、触发部署、参与排障，云基础设施也必须从服务人类开发者，转向服务持续行动的机器执行者。

Linux 内核开始正式写下 AI 辅助贡献规范，这事最值得开发者注意的，不是它终于允许用 AI，而是它把责任、署名、许可证和提交边界都说得非常冷静：工具可以帮你写，锅不能替你背。

Vercel 给 AI Gateway 加上团队级 Zero Data Retention 和更明确的数据策略控制，表面看像一次合规功能更新，真正值得开发者盯住的，却是 AI 应用终于开始把‘数据不该乱留’从每次手写配置，往基础设施默认能力上搬。

Hugging Face 把 Safetensors 交给 PyTorch Foundation 托管，表面看像一次基金会归属变更，真正值得开发者盯住的，却是开源模型世界终于开始认真处理‘权重文件该怎么安全、长期、跨生态地流通’这件基础设施问题。

Vercel 这次把 Sandbox 快照恢复从 p75 超过 40 秒压到 1 秒内，表面看是一次性能优化，真正值得开发者盯住的是：云端开发环境终于开始接近‘可暂停、可恢复、可复用’的状态，这会慢慢改写 agent、预览环境和远程开发的默认体验。

GitHub 给 Copilot CLI 加了一个很有意思的新能力：让来自另一模型家族的‘Rubber Duck’在关键节点复查主 Agent 的计划、实现和测试。它真正提醒开发者的，不是 AI 又会多写几行代码，而是 AI 编程里最值钱的能力，开始从生成转向怀疑和复核。

AI 生成的 PR 越像资深工程师写的，团队越容易放松警惕。Vercel 提醒了一件很扎心的事：通过 CI 不等于能安全上线，Agent 时代真正稀缺的不是写代码速度，而是判断哪些代码值得发到生产环境。

Claude Code 帮 Anthropic 研究员找出一个藏了 23 年的 Linux 内核漏洞，这件事真正可怕的，不是 AI 更会写代码了，而是 AI 编程工具已经开始从生产代码，转向批量挖掘高价值安全问题。

Gemma 4 发布后，最容易被注意到的是多模态、长上下文和新架构，但它真正值得开发者盯住的，是 Google 终于把‘能跑在设备上’这件事做得更像一条完整产品线：从 2B 级小模型到 31B 大模型，从音频、图像到 agent 工具链，整个落地路径比以往清晰得多。