科技爱好者周刊（第 389 期）：未来如何招聘程序员 - 阮一峰的网络日志
首先，考察他的代码能力不重要（代码不是他写的），更重要的是考察他会不会 AI。只要善于使用 AI，能够产出合格的代码，对公司来说就是合格的人选。
2026-3-20 11.52
那还说啥了[微笑]
开源项目 喜提阮一峰“科技爱好者周刊”[烟花][庆祝][爆竹]
2026-3-10 15:00
claude_agent_sdk 在尝试启动自带的 CLI 子进程时瞬间崩溃，并抛出 Exit Code 1 的错误；其原因在于当前正处于 Claude Code 的运行环境中，父进程向下级传递了 CLAUDECODE=1 这个环境变量，而子进程一旦检测到该变量，为了防止嵌套调用导致的死循环或资源崩溃，就会触发安全机制主动拦截并退出；针对此问题的方式二解决办法是：直接在你的项目入口文件（如 main.py）的最顶端（导入其他模块之前），加上 import os 和 os.environ.pop("CLAUDECODE", None)，在全局层面强行抹除这个环境变量，从而“骗过”子进程的检测机制，让它顺利启动。
2026-3-10 shonnon这么不严谨 这个star数量有点虚虚的
2026-7-3 Visa VVAH(Vulnerability Agentic Harness)
研究了 Visa 开源的 VVAH:把「大模型审代码找漏洞→提补丁→对抗验证」做成一条 11 阶段流水线,脱胎自 Anthropic 的 Project Glasswing。它不追检出率,而认定瓶颈在分诊速度,第一性指标是 MTTA(从发现可利用性到生产验证修复的耗时)。亮点:威胁建模前置聚焦攻击面;S6 对抗验证 + S11 architect/pentester 对抗 panel 给修复打分,层层压误报;每阶段是可替换 skill,厂商中立。短板诚实——调用图是 LLM 种子+正则拼的文本图而非真解析,框架魔法重的代码会漏,至今没发精度数据,修复须人工复核。适合挖语言直白、数据流可静态追踪的 Web API/后端/IaC/native 代码。