Seroter 每日阅读:五种不该 vibe coding 的东西、给 Agent 配生产密钥的安全姿势
rseroter · x · 2026-09-10
Richard Seroter 第 863 期每日阅读清单,本期聚焦工程实践:
- 不该 vibe coding 的 5 件事:如自建认证系统等已解决的问题,应直接用现成方案。
- 让 Agent 接触生产密钥:作者表示已可信任 coding agent 使用存在 vault 中的生产密钥,前提是容器隔离 + 最小权限。
- AI Agent 重写日均 9200 万条消息的 Go 服务:团队从 JavaScript 迁移到 Go,迁移过程零事故,方法值得借鉴。
- Google Cloud Run Sandbox 运行不可信代码:详细实操指南,可用于隔离 agent 或代码执行器。
- .gitignore everything by default:默认全部拒绝、再选择性放行的 git 提交策略。
- 其他:Muse 个人 AI Agent 发布、用文档替代演示文稿的提案、Data Agent Kit 的 MCP 服务器与 agent skills 做智能数据分析。
「编程与Agent」频道最新
- GitHub 让 Copilot 代码审查可直接批准 PR，默认关闭可配置 — mariorod1 · 2026-09-10
- 开源 embedflow 免重嵌入迁移向量库：Qwen4B 升 8B 仅用 50 篇重排即持平原生检索 — Potential_Low_1183 · 2026-09-10
- AI 智能体有了自己的手机号,Vocaleo 让 agent 能接电话了 — Scobleizer · 2026-09-10
- 作者公开 Agent 编曲的完整 prompt 与可演奏乐谱 PDF — doodlestein · 2026-09-10
- AI 写码不算安全：把 SonarQube 扫描做成 Agent 工作流里绕不过的关卡 — Cole Medin · 2026-09-10
- ChatGPT Sites 新玩法：员工用它搭表单取代 Google Forms — sherwinwu · 2026-09-10