要点速览
- Arvid Kahl 认为 AI 让公开代码库漏洞审查变得容易，开发者应主动扫描修复，闭源前端代码及 API 调用也可能成为调查入口。
- 依赖升级可用一条 agentic AI 提示完成，但需详细指令：按主版本逐个升级、参考文档、确保兼容与测试全绿、每轮视觉检查。
- Arvid Kahl 首次乘坐 Waymo 后更支持自动驾驶，称其尊重车辆、行人和交通规则。
- Arvid Kahl 用递进句式描述 AI 审查 PR 的接受度：去年可笑，今年犹豫，明年常态。
- Arvid Kahl 认为突破性工具会让本已能力强的人更强，尚不具备能力的人提升有限。
- Daniel Vassallo 转发观点称 H-1B 签证未抢走美国公民工作，反而通过提升经济产出创造就业。
- Daniel Vassallo 转发讽刺“壁纸应用开发者对飞行汽车不以为然”，并引用《料理鼠王》食评家关于评论家与创作者关系的言论。
一、AI 与开发者实践
- Arvid Kahl 指出，AI 让任何人审查公开代码库的漏洞和安全问题变得容易，因此开发者必须自己持续做这类扫描并提前修复，否则问题终会被他人发现并利用；闭源代码风险较小，但前端代码及其 API 调用也足以成为调查入口。1
- 作者称依赖升级基本可用一条 agentic AI 提示完成，但有效做法是给出详细指令：按主版本逐个升级、参考升级文档和迁移博客、确保其他依赖兼容且测试全绿、每轮做视觉检查确认功能一致、遇不兼容先询问。指令更啰嗦但有效，且仍是一次性完成。1
- 作者用递进句式描述 AI 审查 PR 的接受度变化：去年觉得可笑，今年开始犹豫，明年将成为常态。1 他认为突破性工具会让本已能力强的人更强，而尚不具备能力的人可能提升有限。2
二、自动驾驶体验与行业观点
- Arvid Kahl 在纳什维尔首次乘坐 Waymo，称原本就支持自动驾驶出行，体验后更加坚定；他认为 Uber 司机常像道路归自己所有，而 Waymo 尊重车辆、行人和交通规则，很久没对技术如此兴奋。1
- Daniel Vassallo 转发观点称，H-1B 签证并未抢走美国公民的工作，反而通过提升整体经济产出创造就业，且持签者会在本地消费；美国长期受益于他国人才外流，若失去这一优势其领先地位将崩塌，并列举特斯拉、冯·布劳恩、冯·诺依曼、费米和爱因斯坦为例；若问题实为反印度裔种族主义，应直接说明而非绕弯。1
- 该账号转发一则讽刺性“突发新闻”：知名壁纸应用开发者对飞行汽车不以为然。1 并引用《料理鼠王》中食评家 Anton Ego 的话：评论家的工作轻松、风险小，却凌驾于创作者之上，还乐于写负面评论；但评论家必须面对一个苦涩事实——在宏大格局中，一件普通劣作可能比针对它的评论更有意义。2
