要点速览
- 多位开发者观察到安全漏洞密集披露，并判断 AI 辅助攻防将进入新常态。
- Arvid Kahl 主张以 PDD（Proof Driven Development）提升 agent 写测试的审查质量，并反驳“只手工写代码”。
- Replit CEO Amjad 谈 LLM 无意识、氛围编程技能反转，以及 Replit 估值 90 亿美元。
- AbMaxx 上线 6 个月月收入 5.5 万美元，创始人复盘 UGC 投放与快速上线经验。
- Postiz MRR 突破 30 万美元，ARR 目标从 500 万上调至 2000 万。
- Alex Lieberman 拆解 20 美元 Claude 订阅的成本去向，并评价 ChatGPT Dots 的适用人群。
一、AI 安全与开发范式
- 安全漏洞密集披露引发“新常态”判断。 Patrick McKenzie 认为安全领域正进入一个“非常怪异”的新常态，并暗示当天可能是漏洞新闻相对平静的最后日子之一 1；@levelsio 认为 AI 辅助的漏洞利用将波及所有语言和框架，而非仅 PHP，并提到 Node 本周也修补了高危漏洞，判断网络安全进入攻防双方均由 AI 辅助的无限猫鼠游戏新阶段 2。同日他转发消息称 Railway 遭黑客攻击，并感叹“又一个” 3。Arvid Kahl 称昨天出现大量漏洞后，更能理解前沿 AI 模型为何对网络安全类提示设有内部触发机制，并认为旧软件漏洞极多，发现和修补这些漏洞的过渡期会非常痛苦 4。Tony Dinh 也感叹过去两天公布的安全漏洞数量之多 5。
- Arvid Kahl 主张 PDD，并反驳“只手工写代码”。 他认为 PDD 看起来是前进方向：TDD 虽好，但由 agent 编写的测试成本太低，许多开发者跳过审查流程，PDD 或能提升清晰度与精确性；被引用推文介绍微软研究院的 PDD Kit，把计划转为形式化规范，再用 Verus 证明 Rust 代码满足规范，无法证明时回退到测试和 computer-use agent 的经验验证，目标是让工程师审查规范而非代码 1。他反驳“只手工写代码”的立场：与其手动改一行配置，不如让 agent 把队列大小从 3 改为 10，并检查副作用与资源竞争、同步更新文档；他认为 agent 能评估改动对系统整体和负载的影响、定位需更新的文档、识别潜在竞态，并运行全部可用测试，而小改动引发意外连锁反应的情况在具备完整上下文和专注度的 agent 系统中明显更少 2。他还主张放弃“EOL（停止支持）”这一概念本身 3，并转发信息称 Sury PHP 镜像的维护者已将补丁向后移植到 5.6，称这是“巨大的公共服务” 4。
二、AI 产品与创业增长
- Replit CEO Amjad 谈 LLM、氛围编程与公司进展。 Codie Sanchez 转述与 Amjad 的对话：Amjad 认为 LLM 可产出高度复杂结果，但不具备自由意志、意图或内在体验，显得智能不等于有意识 1。Amjad 称程序员过去 80% 时间用于基础设施、20% 用于解决问题，如今比例反转，关键技能转向把业务问题转成清晰指令、理解要构建什么以及有效沟通；Replit 最新 Agent 可凭自然语言构建应用、设计、幻灯片和仪表盘 2。Codie 还提到，Amjad 于 2022 年向 Peter Thiel 推介时被指使用“流行词”、贩卖“炒作”，四年后 Replit 估值 90 亿美元，并称《财富》500 强中 85% 的企业内部有人使用其产品 3。
- AbMaxx 的快速增长与投放复盘。 18 岁的 Lino 从大学辍学，在 YouTube 上学会 vibe-coding，开发出腹肌扫描应用 AbMaxx；该应用提供下腹评分、体脂率及训练计划，上线 6 个月月收入达 5.5 万美元，近 28 天下载 1.6 万次、付费用户超 3000 1。他先用 Lovable 花 2 个月做出 V1，但发布前推翻重做；又用 Rork 花 1 个月重建 V2，首月收入 7000 美元 2。增长方面，Lino 称与大型 UGC 网红合作是“最大错误”，利润率仅 5-10%；后改为给一位大型健身网红股权换取免费广告，并将 Meta 素材搬到 TikTok 后效果提升 5-6 倍，在 Meta 和 TikTok 以 2-5 倍 ROAS 放量 3。他建议 7 天内上线、不要过度打磨产品，先用无露脸 TikTok 幻灯片和“评论 APP 我发你”CTA 验证需求；其技术栈包括 Rork Max、Supabase、SensorTower、PostHog 4。
- Postiz 的 MRR 与目标上调。 Starter Story 转发信息称，Postiz 的 MRR 已突破 30 万美元，预计下月 ARR 超过 400 万美元；目前日增约 5000 美元、周活跃试用 1664 个，作者称其增长未因 OpenClaw 发布而降温，目标已从 500 万 ARR 上调至 2000 万 1。
三、AI 工具成本与使用体验
- Alex Lieberman 拆解 Claude 订阅成本。 他拆解每月 20 美元 Claude 订阅费的去向：输入提示词时，问题被切成约 5 个 token，同时 Claude 读取数千 token 的系统提示；Anthropic 保留约 65%（13 美元），用于训练下一代模型、研究和人员 1。同一拆解中，token 经光纤传输往返约 40 毫秒，成本 0.02 美元；租用 GPU 为 2.48 美元；散热为 0.84 美元，72 块 GPU 的机架功耗为 120 至 140 kW，约相当于 100 户美国家庭用电，且几乎全部转化为热；芯片算力为 2.88 美元；芯片制造为 0.30 美元，几乎确定由台积电完成；供电为 0.41 美元，新电网接入需 5 至 7 年，是最大瓶颈；土地、钢铁、铜和混凝土等基础设施为 0.07 美元 2。Claude 生成答案约 700 个 token、耗时约 12 秒，这一环节计为 0 美元；每个 token 涉及数十亿次乘法 3。
- ChatGPT Dots 的能力与升级建议。 Alex Lieberman 转发并评价 ChatGPT Dots：它擅长指挥其他 AI，能在作者睡觉时监督 Codex 完成整个应用构建，也能在公园长椅上接“电话”；但创意类工作仍需人工监督，对多数人而言，每月 100 美元并不值得升级 1 2。被转发内容称，ChatGPT Dots 与插件、连接器的区别在于，它能在自己的电脑上浏览互联网；其设置包含一个 deep-link 技巧，可从各类项目中大量学习。升级建议是：本就打算用 Pro 的人可顺带使用；Business Premium 或 Enterprise 用户应询问管理员；其余人先用免费的 Muse 或 20 美元的 GrokBot 3 4。
