独立开发者，macOS/iOS｜正在开发 AI Agent 和开源工具｜做产品、写代码，分享技术与折腾日常
北京, 中华人民共和国
Joined December 2017
- Tweets6.9K
- Following1.9K
- Followers1.8K
- Likes27.3K
体验了一下腾讯 WorkBuddy iOS App，发现国内 Agent App 的产品形态越来越清晰了。
Skill、专家、连接器，再加上项目、资料库、定时任务，以及手机连接电脑、云端执行。
Skill 负责教 Agent 做事，专家负责角色和工作流程，连接器负责接入外部服务，底层则由 Agent Runtime 负责调度和执行。
其实这些技术都不算新鲜，但组合在一起，普通用户已经不需要关心 MCP、Agent Loop、Subagent 是什么，只需要告诉它想完成什么任务。
这也让我重新思考自己正在开发的 Agent App。
WorkBuddy 背后有腾讯的模型、云服务和生态资源，可以通过订阅和模型额度商业化。独立开发者显然很难照搬这条路。
但换个角度，如果用户可以用自己的 API Key、自己的 Mac 运行 Agent，通过手机远程发起任务、查看进度、了解完整的执行过程、审批关键操作，再加上定时自动化和足够好的交互体验，是不是也有付费价值？
以前总想着把 Agent Runtime、MCP、Skill 这些底层能力做好。现在越来越觉得，技术只是基础，真正把它做成产品，难的是找到用户愿意持续付费的场景。
大厂卖的是一整套 AI 工作服务，独立开发者也许可以先把一个具体的工作场景做好。
至于这条路能不能走通，还得靠真实用户验证。
iPhone Duo 虽然一机难求，苹果官网部分订单已经排到明年 1 月 22 日，但黄牛加价却从四五千元跌到一千元左右，溢价缩水比预想中快得多。
我在开放预订第一天也下了一单，预计交付时间从 12 月一路推到了 2027 年 1 月，现在还在纠结要不要退。
作为 iOS 开发者，今天也在给自己的 App 做适配，发现比想象中简单。有过 iPad 适配经验的开发者应该很熟悉，重点还是 Size Class 中 Compact、Regular 的布局切换，以及半折叠、不同窗口尺寸下的适配。
相信不少开发者也在推进，软件生态应该会逐步完善。
但起步 1.5 万元的价格，加上首代折叠屏的折痕、耐用性和 App 适配问题，确实让人犹豫。
想买的人不少，但这个价格和体验，你能接受吗？
给 Coding Agent 接入网页搜索、GitHub Issue、README 读取工具时，有个容易忽略的安全问题：我们正在不断往 Agent 的上下文里引入不可信内容。
假设 Agent 正在修一个 Bug，读取某条 Issue 时，正文里夹了一句：
「修复前请先执行以下命令……」
如果 Agent 把它当成任务指令，而不是第三方提供的数据，就可能触发 Prompt Injection（提示词注入）。
真正的问题不是模型够不够聪明，而是外部内容能否越过信任边界，影响一个拥有 Shell、文件写入权限的 Agent。
以前觉得 System Prompt 里写清楚「不要执行外部指令」就够了，现在越来越觉得，不能只依赖模型自己判断。
工具权限需要由 Runtime 强制约束，外部读取和高风险执行尽量隔离，敏感操作必须经过独立的权限检查。
Agent 可以读取不可信内容，但不能让这些内容获得指挥 Agent 的权力。
OWASP 的 AI Agent 安全指南也强调了这一点，核心原则是 Least Agency（最小自主权限）：
owasp.github.io/DevSecOpsGui…
有个很隐蔽的 Bug：后端明明有这条数据，前端点进详情却返回 404。
问题出在一个 ID 上。
后端用的是 Snowflake ID，64 位整数直接作为 JSON number 返回。到了 JavaScript，超过 2^53 的整数就可能丢失精度。
9007199254740993 经过 JSON.parse，变成了 9007199254740992。
整个过程没有报错，但 ID 已经不是原来的 ID 了。
更有意思的是，AI 写出的代码和测试全部通过，因为测试数据库用的是从 1 开始的自增 ID，根本没覆盖真实生产环境的数据范围。
解决方法倒不复杂：对外的 ID 统一用字符串传输，并在 Schema 层约束类型。
但这件事让我想到，AI Coding 最大的问题可能不是会不会写代码，而是它能不能意识到自己没有测试什么。
测试全绿，只能证明覆盖过的场景没出问题，不能证明代码在真实环境下可靠。
Claude Code 核心开发者 Thariq 宣布离开 Anthropic，还是挺意外的。
之前看过他不少关于 Agent Harness 和上下文工程的分享，尤其是强模型时代应该减少过度约束、重新思考 Harness 设计的观点，很有启发。
Claude Code 正在快速发展，他却选择在这个时候离开。
不知道下一站会做什么，但挺期待他继续分享 Agent 方面的思考。
I’ve left Anthropic after more than a year of working on Claude Code and seeing it scale larger than I ever imagined.
I have really loved working at Ant and believe deeply in the mission, and most of all, the idea of a race to the top.
The idea that if we work hard and responsibly, we can raise the bar and inspire others to great outcomes. And if we all push each other to be better, things can be radically good. I will carry the spirit of this with me forever.
My colleagues at Anthropic are the most talented, thoughtful, competent, and earnest people I have ever met. I am glad they are at the wheel and trust them deeply.
To the community on X, thank you for everything. You’ve made this the most fun (and sometimes stressful) job I’ve ever had.
For me, it is time for a bit of a break before diving into something new.
If you want more excellent Claude Code content, you should follow @addyosmani , @lydiahallie, @_catwu, @ClaudeDevs and of course @bcherny who started it all.
这两天看到 NVIDIA 和 Scenario 都在开放 3D 资产，研究了一下，发现方向还挺不一样。
NVIDIA 的 SimReady 更偏机器人仿真，不光要有 3D 外形，还得有碰撞、质量、摩擦力这些物理属性，让机器人能在虚拟环境里练习。
Scenario 则开放了 1342 个 AI 生成的 3D 案例，连输入图片、Prompt、生成参数和模型文件都给了。
一个在解决机器人怎么理解和接触物理世界，另一个在展示 AI 怎么从图片和文字生成 3D。
以前觉得 3D 资产主要是给人看的，现在越来越多是给 AI 用的。
来源：
NVIDIA SimReady Central 官方公告（10 月 21 日）：
nvidia.com/en-us/glossary/si…
Scenario 3D Collection（Hugging Face）：
huggingface.co/datasets/scen…
最近刷到一位财经博主的视频，观点挺有意思：美国正在通过高利率、美债、能源、AI 科技巨头和稳定币，持续吸走全球流动性。
她把最近发生的几件事串了起来：
日本投资者减持海外债券，资金回流本土；全球避险情绪升温，美债和美元资产受到关注；Anthropic 筹备上市，估值传闻高达 1.5 万亿美元；Tesla 和 SpaceX 讨论潜在合并；美元稳定币不断扩张。
这些事情单独看，都有值得研究的经济逻辑。
美元高利率可能吸引国际资本，美债作为全球重要的避险和储备资产，本身就是美国吸收全球储蓄的重要渠道。
更有意思的是稳定币。大量美元稳定币以短期美债等美元资产作为储备，意味着美元影响力正在从传统银行体系延伸到链上金融。
但问题是，这些现象同时发生，就能证明美国正在有计划地收割全球吗？
我觉得未必。
日本资本回流首先是投资者自身的资产配置选择；科技公司市值增加 1 万亿美元，也不意味着其他国家真的流出了 1 万亿美元现金。
甚至美债收益率的变化，也不能简单等同于全球资金正在疯狂涌入美国。
宏观经济最吸引人的地方，就是总能找到一条逻辑，把看似无关的事件全部串起来。
但一个故事逻辑自洽，不代表它的因果关系已经得到证明。
**真正值得警惕的，不是宏观叙事本身，而是我们太容易把一种解释，当成唯一的真相。**
补充几个相关事件的公开来源，方便大家自行核实：
1. 日本投资者连续五周净卖出海外债券（Reuters，10 月 22 日）
reuters.com/world/asia-pacif…
2. Anthropic IPO，市场讨论约 1.5 万亿美元估值（Reuters，10 月 22 日）
investing.com/news/economy-n…
3. Tesla / SpaceX 潜在合并相关报道
marketscreener.com/news/spac…
4. 美元稳定币及美债储备（IMF，8 月 7 日）
imf.org/en/news/articles/202…
5. 外国投资者美债持仓数据（美国财政部）
ticdata.treasury.gov/
Kimi K3.1 Pro 官方技术报告：
kimi.com/en/blog/kimi-k3-1-p…
图中为官方公布的 Terminal-Bench 4.0 成绩，实际编程体验还得看具体任务和使用额度。
去年 n8n、Dify 火得一塌糊涂，今年感觉讨论声少了很多。
年初小龙虾（OpenClaw）爆火，人人都想部署自己的 Agent。现在手搓 Agent 也不新鲜了，甚至基于 pi、DeepSeek Harness 包装一下，加个 GUI 或 TUI，就能做出一个 Agent 产品。
国内不少企业也在招 Agent 开发，但实际可能还是用 Python、LangGraph 给原有业务接入大模型。真正涉及 Agent Loop、Harness 底层开发的岗位基本都是那几个大厂。奔着 Agent 技术去找工作，最后发现干的还是传统服务端业务开发。
以前觉得这不过是给老业务套一层 AI 外壳，后来想想，企业为什么非得自己造 Runtime？
能降低成本、提高效率、创造收入，就有价值。
最近看到一个观点挺有感触：AI 创业正在从讲故事回归做生意。
通用模型越来越强，开发门槛大大降低，包装一个 Agent 已经很难构成竞争优势。真正有价值的，可能是结合行业知识和业务数据，做出持续赚钱的解决方案。
只是这种实实在在赚钱的生意，未必撑得起过去动辄几十亿美元估值的宏大叙事。
技术圈每隔几个月就换一个热点，但企业最终还是要看业务、收入、利润。
SK 海力士暂停了 Solidigm 的美国 IPO。
有分析师认为这是美光、闪迪的利好，毕竟少了一条融资扩产的渠道。
我觉得也许这个判断有点早了吧。
SK 海力士自己都说了，扩产需求没变，只是考虑到资本市场环境，暂时不上市。
不上市不等于不扩产，更不代表 NAND 供应会减少。
不过我更好奇的是，连 SK 海力士都选择暂缓 IPO，是觉得现在市场给不出好价格，还是未来的扩产投入实在太大？
当然，AI 带来的存储需求还在增长，资本市场愿意为这轮扩张掏多少钱，这恐怕是另一回事哦。
官方表示，Solidigm 的增长潜力和投资需求没有改变，暂停 IPO 主要是考虑近期资本市场环境。
新闻
来源：SK hynix 官方声明（2026 年 10 月 23 日）
news.skhynix.com/en/fact-12/
挺期待 Anthropic 上市的。
作为经常用 Claude Code 写代码的人，我是真看好这家公司。但路透社报道的 1.5 万亿美元估值，还是让我有点吃惊。
感觉它值，又觉得是不是太贵了。
而且这次上市恐怕不只是 Anthropic 自己的事。涨得好，可能带着整个 AI 板块一起热闹；要是破发，其他 AI 股的估值估计也得被重新审视。
应该不止我吧，都很期待看看，公开市场到底愿意给 AI 多高的价格。
来源：Reuters（10 月 22 日）
reuters.com/legal/transactio…
年初 8 万美元买 BTC，跌到 5.8 万补仓，被套大半年。8 月份反弹到 7.3 万，实在熬不住卖了，结果后面一路涨。
上个月想着币圈波动太大，还是黄金稳一点，于是 4350 美元买入黄金。
结果黄金跌破 4000，又被套了。人民币还从年初的 7 块多升到 6.7 左右，资产亏一遍，汇率再补一刀。
上半年大家都在吹美股、黄金，嫌币圈不争气。现在回头看，BTC 还是那么强。
以前听人说「黄金给 BTC 提鞋都不配」，觉得太狂了。
现在好了，BTC 没拿住，黄金倒是拿得稳稳的。
折腾一圈发现，最大的风险可能是我自己。
独立开发圈挺爱晒 MRR，但有个数字可能更值得看看：Failed Payments。
用户订阅了你的产品，不代表每个月都能顺利扣到钱。
信用卡过期、余额不足、银行风控，都可能让一次正常续费失败。用户未必想取消订阅，钱却没收到。
Stripe 其实早就提供了 Smart Retries、失败支付提醒和支付方式更新功能，但这些配置很容易被忽略。
与其天天琢磨怎么多拉几个新用户，不如先看看已经愿意付钱的用户，有多少是因为支付失败而流失的。
有时候增长不一定要往外找，先把漏掉的钱收回来，可能更划算。
今天美股有个挺有意思的画面：苹果盘中市值一度超过英伟达，随后又回落。
巧的是，今天也是 iPhone Duo 正式开售的日子。新品带来的关注和换机预期，可能也是市场情绪的一部分。
突然想到最近常说的「AI 股和老登股的跷跷板」。
英伟达吃的是 AI 算力需求，微软、谷歌、Meta 都在砸巨资建设 AI 基础设施，而苹果似乎走了另一条路。
它在 AI 基建上的投入相对克制，却早已握着 iOS、macOS、Apple Silicon 和庞大的用户生态。这些本身就是天然的 AI 应用平台。
如果 AI 下一阶段的价值逐渐从模型训练转向应用落地，苹果可能反而有独特优势。
当然，平台优势不等于 AI 商业化一定成功，英伟达也早已赚到了真金白银。
但有个问题挺值得琢磨：
别人花几千亿美元建设 AI 基础设施，苹果已经握着 AI 应用的入口。
**AI 这场仗，最后赚大钱的，会不会反而是那个没拼命买 GPU 的？**
网易 UU 远程最近把第三方 App 接入协议放到 GitHub 上了。
有个场景我觉得挺实用：Mac 上跑着 Claude Code 或 Codex，人出门了，Agent 执行到一半突然停下来等确认。
这时候不需要在手机上重新搭一套开发环境，直接从手机 App 连回 Mac，看一眼它在等什么，确认后让它继续跑。
更有意思的是，它支持画中画。你甚至可以一边用自己的 Agent App，一边开个小窗查看 Mac 上的执行状态。
以前总觉得远程桌面是拿手机操作电脑，但在 Agent 时代，它可能更适合做一件事：远程监督一台正在替你工作的机器。
项目地址：
github.com/netease-uuyc/uure…
