# 命令行界面的所有文章

OpenAI，开源了

OpenAI近日开源了其代码安全工具Codex Security CLI，这是一个结合了CLI和TypeScript SDK的自动化安全解决方案，能够扫描代码库以发现、验证并修复漏洞。该工具脱胎于2025年的Aardvark项目，于今年3月以研究预览版形式上线，定位为“应用安全智能体”。其工作流程包括：理解代码库生成威胁模型、基于上下文发现并分级漏洞、以及在沙箱中验证漏洞。据称，上线初期便在超过120万次提交中发现了数百个严重漏洞。 然而，首批试用者反馈了成本过高和效率问题。有开发者反映，扫描一个仓库耗时近一小时却因代码变动而失败，同时消耗了大量API额度。问题根源在于工具默认使用高端模型GPT-5.6-sol，且将推理强度设为最高，导致调用费用昂贵。 此次开源被视为对英伟达CEO黄仁勋近期支持开源AI表态的回应。但分析指出，OpenAI此次主要开源了应用层工具，其核心模型仍保持闭源。尽管如此，Codex Security的开源标志着AI智能体深入代码安全领域的开始，其后续发展将依赖开发者社区的改进与创新。

marsbit07/30 07:42

狂揽2.4万星标：一行命令，AI会自己找技能了

过去，AI开发者交换的是提示词模板；如今，风向转变为互相推荐可安装的“技能”（skill）。Vercel推出的Skills项目，正致力于成为AI智能体的“npm”包管理器。通过一行命令（如 `npx skills add <package>`），开发者可以为Claude Code、Cursor等多种AI工具快速安装能力包，涵盖代码规范、设计准则等，实现能力的即装即用和跨工具共享。 该项目上线五个月便在GitHub获得2.4万星标，并配套上线了技能目录网站skills.sh，设有安装量排行榜。其中，“find-skills”技能尤为突出，安装量超230万次，它能让AI根据用户需求自动搜索、筛选并安装合适的技能，相当于为AI提供了“能力搜索引擎”。 这标志着AI编程正从“提示词工程”迈向“能力工程”，将零散经验封装为可复用、可版本管理的模块。Vercel此举意在复制其通过Next.js卡位前端生态的成功经验，在AI智能体工具层建立新入口。 然而，热潮背后存在安全隐患。安全审计发现，技能包中约有13.4%存在严重安全缺陷，可能携带恶意脚本、进行提示词注入或窃取密钥。与传统的npm包不同，技能包融合了提示词、代码和执行权限，风险直接触及本地系统和敏感数据。因此，用户需要像对待代码一样谨慎选择技能，仔细审查来源和所需权限。 Vercel创始人Guillermo Rauch的长期目标，正是将复杂工程简化为“一行命令”的极致体验。从Now、Next.js到如今的Skills，这一理念正被应用于AI领域，在带来便利的同时，也要求开发者带着判断力进场，共同迎接AI能力“npm化”的机遇与挑战。

marsbit07/06 00:19

2.8万Star爆款作者竟被谷歌裁了，硅谷大佬火速抢人

2026年，谷歌资深员工Justin Poehnelt因开发出爆款开源工具gws（Google Workspace CLI）被公司解雇，事件引发科技圈广泛关注。gws是一个用Rust编写的命令行工具，允许用户通过终端直接操作Gmail、Drive、Calendar等所有Google Workspace服务，其特点是能动态读取谷歌API并自动生成命令，且专为AI Agent设计，上线后迅速登上Hacker News榜首，GitHub星标数超过2.8万。 然而，在gws获得巨大成功后，谷歌却在Cloud Next 2026大会上宣布将推出“官方版”Workspace CLI。不久后，Poehnelt因“品牌使用问题”遭法务部门质询并被解雇。他在社交平台披露此事，帖子浏览量超400万。许多网友及前员工指责谷歌此举是“白嫖创意、卸磨杀驴”。OpenClaw创始人等业界人士公开嘲讽谷歌的官僚体系，并纷纷向Poehnelt发出入职邀请。 Poehnelt认为，解雇的真正原因并非表面上的品牌合规问题，而是其工具揭示了AI Agent对Workspace生态的潜在颠覆性。gws将Workspace从手动操作软件转变为AI驱动的基础设施，这可能动摇了谷歌核心产品的现有商业模式，引发了内部的恐惧。值得注意的是，曾公开推广gws的谷歌Cloud AI总监Addy Osmani也在同期离职。事件凸显了大公司内部创新与既有利益之间的尖锐矛盾。

marsbit06/26 00:19

从 IDE 到终端：一份智能体工程实战操作手册

marsbit06/03 07:00

10大Claude code使用技巧：早知道早受益

这篇文章介绍了10个提升Claude Code使用效率的技巧，分为启动方式、运行技巧和配套软件三部分。启动方式包括可视化界面安装、命令行快速恢复历史对话的`-c`参数，以及无界面自动化启动的`-p`模式。运行技巧涵盖用Esc键优雅终止任务、回退检查点、使用`!`执行系统命令而不中断对话，以及用`/clear`清理上下文或用`/compact`压缩提升性能。最后，推荐配套工具如Superpowers编程方法论、Typeless和豆包输入法的语音输入、Cmux多任务终端管理，以及Vibe Island的跨工具切换优化，旨在解决提示词效率、输入速度和多任务协同问题，全面提升人机协作流畅度。

marsbit04/08 07:05

Visa加密实验室推出用于安全AI支付的命令行工具

Visa Crypto Labs推出了一款命令行界面工具（CLI），使人工智能代理能够安全地进行信用卡支付。该工具无需传统API密钥，支持自动化脚本、机器人及其他编码工作流程自主完成网络服务支付，推动智能体经济活动发展。 Visa全球加密部门负责人Cuy Sheffield表示，这一实验性产品旨在为AI代理提供更灵活的支付基础设施，支持其执行任务、协调服务及完成B2B自动化流程（包括API调用、云资源和机器间服务的微支付）。 Visa还整合了机器支付协议（MPP），并扩展了其卡支付功能，以连接传统卡支付网络与新兴支付系统（如稳定币），为开发者和智能体构建者提供更多支付选择。Visa强调，随着AI代理逐步实现自主决策与支付，安全性必须贯穿身份验证、数据隐私和反欺诈等每一环节。 此外，文章提到美国证券交易委员会（SEC）已批准纳斯达克开展代币化股票交易试点。

TheNewsCrypto03/19 07:48

OpenClaw狂潮下，CEX争抢AI Agent交易入口

近期，OpenClaw热潮席卷加密行业，OKX、Binance、Gate、Bitget等主流交易所纷纷推出AI Agent相关功能，包括Skills、MCP、CLI、Agent Hub等模块，旨在将交易、行情、钱包、资讯等能力封装为AI可调用的接口。竞争焦点从过去的流动性、手续费转向更前置的Agent入口——即用户通过自然语言下达指令时，谁的系统能优先被调用。 OKX通过OnchainOS和Agent Trade Kit提供现货、永续、期权等82个工具，强调本地签名和模拟环境；Binance分批次推出共11个Skills，覆盖市场数据、现货及合约交易，侧重信息入口和审核机制；Gate在几天内密集上线DEX/CEX MCP、CLI及20个Skills，构建多层Agent基础设施；Bitget则从Wallet Skill扩展到支付、跟单、理财等9大模块，业务纵深较广。 目前，现货和条件单已成为基础能力，差异体现在合约、资产管理等复杂场景的支持程度。OKX强于交易闭环，Binance擅长信息筛选，Bitget业务覆盖最广，Gate侧重平台化构建，而Bybit仍以活动营销为主。 交易所积极布局AI Agent，是因为其本身具备结构化、模块化的金融能力，且担忧未来用户入口从App转向对话框，自身沦为后端流动性提供商。当前阶段，真正成熟的是研究、筛选、提醒等前置功能，执行层仍面临权限、风控、责任等挑战。竞争关键在于谁先成为AI默认调用的加密金融操作系统，但用户习惯和信任建立仍需时间。

Odaily星球日报03/16 06:03