本期导读与延伸阅读（编者）
本期看三个工程议题：Codex CLI 的提示词与权限更新、Replit 对 agent 上下文与记忆的投入，以及共享主机风险与 agent 网络防御。适合正在搭建编程工作流、评估 agent 基础设施的读者，正文保留各位作者的观察及其证据边界。
Claude Code 的项目规则、权限与上下文（历史分享）：https://signaltobuild.com/knowledge/kb-ff6b479ea4175dc6c911da28ffdc81f5
产品、设计与工程的协作责任：https://signaltobuild.com/knowledge/kb-37fc094ac531db06b0162d108b3aa92b
实用AI教程与访谈作者 Peter Yang
Peter Yang 提醒有事业心的人，走到某个阶段后，自己的时间可能已经比金钱更重要，但很多人没有停下来重新判断。他同时照顾年幼孩子和年迈父母，这种夹在两代人之间的处境让他更早意识到这一点。他也明确承认，自己有条件选择把时间自主权放在前面，是一种幸运。在他看来，不少科技从业者已有类似选择空间，却仍沿用旧的奋斗惯性；他附上与 Adam 对谈的入口。
Vercel CEO Guillermo Rauch
Guillermo Rauch 将 OpenAI 披露的一类共享主机时序问题称为“吵闹邻居”攻击：两个 agent 如果运行在同一台机器，一个可以通过 CPU 缓存制造干扰，另一个则从自身计算和缓存访问的耗时感知这种干扰。他表示，这类问题至少从 2015 年就已知晓，仍没有完整解决办法。过去人们可能把一些攻击视为理论上可行、现实中太难实施，agent 正在改变这个前提。他认为彻底解决需要让每个 agent 使用独立硬件，但这会带来明显的经济成本。针对 Vercel Sandbox，他称团队已部署所有实际可行的缓解措施，并配合持续监控和红队测试。这是他对攻击类别与自身产品防护的说明，不等于宣称共享硬件风险已被消除。
SPC 普通合伙人、Bevel Health 联合创始人 Aditya Agarwal
Aditya Agarwal 提出，AI 的一些重大进展来自把多个问题放到一起解决，而非为每个任务分别训练一个专用系统。他引用 Physical Intelligence 的 Sergey Levine，表示同一原则也适用于机器人。他用“把问题做大”概括这个方向，并附上相关分享入口；原帖没有给出具体实验指标。
Replit CEO Amjad Masad
Amjad Masad 宣布 Jeff 与 Chroma 团队加入 Replit，称他们在 RAG 流行之前就已投入相关工作。团队接下来会帮助解决 agent 获得工作所需上下文和记忆的问题。他把这视为迈向能够自主运转的公司的重要一步，但原帖没有描述具体产品整合方式。另一项发布是 Replit for Government。他同时欢迎此前领导 AWS 公共部门业务的 Michael Greenwald 加入团队，希望一起改变政府构建和运行软件的方式。两条消息分别围绕 agent 的上下文能力与政府市场展开。
Every CEO Dan Shipper
Dan Shipper 给出一个简短的 AI 团队配置判断：最好的组合只有两个人，分别是“海盗”和“架构师”。原帖附上链接，但没有进一步解释这两个角色的职责或适用条件。
构建者 Zara Zhang
Zara Zhang 将于 11 月 7 日周六在湾区 San Mateo 举办个人网站共建活动。参加者可以新建或重做自己的个人网站，现场会展示一些个人站点案例。她强调不需要编程或设计经验，并且更欢迎初学者。活动提供报名入口，目标是让参加者与其他人一起实际做出自己的站点。
OpenAI Codex 与 ChatGPT 团队 Thibault Sottiaux
Thibault Sottiaux 汇总 Codex CLI 的更新，包括可复用提示词预设、内联模型与权限设置，以及企业 MCP 登录。修复还覆盖长会话恢复失败，并加入 Windows 企业代理认证。他称 CLI 自 DevDay 以来的使用量已增长 2 倍，原帖未提供统计口径。第 19 天的小更新则包括 dots 通话连接更快。用户在 Codex 和 work 的对话中切换 reasoning 设置时，也不再使缓存失效。他同时提到 CLI 已更新，但没有给出这些性能变化的具体数值。
曾参与 Claude Code 的开发者 Thariq
Thariq 宣布离开 Anthropic，此前在 Claude Code 工作了一年多，见证产品规模超过自己的预期。他说自己仍深信 Anthropic 的使命，以及负责任地竞争可以抬高整个行业标准的想法。他感谢同事与 X 社区，接下来准备先休息，再投入新的事情。他也推荐 Addy Osmani、Lydia Hallie、Cat Wu、ClaudeDevs 和发起 Claude Code 的 Boris Cherny 作为后续内容来源。另一条帖子中，他呼吁 Gmail 阻止他人扫描已停用的邮箱地址，并提到原本希望度过一个轻松的周五夜晚；没有展开具体事件。其本人 bio 仍写着 Claude Code，但离职消息明确了当前状态。
Box CEO Aaron Levie
Aaron Levie 预计，用 agent 群组进行网络防御会成为 AI 的一个大类别。他设想这些 agent 审阅代码与基础设施、尝试各种风险组合，并处理大量数据。安全之所以适合多 agent 协作，在他看来是因为更多计算投入有机会直接带来更多防御价值。很多测试人类根本来不及覆盖，或无法足够快地完成，而 agent 可以持续尝试。这是他对防御场景的判断，原帖未给出收益测量或具体部署方案。
No Priors — Democratizing Security for the Agentic Web with Cloudflare CTO Dane Knecht
核心要点：agent 加快漏洞发现，也迫使企业把安全检查、组织流程与内容付费方式一起重做。Cloudflare CTO Dane Knecht 认为，人和 agent 正在共用为人设计的互联网，安全与商业机制都处于过渡期。 第一，安全要先减少复杂度。他说早期 AI 喜欢生成复杂代码，扩大攻击面；Cloudflare 把内部 RFC、工程原则整理为 Codex 文档，再提炼成 agent 在开发和复核中遵守的准则。独立的性能检查、安全检查和对抗复核仍需保留。他预计未来十八个月团队大量精力会转向安全，这是他的阶段性预测。 第二，Cloudflare OS 把数据治理与员工做事方式一起封装。Knecht 称使用最多的反而是市场和行政团队。过去一次客户邮件要经过 BI、营销和营销运营三个团队，如今产品经理描述人群、写邮件，系统调整品牌语气，再交经理批准后发送。变化在于重做流程，而非让三个团队分别快一点。 第三，模型和预算要围绕结果。他举例先用前沿模型规划，再让开源模型执行，最后用前沿模型复核，目前路由仍较人工。他说：“我们没有 token 排行榜。”员工按交付物而非是否使用 AI 评价；每天支出到 300、500、1000 时逐级通知本人、经理和 VP，转录未明确这些金额的币种。 第四，agent 读网页需要新的经济机制。他介绍内容微支付网关，以及与 OpenAI 合作、帮助发现新内容的 Signals，目标是减少反复抓取并补偿站主。这是正在探索的方向，技术和商业模式尚未完全跟上。 Knecht 也分享实习生促进经理采用 AI 的经验：从约两百名扩到全年一千名。他把安全和交付同时推进，不主张停下产品开发；AI 既加剧漏洞压力，也应成为防守工具。