第206期新软件危机

后互联网时代的乱弹

92分钟 ·6个月前

1745

这一期我们聊了 NeurIPS、Manus 与 VIE、某中学的鸟巢、LiteLLM 供应链攻击、以及地平线上的第二次软件危机。

展开Show Notes

RookieStar

2026.4.05

李老师讲HITL实践的时候，想到simonw的这篇播客讲的：「我的真正工作是，找出可以用代码解决的问题，然后解决它们，并验证解决方案是否有效。」https://simonwillison.net/2025/Jul/4/identify-solve-verify/

丛林意志

2026.4.01

49:15 我已经切换到Golang了，尽可能的减少供应链攻击风险（当然，逻辑风险无法避免）

doggod

2026.3.30

53:41 让github这种平台来对所有流行库每发布一个版本就自动让ai对代码和构建产物进行检查，应该能降低风险

HD783283u:钱从哪来，以及这样就相当于平台把原本属于作者的责任抢了过来，那肯定也要从中获利才行，作者还不一定答应呢

doggod:GitHub背靠微软，而且目前也有免费的项目安全扫描机制，后续加上大模型在我看来是肯定有可能的，如果是私有项目让个人或公司自己出，如果是公开流行库直接免费帮忙处理完全没有问题

doggod

2026.3.30

49:23 这个地方说到github action能力过大是个问题我没有理解，很多地方都可以进行限制权限的，包括token的签发都有最佳实践，重点在于用的人

soulhacker

:不是说这个机制本身有问题，而是说这个工具过于强大，很多GitHub的普通用户难以控制好它。

后排听众

2026.3.29

这周我也在想软件危机这个问题。起因是上周五晚上公司vp说要做一个XX系统，周一上线，没需求文档，没充分业务沟通。周一上线！周六上午我大概了解下需求，想了下表结构应该怎么设计，开始vibe coding，差不多四五个小时写完，让后业务提需求变更，差不多又三四个小时。提交代码那一刻我压力蛮大的，因为前后端代码我是基本一行没看。后续我维护吗？肯定不是只能AI去维护！锅只能我背！软件危机各位老师也说到了，而加速这个过程我单独提一点，就是一些二百五业务方认为自己通过Claude可以写一点似是而非的代码，就认为写代码很简单，软件工程师彻底沦为工具人的看法。