blog

团队合作-第九十期

../../images/d208279fb495ed90ce6535740250557c_720.jpg 最近组织在变动工作流程，正好时间有空闲，看书学习一下，看到团队合作，感觉这是很多人通病，开会的时候不发言，原因多种多样，但却是大多数人会选择沉默，但这可能就是一直是默默无闻的原因。

技术类分享

AI编程实践

https://clickhouse.com/blog/agentic-coding

我发现AI使用最好的Claude编程，确实会提高代码质量的下限，让AI改完之前开发过的功能，AI能找到漏洞并修复，但是需要Promote尽可能的详细，这样AI修改好的可能性越高。

第三方依赖的冷却时间

https://calpaterson.com/deps.html

AI 时代的延伸：Markdown 也是”可执行文件” LLM 的出现让 Markdown 变成了一种”可执行文件格式”。你下载一个 Markdown 文件，你的 AI 就多了一个第三方依赖。
比如各类 AI Agent 的 Skill/Plugin 系统——你下载别人写的 .md 技能文件，AI 就按里面的指令行动。

黑客在热门 Markdown 技能文件里插入 “Ignore previous instructions, do X” （Prompt Injection）
AI 错误地把敏感信息（如 API Key）上传到公共系统
作者认为，对于 AI 的 Skill/Plugin 生态，同样需要上传队列，而且需要双重审核：
平台维护者审核（检查是否有恶意注入）
Agent 所有者审核（确认自己认可这次更新）

npmx功能

https://nesbitt.io/2026/04/16/features-everyone-should-steal-from-npmx.html

GitHub 收购 npm 后， npmjs.com 官网基本停止迭代，积压了多年的功能请求无人响应。2026 年 1 月，开发者 Daniel Roe 做了一个替代前端 npmx.dev，接入相同的 npm 注册表数据，但提供更好的界面和功能。
两周内涌入了 1000+ issue 和 PR，贡献者超过 100 人。竞争压力甚至倒逼 npm 官网终于上线了呼声最高 5 年的暗黑模式。