Coograph 博客面向创始人的 AI 编程账单、代码图 ROI、自建 vs 采购、以及更便宜的 AI 开发背后的技术栈分析。https://coograph.com/zh-CN5 个 Claude Code 命令，把我的上下文切换砍掉一半https://coograph.com/zh-CN/blog/2026-05-22-claude-code-terminal-commands-experienced-devs-use-daily/https://coograph.com/zh-CN/blog/2026-05-22-claude-code-terminal-commands-experienced-devs-use-daily/经验丰富的终端开发者每天都在用的 Claude Code 隐藏斜杠命令 —— /statusline、!、@、/add-dir、/btw、/branch，各自省下什么、/add-dir 在规模化时会在哪里失效、以及一个会毁掉肌肉记忆的 Codex CLI 陷阱。Thu, 28 May 2026 00:00:00 GMTai-coding-agentscli-tipsdeveloper-workflowPaul Lukic6 月 1 日，Copilot 改成按 token 计费。你的上下文膨胀，从此是一行账单。https://coograph.com/zh-CN/blog/2026-05-23-copilot-pay-per-token-context-bloat-line-item/https://coograph.com/zh-CN/blog/2026-05-23-copilot-pay-per-token-context-bloat-line-item/GitHub Copilot 将于 2026 年 6 月 1 日把所有付费方案切换到按使用量的 AI Credits 计费。原本藏在每月 $10 套餐里的 token 浪费，会实时蚕食你的 credit 余额。本文给出数字账，以及代码图谱如何砍掉约 80%。Sat, 23 May 2026 00:00:00 GMTai-costsgithub-copilotcontext-optimizationllm-efficiencypricingPaul Lukic十一个名字，一个命名空间：把 Coograph 统一在 /coograph-* 之下https://coograph.com/zh-CN/blog/2026-05-19-unifying-skills-under-coograph-namespace/https://coograph.com/zh-CN/blog/2026-05-19-unifying-skills-under-coograph-namespace/Coograph 的技能和斜杠命令原本散落在三种前缀下。从今天起，每个出厂命令都以 /coograph- 开头。本文说明为什么改、改了什么，以及现有项目如何自动接收这次变更。Tue, 19 May 2026 00:00:00 GMTcoographnamingslash-commandsuxmigrationPaul Lukic每会话审计日志：限定 AI 编程代理的影响半径https://coograph.com/zh-CN/blog/2026-05-17-per-session-audit-logs-for-ai-coding-agents/https://coograph.com/zh-CN/blog/2026-05-17-per-session-audit-logs-for-ai-coding-agents/一个持续滚动的审计日志记录 AI 编程代理执行的每条 shell 命令是好事。每会话一份日志更好。本文说明为什么作用域比体量更重要、本周 Coograph 改了什么，以及如何把同样的模式套用到你自己的环境。Sun, 17 May 2026 00:00:00 GMTsecurityaudit-logai-coding-agentsincident-responseobservabilityPaul LukicTanStack npm 投毒事件：为什么每个 AI 编程代理都需要审计日志https://coograph.com/zh-CN/blog/2026-05-15-tanstack-npm-compromise-ai-agent-audit-log/https://coograph.com/zh-CN/blog/2026-05-15-tanstack-npm-compromise-ai-agent-audit-log/2026 年 5 月 11 日，42 个 @tanstack/* 包的 84 个恶意版本上架 npm，开始窃取 AWS、GCP、Kubernetes、Vault、GitHub 和 SSH 凭证。如果你的 AI 编程代理在那段时间内跑过 npm install，你可能永远不会知道。所以代理命令日志现在已经不是选项。Fri, 15 May 2026 00:00:00 GMTsecuritysupply-chainai-coding-agentsnpmaudit-logPaul Lukic上下文膨胀正在掏空你的 AI 工具预算https://coograph.com/zh-CN/blog/2026-05-13-context-bloat-is-draining-your-ai-tool-budget/https://coograph.com/zh-CN/blog/2026-05-13-context-bloat-is-draining-your-ai-tool-budget/大多数 AI 编程代理把过多代码塞进上下文窗口，token 成本因此膨胀 5 倍。这篇说明实际代价以及修复方法。Wed, 13 May 2026 00:00:00 GMTai-costscontext-optimizationllm-efficiencyPaul Lukic