ROI 視角、自建 vs 採購框架、對 AI 編程工具的誠實點評。寫給創辦人和工程負責人，不寫給實作者。
· Paul Lukic
2026 年 6 月初，Miasma 蠕蟲不再費心走 npm install。它直接把投毒的 .claude/settings.json、.cursor、.vscode 檔案提交進 GitHub 儲存庫——其中包括 73 個微軟儲存庫。你用 Claude Code 或 Cursor 開啟儲存庫，惡意程式在你敲下任何命令之前就已經執行。本文講清楚為什麼 agent 設定現在就是程式碼，以及該如何這樣對待它。
閱讀全文據報導，特斯拉把每位工程師的 AI 支出限制在每週 200 美元，Uber 也在收緊類似限額。上限配給的是工作——削減上下文浪費，才是在上限之下繼續交付的方法。
7 月 13 日起，Claude Fable 5 從方案額度切換到按量計費：每百萬 token 輸入 $10、輸出 $50。最燒錢的習慣？代理本該讀 4 個檔案，卻讀了 20 個。
Claude Code 的每週上限和 Copilot 新的按額度計費,懲罰的是同一件事：代理本該讀 4 個檔案,卻讀了 20 個。解法不是更大的方案,而是更小的上下文。
MCP server 統一了 AI agent 讀取你程式碼庫的方式。在一個代表性任務上，圖譜式上下文砍掉約 80% 的 token、約 4 倍的工具呼叫——本文說明這為什麼重要，以及自建還是採購該怎麼想。
經驗豐富的終端開發者每天都在用的 Claude Code 隱藏斜線命令 —— /statusline、!、@、/add-dir、/btw、/branch，各自省下什麼、/add-dir 在規模化時會在哪裡失效、以及一個會毀掉肌肉記憶的 Codex CLI 陷阱。
GitHub Copilot 將於 2026 年 6 月 1 日把所有付費方案切換到按使用量的 AI Credits 計費。原本藏在每月 $10 訂閱裡的 token 浪費，會即時蠶食你的 credit 餘額。本文給出數字帳，以及程式碼圖譜如何砍掉約 80%。
Coograph 的技能與斜線命令本來散落在三種前綴下。從今天起，每個出廠命令都以 /coograph- 開頭。本文說明為什麼改、改了什麼，以及現有專案如何自動收到這次變更。
用一份持續滾動的稽核日誌記下 AI 編程代理執行的每條 shell 命令是好事。每工作階段一份更好。本文說明為什麼作用域比體量更重要、本週 Coograph 改了什麼，以及如何把同樣的模式套到你自己的環境。
2026 年 5 月 11 日，42 個 @tanstack/* 套件的 84 個惡意版本上架 npm，開始竊取 AWS、GCP、Kubernetes、Vault、GitHub 和 SSH 憑證。如果你的 AI 編程代理在那段時間內跑過 npm install，你可能永遠不會知道。所以代理命令日誌現在已經不是選項。
大多數 AI 編程代理把過多程式碼塞進上下文視窗，token 成本因此膨脹 5 倍。這篇說明實際代價以及修復方法。