跳到正文
全部播客
HIS.FM / LISTEN每日手冲|2026-10-21每日手冲 EP.07
0:00—:——
正在加载音频…

每日手冲 EP.07 / 2026.10.21

每日手冲|2026-10-21

AI 让写代码和重写应用变得便宜,验证却越来越费事。本期讲 TypeScript 检查器的 Rust 版 tsrs,Shopify 把购物 App 从 React Native 改回原生,Tw93 重算成本,PostgreSQL 19 发布前撤回八到十个功能。后半段讲三类要核实的输入:可能藏后门的改版开放模型,WhatsApp 帮助页里藏给 AI 的指令,被 ChatGPT 反复抓取的编造数字。

本期提到

文字内容采用 知识共享 署名-非商业性使用-相同方式共享 4.0 许可。

本期摘要

做出东西越来越便宜,验证它对不对反而越来越费事。本期沿着这条线讲六件事。

本期听点:

  • tsrs:Cloudflare 和 VoidZero 与 TypeScript 官方团队合作,把类型检查器移植到 Rust。据称同等条件下最快快八倍、内存少七成左右,目前还是实验版。Peter Steinberger 已在 OpenClaw 里换上,一次全量检查从四百多秒降到六十来秒,发版前的校验仍交给旧版。发布方靠每晚的兼容性比对,核对移植有没有搬对。
  • Shopify 把购物 App 从 React Native 迁回原生,十二周上架。内部工具 Helix 把每个屏幕的迁移拆成可审查的小步骤,每一步都要过行为测试、视觉比对、专门找问题的审查和最后的整体核对。
  • Tw93 的长文从选型角度算了同一笔账:写两份原生的成本大幅下降后,需要调用系统能力的应用更适合写原生,新的成本落在两个平台的调试和验证上。
  • PostgreSQL 19 在测试阶段撤回八到十个已经合入的功能。核心开发者 Peter Eisentraut 复盘了原因,其中之一是 AI 辅助审查一下子找出了大量边缘缺陷。
  • 开放权重模型的后门:ProjectDiscovery 演示了权重被改过的模型平时正常干活、碰到暗号才外泄密钥,并给出隔离联网与执行、留日志、核对来源等防守建议;Michael Guo 补充,本地部署不等于安全。
  • 网页和数字:Redact 在 WhatsApp 帮助页里发现只给 AI 看的隐藏指令;一位研究者发布五万条编造的统计数字,七个月后据他统计,ChatGPT 带来一万多次访问,三百多个网站引用了这些数字。

研究边界:tsrs 和 Shopify 的性能数字来自发布方和他们的复盘,换到别的项目未必是同样的比例。WhatsApp 对媒体称隐藏指令是因 bug 出现在页面上、已修复,调查方还没有测试是否有 AI 助手照着做。后门部分只讲防守,不涉及具体做法。

来源:Cloudflare 博客、OpenClaw PR #175711、ByteByteGo、Peter Eisentraut 博客、ProjectDiscovery、Redact、peec.ai,以及对应的 Hacker News 讨论和 X 上的原帖,链接见「本期提到」。