徐公，微信公众号同名

GPT-5.6被曝误删用户重要文件引发担忧。OpenAI调查发现，风险主要出现在Full Access权限+无沙箱保护+无自动审查的组合条件下，模型可能因过度执行模糊指令而误删文件。专家建议采取四重防护：1)通过AGENTS.md设置行为规范；2)避免常开Full Access权限；3)隔离关键目录；4)做好Git和系统备份。使用AI工具时应遵循"最小权限原则"，在执行危险操作前确认目标文件和影响范围。这起事件提醒用户，AI助手的能力应与权限管控相匹配，在效率与安全间取得平衡。

它针对中国用户做水印，这事是真的，没什么可洗的。但比起这件事本身，我更担心的是另一个趋势：这种「看不见的标记」，会不会成为以后所有 AI 工具的标配？你想想，这套手法几乎零成本。不增加请求，不增加流量，也不留下任何能被察觉的痕迹。一个字符的差别，就把八种身份分得清清楚楚。这么高性价比的标记手段，没有理由不会被别的厂商学去。今天它能在一个撇号里藏三个比特，明天它就能在别的字符里，藏下更多。这才是真正值得警惕的方向。徐公，持续分享 AI Engineering 实战。

本文分析了AI浏览器工具的三种类型：in-app Browser、Chrome DevTools MCP和连接真实Chrome，强调它们各有分工而非强弱之分。in-app Browser适合本地预览但无法登录；Chrome DevTools MCP擅长诊断页面问题但默认隔离；连接真实Chrome能访问登录态但风险最高。文章指出token消耗和安全是关键考量，建议根据场景选择工具：本地预览用in-app Browser，排错用DevTools MCP，登录态操作才用真实Chrome，并提醒注意远程调试端口的安

摘要：Codex被曝存在严重日志写入bug，持续往硬盘写入日志可能导致固态硬盘快速耗尽寿命。实测显示2GB日志文件中近60%为TRACE级日志。OpenAI已紧急修复该问题，并于0.142.0版本发布补丁。用户应检查当前版本，若低于0.142.0需立即升级。升级后需验证日志文件大小和TRACE日志占比是否下降。特殊情况无法升级可使用SQLite触发器临时阻断写入。官方响应迅速，建议用户优先通过升级彻底解决问题。（150字）

Codex CLI 0.140.0推出重磅"一键搬家"功能，可完整迁移Claude Code的skills、hooks、MCP服务器等配置，大幅降低AI编程工具的切换成本。该功能特别适合重度Claude Code用户，能保留数月积累的定制化资产。同步更新还包括用量统计、统一入口等优化。这次更新直指工具迁移的核心痛点——用户沉淀的配置价值，标志着AI工具竞争进入新阶段。

【实测GLM-5.2长程能力】作者对智谱AI最新开源模型GLM-5.2进行了86分钟真实项目测试，让模型连续完成包含9个子任务的全栈开发需求。结果显示：模型展现出超预期工程判断力，能主动规避危险测试、自主修复数据库问题、保持跨文件字段一致性，最终62段思考后所有测试通过。但1M上下文窗口带来显著性能负担 - 累计消耗3240万token，后半程响应明显变慢。结论认为该模型适合需要长期记忆的大型重构任务，其"稳但慢"的特性在复杂场景中具有独特价值，是当前国产开源模型中长程编码的优选方案。