AI Builders Digest · 2026-10-22
今天收录 12 位 builder 的实质发言，主线是两件事：Anthropic 的常驻 agent Claude Duet 正式露面，以及安全——一个 PHP 漏洞正在把整个行业的攻防节奏提速。
X / Twitter
Anthropic 的 Claude 官方账号 公布 Claude Duet：一个活在独立 app 里的常驻个人 agent，基于 Claude Opus 5.5，先在美国的 Pro 与 Max 套餐上以 waitlist 形式做早期研究预览。它的核心能力是判断力——什么需要你处理、什么可以等、什么时候先来问你；记忆、技能和已连接的应用都从你的 Claude 账号继承，几乎不用重新配置。安全上它永远看不到你的密码，新增的分类器会拦住敏感信息外泄，重要决定仍然留给你。官方也承认它还会误判紧急程度，会按早期用户的反馈继续调。 https://x.com/claudeai/status/2112984666437546104 https://x.com/claudeai/status/2112984667758510197 https://x.com/claudeai/status/2112984669943968099
Anthropic Claude Code 团队的 Cat Wu 说 Duet 是对用户反馈的直接回应：大家希望 Claude 更主动地"替你分担"，而 Duet 会自己注意到有哪些活需要做，然后在你开口之前做完。这是她所在团队把 Claude Code 的经验往"主动性"推的一步。 https://x.com/_catwu/status/2112988751576330487
Every CEO Dan Shipper 实测两周后给了个少见的高评价：Duet 是他第一个愿意称为"专业工具"的个人 agent，他自己从几乎只用 ChatGPT 变成 ChatGPT 与 Claude 大约五五开，是近一年来花在 Anthropic 上最多的一段时间。他认为形态上的关键是独立 app、按工作与生活领域分频道、带状态的 todo list、以及能在 app 内直接写文档和 slides。但他也直说这还不是 chief of staff：它能看到你电脑上的 Claude 会话却指挥不了它们，邮件草稿比 dot 差，语音只做转写、不能对话。 https://x.com/danshipper/status/2112997559463506059
Box CEO Aaron Levie 押注网络安全会成为企业未来最大的投资领域之一，甚至可能是 AI 创造就业最清楚的样板。他的推演是：现在有了一支不知疲倦的劳动力，可以去挖、去打补丁、也可以去攻击任何存在过的系统和软件，攻防双方都会用 agent 加速；企业会在这条循环上烧掉比今天想象多 100 倍的 token，因为终于可以扫每一条日志、看每一行代码、翻全部流量。他强调即使工作变得更 agentic，人也只会更多——总要有人把 agent 指向最关键的任务、复核发现、打补丁、响应事故。 https://x.com/levie/status/2112964214818283917 https://x.com/levie/status/2113137032633757773
Vercel CEO Guillermo Rauch 在 Node.js RCE 漏洞的官方补丁发布之前，就已经在 Firewall 层为所有部署自动上线缓解措施，并同步滚动托管 runtime 升级。他提到业内提前数周就在一个 Slack 频道里协同防御 php2shell，Vercel 的 WAF 规则已经拦下针对 PHP 源的攻击尝试，他的建议很直白：assume more vulnerabilities are on the way，把"打补丁 → 重新部署"练成肌肉记忆。另一条里，DeepSeek v4.1 Flash (1017) 已进入 Token Pass，速度快、便宜到离谱、还带零数据留存，他的用法是拿它跑子 agent 去执行由更大更贵的模型规划好的任务。 https://x.com/rauchg/status/2113050053724221732 https://x.com/rauchg/status/2112989629536440400 https://x.com/rauchg/status/2113010010766913815
OpenClaw 作者 Peter Steinberger 补了一个关键细节：这周要造成大乱的 PHP 漏洞，是被 GPT-5.6 Sol 找出来的。安全研究的成本曲线正在被模型直接改写。 https://x.com/steipete/status/2112913060709228764
Replit CEO Amjad Masad 把路线图压缩成了三个词：prompt → corporation。箭头本身就是观点——从一句提示词到一家公司，中间那些层正在被吃掉。 https://x.com/amasad/status/2112975002027147545
Zara Zhang 给了一个判断和两个证据：个人网站就是新的简历。她的证据都是"一条 prompt 就够"的东西——把一张照片变成 3D 弹出贺卡，以及一句话生成的交互页面，prompt 直接公开在推文里。 https://x.com/zarazhangrui/status/2113148949842534482 https://x.com/zarazhangrui/status/2113055591954526444 https://x.com/zarazhangrui/status/2113062991696744513
SPC 普通合伙人、Dropbox 前 CTO Aditya Agarwal 观察到一个新现象：用 AI 做东西的乐趣，开始追平"用"它的乐趣。他儿子看了三小时《星球大战》，然后花了二十小时做关于它的游戏，却几乎没怎么玩——更感兴趣的是造本身。他的推论是，程序员那种"编程本身就是快乐"的体验，可能终于要对所有人开放了。 https://x.com/adityaag/status/2112923959176106056
FPV Ventures 合伙人 Nikunj Kothari 的感叹比较黑：没人想到，追逐超级智能的代价可能是整个互联网的信任结构被慢慢拆掉。 https://x.com/nikunj/status/2113057195948707874
FirstMark Capital 合伙人 Matt Turck 记录了一个热闹的融资周：Pigment 宣布 2.5 亿美元 E 轮，Legora 宣布 5.5 亿美元 E 轮。他对 Pigment 的判断是，在 token、API、agent 的年代，财务规划正从周期性预算转向持续规划，而这就是这家公司要占的位置——他从种子轮起就是投资人。 https://x.com/mattturck/status/2113026098669777365 https://x.com/mattturck/status/2112927524321726921
Google Labs 更新了 Dreambeans 系列 “Dreambeans Roulette: Part 2”，讲三件事：Dreambean 的故事最初是怎么"brewed"出来的、怎么让 dream 变得更 dream、以及"如果 app 的设计目标是让你放下手机"会是什么样。Dreambeans 目前在美国面向 18 岁以上用户开放，更多地区在推进中。 https://x.com/GoogleLabs/status/2112968628861878648
Podcast
The Takeaway： 公司真正缺的不是"所有人都追新"，而是把追新和交付拆开——让一支专职小队去踩坑，其余人只管用已经验证过的东西。
AI & I by Every｜How a Frontier Team Can Help Your Company Keep Up With AI
Every CEO Dan Shipper 和团队里做 evals、写作、工程、运营的几个人，把他们在公司内部跑了几个月的 “frontier team” 摊开来讲。起点是一个几乎每家公司都在经历的困境：忽略前沿，可能撑一阵子，直到被某个你没看见的 agent-native 版本的产品颠覆；一路追新，则可能永远在追 shiny object，什么都留不下。
他们的解法是分离关注点。前沿队可以放开手做实验，低端产出是好内容（推文、视频），高端则把验证过的东西推进真实产品，其他人不必天天盯每个模型发布。队里刻意配了两种人：pirates 两天试一百万个东西，一团乱但能找到有用的；architects 在推给全公司之前进场，判断"这东西我们五种方式都维护不了"，然后把它压成能跑的系统。
具体经验比原则更有意思。自封头衔 head of evals 的 Mike Taylor 说，真正的瓶颈是 capability overhang——模型能做，但我们没时间去试。他给 Opus 的任务是翻遍自己的 Slack 和会议笔记，自己剪出一条产品解释视频，而且每句话都带 receipts，能点回源头。他给的第一条建议反直觉地朴素：把全部 context 都交给 AI，这一步大多数人还没做。“现在人们做得不够的一件事，就是把所有 context 都交给 AI。”
更反直觉的是第二条：产出变多之后，“保护别人的注意力"变成了你的工作。他自嘲把公司每个频道都刷屏了，所以要把想法做成更好消化的视频而不是更多消息。同事 Jack Cheng 因此写了一个没有标签页的浏览器——他有 ADHD 诊断，说得也最狠：做得比过去多得多，但从没觉得专注力被拉得这么紧。做 token 花费看板的 Arielle Shipper 则把实验变成账本：按人、按 harness、按工作类别拆开，估算每一类到底值不值。工程师 Jannik Jung 提醒，AI 很擅长把东西跑起来，但可靠和可维护仍然需要架构师。
Kieran Klaassen 的收尾值得抄下来：“如果你做了一百个实验，却不让它落地、不整合进去，那就没有用。”
https://www.youtube.com/playlist?list=PLuMcoKK9mKgHtW_o9h5sGO2vXrffKHwJL