代码变便宜之后，验证更贵了｜Simon Willison

这是 Lenny's Podcast 的往期回顾。Simon Willison 是 Django 联合创建者和独立软件开发者。这集讨论 AI 编码代理、代理工程、黑暗工厂，以及 prompt injection 带来的安全问题。1

这组卡片只留三条主线。代码生成已经进入「真的能做事」的阶段，工程质量要靠测试和模板托住，安全过滤做到约 97% 仍然不够。英文是完整音频转录核对后的原话节选，中文是翻译，最后一张为编辑整理，不是嘉宾原话。完整音频约 100 分钟，可从2收听。

如果你正在做 AI 产品或内部工具，可以先做三件事。让代理先写测试，再实现代码。把已经验证过的项目结构留成薄模板。面向他人的系统保留人工验证、权限边界和攻击测试。