Vibe coding 日报 · 每日约 05:04

Overheard · 2026-10-22(周四)

结构:大纲 / 展开 / 今日判断 / 扫过但没收 / 来源说明 / 清单同步。有 smoke 标「已核实」,否则「待核实」或「存疑」。

归档 vibe-coding-2026-10-22.md · Notion「值得一试」

今日判断

周四主线是改脚手架 + 比价 + 别装毒包:Harness² 教递归打磨 harness;Grandet 把中转比价做成 Skill/MCP;LiteLLM 投毒提醒——agent 网关是高价值靶。Claude Duet 再炫也进不了「值得试」。

今日大纲

7 条
  1. 【可试】Harness² — box 免凭证 demo 2/2 通
  2. 【可试】Grandet — 公开 board API 通
  3. 【可试】freehire — Go,直连公司 ATS
  4. 【情报】LiteLLM 1.107.0 供应链投毒
  5. 【情报】Claude Duet — 美国 Pro/Max
  6. 【情报】GitHub agent 级 Git 基建
  7. 【情报】日榜续火 — security-audit-skill 等

展开 · 来源 + 核实状态

Harness²:别只调 prompt,改整套脚手架

已核实 可试

Propose–Probe–Compose 递归改 harness;本地 demo 2 tasks completed / 0 failed,无 API key。

smoke:uv 安装 + harness2-demo --k 2 · 日志 vibe-demos-2026-10-22/smoke-log.txt

Grandet:别瞎搜「哪家中转便宜」

已核实 可试

catalogue validate 通;公开 API free-credits / board 返回结构化 JSON。

smoke:node scripts/catalogue.mjs validate + 公开 GET

freehire:职位源直连公司 ATS

待核实 可试

3.3M+ 职缺、可自托管;今日未起全栈(Postgres/Meilisearch 偏重)。

未做本地 smoke;建议先逛 live / 读 architecture

LiteLLM 1.107.0:网关被投毒

已核实 情报

PyPI wheel + Docker latest 植入启动钩;GitHub 源码 tag 干净。官方建议钉 1.106.2。

交叉:官方 incident + HN + JFrog/Wiz

Claude Duet:主动找你的个人 agent

待核实 情报

研究预览,仅美国 Pro/Max;Team/Enterprise 暂无。

产品页可读;无订阅 → 仅形态情报,未实测

git-ai:Git designed for AI agents

存疑 情报

日榜上升约 913★;旁支信号,今日未深挖。

未 smoke;与 GitHub 官方基建文区分,避免混为一谈

扫过但没收

  • 清单已有:security-audit-skill、ponytail、orca、graphify、Beacon、Doorman
  • Claude 订阅向:Duet、knowledge-work-plugins —— 仅情报
  • ARTEX:无新公开报告,不展开

来源说明 · 清单同步

r/LocalLLaMA RSS 空响应;X search_news / search_posts_all 可用,已并入信号。

已写入「值得一试」:Harness² → 本地 agent;Grandet → Skills;freehire → 求职数据源。

示例数据 · 内容贴合 2026-10-22 真实 Vibe coding 日报结构与核实状态。刷新:覆盖 assets/data/overheard.json。