Today's brief
Quick Study:Claude 把照片秒变油画
Quick Study
Simon Willison 用一条提示词驱动 Claude Opus 5.5 High 开发出 Quick Study:上传照片后,工具通过 Canvas 与 Sobel 边缘检测在几秒内模拟画笔绘制油画。他公开了完整 Prompt 与技术细节,设计工程师可直接复用此思路,快速构建视觉原型或创意工具。
社区精选:低薪谈判、设计师产品话语权、MCP 资源
🧠 Community Wisdom: Negotiating a lowball offer, designers earning a seat in product decisions, resources for building an MCP server, and more
Lenny's Newsletter 社区周刊汇总了 Slack 中关于设计师职业发展的实用讨论,涵盖薪资谈判策略、如何在产品决策中争取话语权,以及构建 MCP 服务器的推荐资源。对设计师而言,这是一份横跨职业软技能与 AI 工程实践的速查清单。
Vercel Agent 怎样安全访问生产环境
How Vercel Agent accesses production safely
Vercel 为其 Agent 设计了一套分级授权机制:先以只读权限自动排查故障,再生成包含具体操作和所需权限的修复计划,由用户一次性审批后执行。这种“先调查、再计划、后授权”的模式,既避免了过度放权,也防止了频繁确认弹窗导致的审核疲劳,为 AI Agent 在生产环境的安全交互提供了可复用的架构参考。
删两个工具和一个向导,每轮请求轻了 4%
We Deleted Two Tools and a Wizard. Every Turn Got 4% Lighter.
Atlarix 在 15.11 版本中删除低频移动工具、按模型能力动态提供图像工具、并砍掉首次引导向导,将每轮请求的 tool 定义与系统提示压缩了约 4%。这篇帖子用实测数据证明:给 AI Agent 的上下文减负,最立竿见影的办法往往不是加缓存,而是直接删掉没人用的功能。
NN/g 调查:AI 提速 UX 工作,从业者为何不买账
AI in UX: Work Is Faster, But Practitioners Have Mixed Feelings
Nielsen Norman Group 对 521 名 UX 从业者的调查显示,生成式 AI 普及率超 99%,确实节省了时间。但由于工具选择受限、输出不可靠以及组织的强制要求与过高期望,从业者对 AI 态度冷淡,实际收益因角色和场景而异。
Kimi 3.1 Pro 开源发布:首超 Fable 5.1,API 提速 2-3 倍
[AINews] Kimi 3.1 Pro 104BA-2.8T: Fable-5.1-Class Open Weights narrows Closed-AI lead to 1 month... and Pro Highspeed API with 2-3× speed
Moonshot 发布 Kimi K3.1 Pro,开源权重模型性能超越 Fable 5.1,将开闭源差距缩至约一个月。同步推出高速 API,推理提速 2-3 倍。对依赖大模型能力的设计原型与 AI 工作流,这意味着高质量、低成本的底层能力已可开源调用。
Trojan Horse:AI 代拨修车电话,Kane CLI 抓 bug 实录
Trojan Horse: AI agents that call mechanics for you, and how Kane CLI caught our bug
团队一日内构建多 Agent 应用 Trojan Horse,由 AI 搜索并并发呼叫移动机械师比价。他们用 Kane CLI 将自然语言需求转为 26 条验收标准和 19 个浏览器测试,主动注入故障场景验证防幻觉与防重订机制,为语音 AI 产品提供了可复制的可靠性测试范式。
AI 编程工具省 Token 的 8 个习惯
8 Habits to Stop Burning Tokens with AI Coding Tools
作者分享了使用 Claude Code、Cursor 等 AI 编程工具时降低 token 消耗的实操习惯,包括单任务会话、维护项目规则文件、精准指向文件而非整段粘贴,以及先规划后执行。对每天与 AI 结对编程的设计工程师来说,这些习惯能直接压缩成本且几乎不牺牲效率。
Vercel Connect 新增 Stripe 托管 API 密钥
Vercel Connect adds managed Stripe API keys
Vercel Connect 现在支持自动创建和管理 Stripe 的受限 API 密钥,可为不同 AI agent 分配最小权限(如只读或只写),无需手动粘贴密钥,且支持免部署轮换。这对在 Vercel 上运行 AI agent 并集成 Stripe 的开发者提升了安全性与便利性。
UX 学科术语表:厘清 UX/UI/CX 的模糊边界
UX Disciplines: Glossary
NN/g 梳理了用户体验及相关领域的核心术语,指出 UX、UI、CX、交互设计等常被混用,并界定了各学科的实践范畴与典型边界。对于头衔混乱、职责交叉的设计行业,这份术语表为团队沟通和职业定位提供了权威参照。
Vercel 部署面板新增构建缓存大小显示
Deployments now show build cache size
Vercel 在部署摘要、CLI 与 API 中新增构建缓存大小及上限提示,帮助用户监控缓存使用情况。由于缓存上传会计入计费构建时长,且超限时会被丢弃,该功能可让团队更直观地优化构建成本与速度。
他要动画却得到表单:小模型生成 HTML 的陷阱
He Asked for an Animation and Got a Form
作者记录了一个360M小模型在生成HTML动画时,因输入被框定在表单结构中而只能输出表单的故障。通过将任务与历史问题解耦,并换用Qwen2.5-Coder 1.5B本地运行,最终成功生成动画,耗时约20-26秒。
关键决策权别交给概率模型
Are We Looking for AI Control in the Wrong Place?
作者质疑业界过度投入让LLM内部变得更可控,提出“人工确定性智能”框架:让模型负责推理,但将权限、策略、安全限制等关键决策剥离到模型外的确定性系统中强制执行,确保可审计且由人掌控。
多智能体编码可视化:会话 Fork、领导与互相审批
Multi-Agent Coding You Can Watch: Sessions That Fork, Lead and Approve Each Other's Plans
Atlarix 最新版本将多智能体协作建立在可 fork 的聊天会话之上,支持会话互相发现状态、读取结果、发送任务并审批执行计划。与黑盒式多智能体不同,每个分支都是可打开、可干预的标准会话,让 AI 编码过程完全可见。
Vercel CLI 上线预算管理,超支自动暂停部署
Vercel CLI adds Spend Management
Vercel CLI 新增 `vercel budgets` 命令,支持在终端直接查看团队实时支出与 On-Demand 预算,并可通过 `--pause` 标志在支出达到 100% 时自动暂停所有项目的生产部署。该功能面向 Pro 与 Enterprise 团队,需 Owner 或 Billing 权限。
Vercel MCP 新增 submit_feedback 反馈工具
Send feedback from the Vercel MCP
Vercel MCP 新增 submit_feedback 工具,允许用户通过 AI agent 直接向 Vercel 团队提交 bug 报告、摩擦反馈与功能请求。工具支持自动附带任务上下文与结构化描述,但需手动触发并登录使用。
Kimi K3.1 Pro 登场:性能直逼 Opus 5.5 且将开源
Introducing Kimi K3.1 Pro
Moonshot 发布 Kimi K3.1 Pro,第三方评测得分仅次于 Claude Opus 5.5,并承诺 11 月开源完整权重。其 API 定价仅为 Opus 5.5 的一半,还提供 2-3 倍速的高速版,对需大模型辅助设计和原型开发的创作者来说,是极具性价比的新选择。
给 Claude Code 写了个一键审批看板插件
I got tired of typing "do 1 and 3, skip 2" to Claude Code, so I built an approve/reject board
开发者发布 Claude Code 插件 ar-board,把 AI 生成的多选项列表变成本地网页卡片,用户可用快捷键一键批准、拒绝或搁置并备注理由。被拒绝的方案及其原因会持久化到 preferences.md,让 Claude Code 在后续会话中自动跳过已否选项,告别反复打字沟通的痛点。
Coding Agent 支持任意视觉模型 Computer Use
Computer Use in a Coding Agent, With Any Vision Model
Atlarix 15.11 新增 Computer Use,让 AI Agent 可查看屏幕并操控键鼠,以应对无 API 的老旧软件或桌面应用。该功能支持所有视觉模型,不限于自带 computer tool 的 Claude 等;默认关闭,可按模型在设置、CLI 或 VS Code 中单独开启,移动鼠标即可即时终止。
Battledrones v14 发布 Compass Rose 四人地图
battledrones v14: Compass Rose, a four player map
Simon Willison 仅用一条提示词,便让 Claude Opus 5.5 为 Battledrones 生成了 Compass Rose 四人对战地图,并改写了 WebSocket 网络与 AI 玩家逻辑。这展示了顶尖模型端到端处理复杂游戏开发的能力,对用 AI 做原型开发的设计工程师有直接参考意义。
让 ChatGPT 更人性化,反而搞砸了我的草稿
I Asked ChatGPT to Sound More Human. It Made My Draft Worse.
作者反思长期使用「让这段文字更人性化」这类泛化提示词的经历,发现空洞指令往往削弱原文个性,令 AI 输出更油腻。文章暗示精准表达需求远比套话有效,但正文严重截断,具体替代策略不得而知。
Cloudflare 开源安全审计 coding-agent skill
cloudflare/security-audit-skill
Cloudflare 开源的 coding-agent skill 将安全审计拆为六阶段(侦察、狩猎、验证、结构化输出、独立复核、中立报告),核心在于用隔离 agent 互相交叉验证。这套多 agent 编排与验证机制对设计工程师构建设计审查或代码审计类 AI 工作流具有直接参考价值。
php-src 仓库登上 GitHub Trending
php/php-src
PHP 源代码仓库登上 GitHub 日榜,内容仅为常规 README 与编译指南。对设计师群体而言,既无工具更新,也无可直接迁移到设计工程工作流的信息。
Anthropic 开源 Claude 职业角色插件
anthropics/knowledge-work-plugins
Anthropic 在 GitHub 开源 11 个面向知识工作者的插件,兼容 Claude Cowork 与 Claude Code,覆盖生产力、销售、客服等场景。每个插件捆绑 skills、connectors 与 slash commands,企业可按自身工具与流程深度定制,让 Claude 变成具备专业工作流的岗位专家。
NVIDIA 开源 OpenShell:AI 代理安全运行时
NVIDIA/OpenShell
NVIDIA 推出 OpenShell,为自主 AI 代理提供安全私有运行时。它通过内核级沙盒和策略控制,限制代理对文件、系统调用及网络的访问,并在策略变更前用形式化验证识别潜在风险,防止凭证与数据泄露。
GitHub Trending:紫微斗数排盘引擎 v4.0
Renhuai123/ziwei-doushu
紫微斗数排盘引擎登顶 GitHub Trending,发布 v4.0 数据集含 67.5 万张命盘与 204 亿字 AI 解读。项目基于倪海厦《天纪》体系开源了完整算法与古籍数据,但对产品设计师与设计工程师而言,属于传统命理垂直领域,缺乏可直接复用的设计方法或工程工具。
Claude-Red:Claude 红队安全技能库
SnailSploit/Claude-Red
Claude-Red 是一套面向 Claude Skills 系统的攻击性安全技能库,通过结构化 SKILL.md 文件为 Claude 注入 SQL 注入、EDR 规避、漏洞开发等红队专家知识。虽然展示了 Claude Skills 的扩展潜力,但其内容完全聚焦网络安全攻防,对设计从业者无直接实操价值。
VoxCPM2 开源:免 Tokenizer 的多语言 TTS 与语音克隆
OpenBMB/VoxCPM
VoxCPM2 是 OpenBMB 推出的 2B 参数无分词器 TTS 模型,基于 MiniCPM-4 架构,支持 30 种语言的文本转语音、自然语言语音设计以及高保真语音克隆,可直接输出 48kHz 音质。对设计师而言,这意味着无需依赖商业 API 即可获得高度可控的定制语音生成能力,为语音交互、多语言产品和有声内容创作提供新的开源基座。
Node.js 仓库登上 GitHub Trending
nodejs/node
Node.js 官方仓库登上 GitHub Trending,但内容仅为项目 README 的常规介绍,涵盖开源治理模式、LTS 发布策略与社区规范,未涉及任何新功能、API 变更或面向设计师与前端工程的工作流更新。