来自该信源的全部动态 · 共 183 条
Simon Willison引用Jon Udell观点，反对「human in the loop」说法，认为它暗示机器掌握主导权。Udell主张将Agent视为被邀请加入团队的协作者，在软件开发中保持人类流程和判断中心，而非把Agent流程黑箱化。
Simon Willison摘引Dean W. Ball观点：前沿模型训练成本极高，实验室主要依靠发布后数月的领先期回收投入；一旦延迟，模型很快变成次前沿，竞争加剧、利润压缩，影响AI基础设施扩张的商业闭环。
Simon Willison引用Timothy B. Lee观点：认为LLM没有学习曲线，就像说当经理不需要技巧，因为员工会照命令做。该评论强调，高效使用大模型仍需管理、表达与评估能力。
Fernando在hackmyclaw.com发起挑战，邀请用户通过邮件攻击OpenClaw测试助手、窃取隐藏密钥。6000次尝试、约500美元token消耗并触发Google账号暂停后，仍无人成功，显示强规则提示与Opus 4.6在该场景下具备一定抗注入能力。
Simon Willison 转引 Andrew Nesbitt 的假想事故报告，讽刺两个来自不同供应商的 AI 代码审查智能体在依赖升级 PR 中互相争执，产生数百条评论和高额推理成本。内容虽非真实事件，但提示自动化审查、代理协作和成本控制中的潜在风险。
Simon Willison摘录Bruce Schneier对德国法院判决的评论：Google应为AI Overviews引入的错误承担责任。核心观点是，AI代理应被视为部署者的代理，企业不能以模型出错为由规避与人工撰写内容相同的法律责任。
Simon Willison受Mozilla新推出的MDN MCP服务启发，将mdn/browser-compat-data仓库中的浏览器兼容性数据转换为约66MB的SQLite数据库。转换脚本由Claude Code（Opus 4.8）生成，使用sqlite-utils实现。项目通过GitHub CDN提供开放CORS头的数据库文件访问，方便开发者直接在浏览器端查询兼容性数据。
Tom MacWright观察到越来越多求职者提交由LLM代写的简历、生成的作品集网站和GitHub项目，连commit message都是AI生成的。他指出这些完美但千篇一律的材料反而让招聘方无法了解候选人真实能力与个性，求职者并未展示任何真实的自我表达。Simon Willison引用并转发了这一观点。
Simon Willison 发布 Datasette 1.0a35，这是一次重大更新。新增「Create table」界面及对应 JSON API，支持定义列、主键、自定义类型、NOT NULL 约束、默认值和外键；新增「Alter table」操作及 JSON API，可在线修改表结构。该版本进一步完善了 Datasette 作为轻量级数据探索与发布工具的能力。
Simon Willison探索让Datasette Lite（基于Pyodide和WebAssembly的纯浏览器Python应用）通过Origin Private File System（OPFS）编辑用户本地持久化SQLite文件的可行性。他使用Claude Code构建了一个测试playground UI，用于在不同浏览器中验证OPFS与Pyodide的兼容表现。
Simon Willison介绍了Charles Ye等人的最新研究，将提示注入攻击重新框架化为「角色混淆」问题——模型无法区分系统特权文本（如role标签包裹的system prompt）与用户输入内容。论文配有博客风格的可读版本，Willison对此做法大加赞赏，认为学术论文应同步发布通俗解读以扩大影响力。
开发者Simon Willison利用Claude Code辅助编程，将原本依赖PyTorch和NVIDIA CUDA的Moebius 0.2B轻量级图像修复模型成功移植为基于WebGPU的浏览器端应用。Moebius虽仅有0.2B参数，但号称具备10B级修复效果。该项目展示了小模型结合WebGPU在端侧部署的可行性，以及AI编码助手在快速原型开发中的实际效用。
Simon Willison 发布 sqlite-utils 4.0 首个候选版本，主要新增数据库迁移（migrations）功能和嵌套事务（nested transactions）支持。sqlite-utils 是一款广泛用于数据处理和 LLM 工作流的 Python/CLI 工具，此次大版本升级提升了数据库 schema 演进的便利性。
Cloudflare新功能允许开发者无需注册账户，通过npx wrangler deploy --temporary命令即可部署Workers项目，应用将在临时环境中运行60分钟后自动销毁。虽然官方以「为AI Agent服务」为卖点，但该功能对所有开发者都有实用价值，适用于快速原型验证、临时演示等场景。
Sean Lynch 在 Hacker News 评论中指出，MCP 相比技能/CLI 的真正价值在于将认证流程隔离在 Agent 上下文窗口之外，甚至完全脱离执行框架。他认为 MCP 的理想形态可能只是 API 的认证网关，即便如此也已是一项有意义的改进。Simon Willison 引用并分享了该观点。
Simon Willison发布Datasette新插件datasette-apps，允许用户在Datasette实例中运行自包含的HTML+JavaScript应用。应用运行在严格约束的iframe沙盒内，可通过JavaScript对Datasette数据执行只读SQL查询，也支持写入查询。该设计将数据层与前端展示解耦，为基于Datasette的数据探索提供了轻量级自定义应用开发路径。
Simon Willison发布datasette-acl 0.6a0版本，该插件从仅支持表级权限扩展为通用资源共享系统，可为多用户Datasette实例提供细粒度的资源访问控制。本次主要开发工作由Alex Garcia完成，目标是让管理员精确管理不同用户对Datasette内各类资源的访问权限。
中国AI实验室智谱（Z.ai）于6月13日向付费用户发布GLM-5.2，6月16日以MIT协议开源全部权重。该模型为753B参数、1.51TB的MoE架构，活跃参数40B，支持100万token上下文。GLM-5.2为纯文本模型，被评价为当前最强开源纯文本大模型。视觉能力由独立的GLM-5V系列承担，但未开源。
Charity Majors撰文指出，2025年代码生产经济学发生根本逆转——生成代码从昂贵耗时变为近乎免费即时，代码从被珍视复用的资产变为可丢弃可再生的产物。她认为AI时代需要更多工程纪律而非更少，开发者需重新审视代码的价值定位与维护策略。
Simon Willison 分享了一个名为 click-to-play 的 Web Component，可将 GIF 链接标记转换为静态首帧加播放按钮的形式，用户点击后才加载完整 GIF。该组件遵循渐进增强原则，无 JavaScript 时仍可正常访问原始链接，适用于页面包含大量 GIF 时的性能优化场景。