命令行工具的"文艺复兴"仍在继续：开发者们用更安全、更快、更符合直觉的现代实现，逐一取代几十年前的老工具。本期推荐三款 Rust 编写的现代工作流工具——版本控制 jj、开发环境管理器 mise、任务运行器 just。三者都是三万星以上的成熟项目，彼此独立，组合起来恰好覆盖"改代码 → 配环境 → 跑任务"的完整日常。…
官方亲自下场：用 gws 和 lark-cli 把 SaaS 搬进终端 引言 过去十年，SaaS 的入口是网页和 App。开发者想自动化，只能自己包一层 API：读文档、处理 OAuth、拼接分页、写重试逻辑，一个网盘列表接口能写出两百行胶水代码。…
还有一周多的时间，所有把 Google Workspace 接给外部 AI Agent 的开发者都要做一个选择：给自己的 OAuth 客户端打上 is_agentic 标记。不打，11 月 11 日起 Workspace MCP 服务器直接拒绝请求；11 月 12 日之后，这个设置在存量客户端上永久锁死，想改只能新建客户端 ID、重新配置所有依赖。…
11 月 1 日，JFrog 安全研究团队公布 CVE-2026-120338（JFSA-2026-001699278），评分 CVSS 3.1 10.0——满分。受影响的组件是 PrefectHQ 维护的生成式 UI 框架 prefab-ui，而最常见的远程利用入口，是 FastMCP 里那个叫 generate_prefab_ui 的 MCP 工具。…
Android Dev Summit 2026 上最结构性的一条更新，不是新手机也不是新模型，而是 Google 把自己的官方 IDE 打开，让竞争对手的编程 Agent 直接住了进来。…
关于 MCP 生态有多大，过去一年流传的数字基本都是各家自己的口径——官方注册表一个数、社区列表一个数、厂商发布会又一个数。10 月底到 11 月初，两个独立的第三方目录几乎同时给出了自己的账本，而且都把方法论摊开写了。 有意思的不是总量，是结构。规模早就不是瓶颈了，真正的缺口在别的地方。…
三款提升终端效率的 CLI 工具：lazydocker、glow 与 eza 终端是开发者的主战场，但原生的 Unix 工具链大多诞生于几十年前，在信息密度和交互体验上早已跟不上现代开发节奏。过去几年，Rust 和 Go 重写的"现代 CLI 工具"层出不穷。…
Google 10 月 28 日公布 Connected Apps Platform 公开预览：开发者和企业可以把自家应用接入 Google Search 与 Gemini，让用户在对话中直接完成具体操作，而不只是拿到一个链接。…
rtk：给 AI 编程 Agent 装上「省 token 漏斗」，命令输出压缩 60-90% 用 Claude Code、Cursor、Codex 这类 AI 编程 Agent 时，一个常被忽视的成本黑洞是：Agent 执行的每一条 shell 命令，其原始输出都会被塞进上下文窗口。…
10 月 27 日（美西时间），苹果官宣 Apple 创作坊（Creator Studio）年度更新：Keynote 讲演、Pages 文稿、Numbers 表格三款旗舰生产力应用新增 AI 助手（beta），并且——更值得注意的——原生支持 MCP 协议。外部 AI Agent 从此可以直接读取这三类文档的内容、执行编辑、跑自动化操作。…
MCP 一直有个说不出口的尴尬：它是一个为「工具调用」设计的协议，而工具调用默认是「一问一答、几秒钟内返回」。可真正让 Agent 卡住的，恰恰是那些慢活——跑一次深度调研、导出季度报表、同步三万条 CRM 记录、等一次三方登录。这些事没有几十秒能完的，而在之前的协议语义里，Agent 只有两个选择：阻塞等着，或者假装它不存在。…
终端效率三件套：starship、atuin、hyperfine 三个 GitHub 热门 CLI 工具 引言 IDE 越来越重，但真正的高手依然把一半时间花在终端里。今天推荐三个 GitHub 上的 Rust 系明星工具——starship（6 万+ Star）、atuin（3.2 万+ Star）、hyperfine（2.…
