NPM 投毒 & 智能研发 2024
周刊
国内
[InfoQ] 阿里 智能化研发 AI开发
阿里内部观点:智能化研发一年复盘，我们离真正的 AI 开发还有多远?
文章复盘了阿里智能化研发一年的情况，探讨离真正AI开发的距离。介绍了Aone Copilot的发展现状、面临挑战，阐述研发智能化常见形态和大模型能力发展。分析当前存在的问题，如工程和数据不足、业务与技术上下文不匹配、用户期望过高、忽视‘人’的要素等。还强调大模型时代所需的基础设施，包括对数据质量重视、IDE的重要性、研发平台的潜力等，最后提及内部智能化产品的机会。
[InfoQ] AI技术 技术流程 腾讯
AI 重塑技术流程:下半场的破局之道
腾讯技术总监黄闻欣在QCon全球软件开发大会上分享了AI重塑技术流程下半场的破局之道。演讲从技术知识管理痛点出发，展示团队运用AI技术从知识检索到知识飞轮的过程，通过实际案例阐述AI在协助研发解决性能问题、降本增效、打造核心竞争力等方面的作用，还介绍了如RAG技术、知识图谱等在知识管理中的应用以及相关工具的开发和面临的挑战等。
[大淘宝技术] AIGC、生鲜电商、应用
AIGC在生鲜领域的落地应用
2024年AIGC技术在生鲜电商领域有诸多落地应用。包括导购物料智能生成（文本方面挖掘商品特性等）、图片处理（低成本生成合成图像、不良图片治理等）、动图制作（挖掘表达因素形成脚本规范）、AI辅助品牌性格建设等，这些应用旨在提升用户购物体验，未来还将深化相关应用。
[大淘宝技术] 图像生成、淘天内容AI、参考图生成
内容AI: 目标驱动的图像生成
现有的文生图技术虽成熟但存在缺陷，在淘系内部有广泛应用需求。文章介绍了参考图生成技术，包括测试时微调和免测试时微调两种方式及其代表作和局限性，还阐述了技术方案中的数据收集和模型选择，展示了实验效果，最后总结提出的参考图生成方案的成果与不足，并展望未来改进方向，同时介绍了淘天内容AI团队相关情况。
[前端早读课] 前端研发 WeaveFox 蚂蚁团队
WeaveFox:前端智能研发解决方案
WeaveFox是蚂蚁前端团队自研的AI工具，基于蚂蚁百灵多模态大模型打造的前端智能研发平台。支持多端、多技术栈、二次调整，追求设计稿一比一还原，能根据设计图生成多端源代码，明年将正式开放，感兴趣可入产品交流群。
[快手大前端技术] 快手动效、Crab引擎、游戏化动效
快手动效渲染引擎Crab，解锁“游戏化动效”开发新方式!
本文介绍了快手的Crab动效渲染引擎。先阐述项目背景，指出常规动效方案难以满足游戏化动效需求，Crab基于四点原则被自研。接着介绍Crab的架构、处理流程，包括分层架构的好处、一个Tick的处理流程。还讲述了Crab在游戏化动效中的应用实践，如2D、3D动效方案和特效应用。然后提到不同链路动效交付的挑战与解决方案。最后说明游戏化动效的性能指标和调优方法。
[快手技术] 快手 商业化大前端 性能优化
商业化大前端在性能优化领域的探索与实践
快手商业化大前端团队为提升用户体验开展性能优化治理工作。文章介绍背景，包括性能优化价值、核心页面现状与问题。面临统一治理难、B端体验度量模型缺失、C端Web和Native结合不深入等挑战。治理思路涵盖性能评估模型、B端体验度量模型、C端Web和Native结合。详细阐述各思路下的技术实现方案，如性能评估的事前 - 事中 - 事后机制。最后展示阶段性成果显著，未来将推动性能优化体系建设。
[字节跳动技术团队] 豆包模型 人工智能 技术升级
豆包视觉理解模型正式发布，通用模型能力全面对齐GPT-4o!
2024年12月18日火山引擎Force原动力大会上，豆包大模型家族公布新成员豆包·视觉理解模型，具备多种能力。主力通用模型升级对齐GPT - 4o，视频生成模型将开放企业服务，音乐、文生图、3D模型也有升级或发布，豆包大模型团队成果众多且调用量增长，未来将持续投入。
[OpenSumi IDE 框架] OpenSumi AI研发 代码辅助
OpenSumi AI 演进之路
文章讲述了OpenSumi AI的演进之路。从智能研发时代的机会和痛点出发，介绍了OpenSumi AI模块，包括行、片段、文件、仓库方面的演进路线，如代码补全、内联聊天、文件编辑、本地索引工具等功能的实现。还阐述了其集成方式，最后总结指出AI辅助编码的价值，OpenSumi 3.0可对接任意模型定制AI IDE，以及CodeFuse IDE的特点。
[ByteDance Web Infra] UI自动化 Midscene.js 多模态AI
Midscene.js - AI 驱动的 UI 自动化框架
Midscene.js是字节跳动Web Infra团队开源的UI自动化工具。文章阐述了传统UI自动化的困境，Midscene.js借助多模态AI能力来解决。介绍了其编写UI自动化的关键方法，支持多种集成形式，有Chrome插件版本。同时也提到其功能限制、数据安全与费用情况，以及对UI自动化领域的观察，还给出了相关项目的网址。
[得物技术] 得物 站外商详 重构优化
站外商详的重构与优化|得物技术
文章讲述了得物站外商详的重构与优化。首先阐述背景，站外商详功能单一且性能指标靠后，与客户端体验存在差异。接着介绍技术方案，包括源码搭建、首屏性能保障、同构与多环境运行、风险控制策略等。还提及请求拦截器和埋点Hook的针对性重构，然后说明重构后的数据回收，在非指标、前端性能指标、业务指标方面均有收益，最后总结此次重构提升了性能，为后续发展打下基础。
[转转技术] ToB业务、状态机、代码维护
【述职黑话】ToB复杂业务状态的可复用的解决方案
文章针对ToB复杂业务状态可复用解决方案展开，先阐述业务状态复杂导致的代码维护性等问题，接着介绍解耦重构优化代码、使用设计模式、使用状态机等解决状态问题的方法，详细解释状态机的概念、优点，对比分析转转、Cola、Spring Statemachine三种状态机的特点、适用场景等，最后给出不同业务场景下的选型总结。
[转转技术] 日志审计 插件开发 AOP
小白也能看得懂!日志审计插件从入门到实战
本文介绍了基于AOP切面技术的日志审计插件。阐述其开发背景是解决系统操作审计与异常排查问题，插件可自动集成并支持实时分析。接着详细讲述了实现过程，包括多种Maven插件和框架的使用，核心的自动配置模块涵盖多组件协作，通过线程池处理日志数据，最后展示切面逻辑实现。还提及插件待改进之处与未来思考。
[Rust技术前沿] Rust Java 编程
告别Java思维:如何用Rust写出更安全、高效的代码
文章介绍了Rust语言的特性，强调不要以Java思维来写Rust代码。提及赠书《Rust项目开发实战》。讲述Rust的类型安全、内存安全等优势，对比Java的局限，如空引用异常。还阐述了Rust中的特质、所有权、生命周期概念，指出在Rust中函数优先有时更简洁高效，最后强调要拥抱Rust的独特之处才能写出高效优雅的代码。
[Rust技术前沿] Rust Flutter 跨平台开发
Rust + Flutter :跨平台开发新选择
文章介绍了Rust与Flutter结合用于跨平台开发这一选择。先提及赠书，然后阐述Rust受开发者欢迎。接着说明Flutter的优势如流行、生态庞大、热重载、多平台开发，也指出不足。还介绍了flutter_rust_bridge的作用，最后通过计数器和待办事项应用示例展示Rust与Flutter的集成方法。
[InfoQ] React Native 微软 技术应用
Airbnb死磕React Native惨败，微软却玩出花!Office、Outlook全线接入，Copilot成最大赢家
微软高级软件工程师Lorenzo Sciandra在QCon London上分享微软使用React Native的经验。他从适应性和战略原因两方面阐述，提到React Native可用于多种产品，如Office、Outlook等，有greenfield和brownfield两种应用方式。其优势包括基于JavaScript有庞大人才库、灵活性、开源活跃、跨行业协同效应等，但也存在如版本升级差异大、集成现有项目会增加开销等权衡之处。最后强调使用React Native需结合项目多方面因素谨慎权衡。
[code秘密花园] V0 前端开发 项目更新
V0 迎来重大更新，支持一键生成 & 部署全栈项目!
V0是Vercel推出的生成式UI系统，近期迎来重大更新，新增‘一键创建&部署全栈项目’功能，支持创建多个文件等操作，还能访问环境变量，付费用户可从Figma导入设计稿。此外还有UI快速编辑、控制台输出查看等功能更新，免费版用户项目创建上限为五个。文章还给出构建电商网站的应用案例，最后提到抖音前端架构团队的招聘信息。
[前端充电宝] 前端开发 JavaScript 年度调查
2024 前端生态年度大奖揭晓，又是它!
12月16日State of JS公布2024年度调查结果。文章介绍了JavaScript新特性使用率排行，前端各类工具（框架、元框架、测试工具等）的使用率、满意度，其他工具（工具库、图形和动画等）的使用率，JavaScript使用情况如代码类型平衡、AI代码生成、用途、应用范式、痛点等，还揭晓了2024年度大奖，最后提到JavaScript“红宝书”第5版上市抽奖送书的活动。
[AI技术研习社] 智能体开发平台 对比 开源平台
3 大智能体开发平台详细对比:FastGPT、Dify和Coze
文章对比了FastGPT、Dify和Coze三大智能体开发平台。FastGPT是开源知识库问答系统，有开箱即用功能和可视化工作流编排；Dify是开源大语言模型应用开发平台，融合特定理念，开发体验低门槛；Coze是聊天机器人开发平台，发布新Web SDK拓展应用场景。三款平台各有特点，用户应结合自身需求选择。
[微信开发者] 小程序 MP后台管理 体验更新
叮!小程序后台管理系统「MP」体验更新
微信开发者团队对小程序后台管理系统「MP」进行体验更新，包括可直接切换管理的账号、侧边栏改版、增加英文支持等优化，方便多账号管理、提升用户体验、服务海外开发者，还欢迎大家在评论区留言讨论使用体验和建议。
[微信开发者] 微信 开发者 公开课
正在报名|2025 微信公开课 PRO·开发者专场
2024年12月18日15:31正在报名2025微信公开课PRO·开发者专场，微信团队相关，涉及微信开发者，还提到了一些操作如微信扫一扫关注公众号、选择留言身份等内容。
Flutter 软件开发 技术生态
FlutterInProduction ，2024 年末，让我们看看 Flutter 现在的生态数据
文章介绍了Flutter从2014年立项到2024年末的发展情况，包括在众多贡献者和社区包协助下的成长。阐述其全球月活跃开发人员超100万，在新iOS应用程序中有近30%的支持率等数据。还列举了SAS、环球影城、LG等采用Flutter的企业案例，也提及一些中国企业有Flutter的应用。最后讲述Flutter未来将聚焦更多可能并优化产品体验，虽有短板但发展前景较好。
[前端新视野brizer] Payload 全栈开发 开源项目
前后端开发终于不用吵架了，这个框架全都干了
文章介绍了Payload这个开源项目，它是基于Next.js的全栈CMS兼后端工具。其特点包括Next.js原生、开源、支持TypeScript，能摆脱古老的WordPress、无需SaaS服务、速度快。它有实用模板、块布局构建器、惊艳的插件系统，管理界面用React自定义且配合Lexical富文本编辑器，就像全能的'数字管家'，推荐去官网体验。
[code秘密花园] 前端开发、恶意代码、供应链安全
知名前端库 Vant 和 Rspack 遭恶意代码投毒，大家注意升级!
知名前端库Vant和Rspack遭恶意代码投毒。Vant维护者账号可能被窃，发布带恶意脚本版本，攻击蔓延到Rspack。文章列出受影响版本和安全版本，恶意代码在Linux系统下载运行挖矿程序并窃取云服务凭据。最后给出尽快升级的应对措施，并提及JavaScript供应链安全问题，还介绍了抖音前端架构团队招聘信息。
[货拉拉技术] 货拉拉、司机提现、架构演进
司机提现链路架构演进
随着货拉拉业务增长，提现链路面临挑战，需提升自动化水平。文章介绍了提现流程及其风险，阐述了架构从PHP时期烟囱架构经1.0时期平台型架构到2.0时期自动化打款的演进，包括资金安全保障（资金风控和资金内控）、稳定性保障（监控大盘、异常告警、保障工具、应急流程）等方面，最后说明改进带来的收益，如资金安全提升、系统能力提升、司机体验优化和降本增效。
[前端圈] GitHub Copilot VS Code 代码补全
VSCode 推出 GitHub Copilot 免费版，每月 2000 次代码补全
GitHub Copilot免费版在VS Code中上线，所有用户可用，只需GitHub账号。每月提供2000次代码补全和50次聊天请求，可使用多种模型。还介绍了Copilot的新功能，如Copilot Edits、多模型选择、自定义指令等，以及在其他方面的应用，如命名建议、语音输入、终端操作等，未来还有Vision Copilot预览功能，Copilot也将在其他平台使用，2025年是关键一年。
[AndroidPub] 抖音、图片优化、BDFresco
抖音 Android 端图片优化最佳实践
本文讲述抖音Android端图片优化实践，介绍BDFresco框架。因多图业务发展，优化图片加载必要。BDFresco功能强大，从内存缓存、解码、磁盘缓存、网络加载四方面优化，如内存缓存的查找优化与动静图拆分，解码方面的格式优化等，还有磁盘缓存的主磁盘扩容和独立磁盘推广等，网络加载的格式优化等，通过异常恢复策略兜底，最终实现成本与体验双重优化。
国外
State of JavaScript 2024
https://2024.stateofjs.com/en-US
The State of JavaScript 2024 article notes that the top three front - end frameworks launched over a decade ago still hold top positions despite evolution. Vite and Vitest are leading in tooling. A new Metadata appendix has been added, and new variables can be applied to other charts. It then sets out to explore JavaScript's activities this year.
[W3C资讯] W3C WebAssembly 技术标准
W3C发布WebAssembly 2.0候选推荐标准
W3C发布WebAssembly 2.0候选推荐标准并征集参考实现。介绍了WebAssembly 2.0相关的三个规范，阐述其设计目标包括快速、安全、可移植等，还提及相较于1.0版的修改，不同引擎对其特性支持情况，欢迎提交反馈并给出获取更多信息的途径。
[Hugging Face] 可穿戴设备 健康追踪 Halo开源
Halo 正式开源: 使用可穿戴设备进行开源健康追踪
文章介绍了Halo开源健康追踪项目。当前可穿戴设备多为封闭系统，Halo旨在提供开源替代方案。文章详细讲述构建和使用相关内容，包括所需环境和工具，如Swift 5、Python等。还介绍了蓝牙低能耗的关键规格，之后着重阐述创建RingSessionManager类管理戒指通信的步骤，如发现戒指、显示选择器等，最后展示如何将其应用到程序中。
[Datawhale] Anthropic AI Agents LLM
Anthropic最新:AI Agents 2024年度总结!
Anthropic总结2024年构建大型语言模型(LLM)智能体的最佳实践。介绍了Agent多种定义，探讨何时使用Agent，分析框架的利弊并建议直接用LLM API。还阐述了Agent系统的常见模式，如工作流程中的提示链接、路由、并行化等，以及智能体的特点、使用场景、组合定制方式。最后通过客户支持和编码Agents的应用展示其实用价值，并给出设计工具的建议。
What’s next for Vue in 2025?
https://www.vuemastery.com/blog/whats-next-for-vue-in-2025/
As we approach 2025, Vue developers can expect evolution in key tools like Nuxt, Vite, Vitest, and Pinia. Nuxt v4 features are partly available in v3. Vite v6 has new features like the Environment API and may transition from Rollup to Rolldown. Vitest v3 is set to release in January 2025. Pinia v3 will drop Vue v2 support. Vue's Vapor mode is in development for faster rendering. Overall, the Vue ecosystem is stabilizing.
Tailwind
https://nmn.sh/blog/2024-11-30-thoughts-on-tailwind-4
The article shares thoughts on Tailwind CSS v4.0 beta. It discusses various changes like the move to LightningCSS, CSS - first configuration, theme variables, etc. It points out benefits and concerns for each change, also mentions some long - standing issues with Tailwind such as classNames and unit usage, while concluding that the positives are obvious but it's important to offer criticism.
2025 Web Hosting Trends That Could Affect Frontend Developers
https://thenewstack.io/2025-web-hosting-trends-that-could-affect-frontend-developers/
The article discusses web hosting trends in 2025 that could affect frontend developers. It looks at the battle between open source and proprietary platforms, containerization becoming standard, websites regaining importance over social media, and the introduction of AI in web hosting.
产品
[OSInsight] Bolt.new AI代码生成 产品开发
[中文版] Bolt.new & AI Coding Agents
文章主要是Latent Space和Bolt.new创始人Eric Simons、Qodo创始人Itamar Friedman的对谈，其中Eric Simons分享了Bolt.new的产品和技术思路。Bolt.new是Stackblitz开发的AI代码生成工具，靠强调部署等能力在该领域脱颖而出且收入增长快，利用AI模型让非专业开发者也能构建部署应用，吸引众多用户，产品通过快速迭代改进，部分内容开源推动创新发展。
[晚点LatePost] 火山引擎、HiAgent、大模型企业服务
火山引擎的新产品，字节和 100 多家企业的大模型实验场
火山引擎于12月18日举办大会，重点介绍HiAgent。它旨在帮助企业快速开发大模型应用，目标是更懂AI转型等。其诞生于大模型应用需求不明但机会难得的背景下。HiAgent上线7个月签100多客户，1.5版本的功能升级源于观察到的趋势，包括普敏捷、图知识、富交互，还有AI咨询服务。大模型是云计算新变量，HiAgent与字节的大模型相互拉动，火山引擎在大模型领域的增长也带动传统云计算服务。
[市象] 淘宝 搜索问题 电商
淘宝搜索正在“杀死”淘宝
文章指出淘宝搜索的使用体验正在下滑，如搜索结果千篇一律、商品标题堆砌、搜索功能乱匹配等问题。在店铺搜索和订单搜索方面也存在困难，如英文店铺名难搜、订单搜索不准确等。这并非淘宝个例，其他电商平台也有类似情况。从技术层面看，问题可能出在搜索策略而非技术故障，背后是电商平台注重流量利用，商家为提高转化率趋于同质化开发产品，导致用户体验打折。
[钉钉用户体验] 钉钉项目、企业效率、自动化
钉钉项目自动化:企业效率的加速器
文章阐述了钉钉项目自动化对企业效率的提升作用。先指出自动化在多领域的意义，然后介绍钉钉项目自动化能解决的问题、使用方式、持续升级内容，还以项目全过程为例说明用户如何使用，最后强调自动化是人类对效率追求的体现，钉钉项目未来将推动自动化与AI深度融合。
[AIGC开放社区] 谷歌 大模型 Gemini 2.0 Flash Thinking
谷歌版o1模型发布:霸榜排名第一，深度展示思维链
谷歌DeepMind首席科学家推出Gemini 2.0 Flash Thinking模型，它以2.0 Flash版本为基础，采用类似o1模型的慢思维方式，可深度展示思维链，支持多模态推理，在多项基准测试中排名第一，性能提升到新层次，已开放使用。
[刺猬公社] 微信 社交电商 送礼物功能
送礼物，微信电商的关键一枪
12月17日微信小店将灰度'送礼物'功能。目前虽处于灰度测试阶段，但用户已可体验部分流程。微信礼物功能在购买、赠送、接收、拒收等方面有独特设计。它打破社交电商固有逻辑，使社交成为目的，买东西是增进关系手段。微信小店虽处于起步阶段，但'送礼物'功能在即将到来的节假日有很大潜力，可能改变电商行业格局，如同当年微信红包助力微信支付发展一样。
[AI蓝媒汇] 美团 年度报告 AI应用
今年的年度报告，被美团玩出了花
美团发布2024年度报告，以“AI+短剧”形式呈现，不同于传统图文报告。用户可化身短剧主角，其消费数据推动剧情并最终呈现年度账单。这是美团的创意营销，短剧提升接受度，AI实现个性化定制。同时提到其他公司的AI应用案例，表明AI与用户距离在拉近，全新数字交互时代加速到来。
[新言科技] 抖音 电商 AI导购
独家|抖音上线智能购物，加码AI电商
Tech星球独家获悉抖音电商上线基于豆包大模型算法的AI导购服务“智能购物”，入口在抖音商城APP个人中心。抖音电商在AI电商研发进展不慢，之前有相关测试。字节国际化电商业务下相关研发也在加速。智能购物功能包括商品咨询对比、提供选品攻略等。与淘宝问问、京东京言相比各有特点，AI电商在各环节广泛应用，市场规模呈增长趋势。
设计
[携程技术] 携程 多端设计 设计研发体系
干货 | 携程从零构建多端一致的设计研发体系实践
文章深入探讨携程如何在多品牌、多终端环境构建企业级设计系统。先分析品牌一致性、跨平台兼容性、组件复用性问题，然后提出模块化设计与主题配置、跨平台开发解决方案、自动化设计与开发流程等应对方案，包括xTaro跨端解决方案等内容，还阐述技术实现方面如视觉和研发组件库等，最后提及在实践中的应用效果和未来展望。
[藏宝的豪恩Howen] App出海、商业化、豪恩Howen
App出海商业化系列:订阅设计(权益、UI、价格、心理)
本文是App出海商业化系列之订阅设计，从权益价值、吸引设计、用户心理方面分享了商业化订阅设计方向。权益价值包括明确简洁、对比权益、多媒体设计、精准展示等设计方向；吸引设计包含动效吸引、口碑式宣传、推荐式引导；用户心理方面有紧迫感、幸运感、认同感、价格锚点、安全感暗示等内容，旨在帮助新朋友在App出海商业化的订阅设计上少走弯路。
行业/组织/个人
[科技公寓] OpenAI 发布会 人工智能
终于不用再熬夜了!12张图一次性看完OpenAI12天发布会!
文章介绍了OpenAI12天发布会的成果，包括o1完整版和ChatGPT Pro发布、强化微调功能、Sora正式版上线、ChatGPT Canvas发布、ChatGPT集成苹果生态、高级语音模式增强、Projects功能推出、搜索功能升级、开发者工具更新、电话服务、应用结合以及新一代推理模型o3等内容。
[腾讯研究院] AI事故责任、AI侵权、法律责任
谁为AI事故负责?
AI时代已然到来，AI事故和侵权日益增多。针对AI侵权责任有三种新方案，但这些方案存在误区。误区包括针对AI自身归责、将公法AI风险类型化与侵权责任规则勾连、对AI系统进行过失评价、基于功能等效原则替代问责等。AI时代的侵权责任制度应坚持AI的法律客体地位，革新产品责任制度，保险作为补充机制，还要重视前沿AI的安全风险。
[科技公寓] AI Coding、融资、编程工具
Cursor完成25亿美元估值融资，4个月估值翻6倍， AI Coding赛道已经成了独角兽大本营，一文看懂最新玩家详细对比!
Cursor完成25亿美元估值融资，4个月估值翻6倍。文章介绍了Cursor的融资情况、技术实力和商业模式，还对比了AI Coding赛道的其他竞争者，如Bolt.new、Windsurf、Devin，包括它们的功能、用户基础等，最后探讨了对未来编程环境的影响以及程序员职业的前景。
[OSC开源社区] 苹果 腾讯 字节跳动 AI
国行版“苹果牌AI”有望使用腾讯、字节大模型
路透社报道苹果正与腾讯、字节跳动谈判，欲将其AI模型整合进在中国销售的iPhone。苹果已在海外推出Apple Intelligence且开始接入ChatGPT，但ChatGPT未在中国提供服务，Apple智能在中国的推出取决于监管审批。目前谈判处于早期阶段，字节跳动拒绝置评，苹果和腾讯未回应。此前苹果也曾与百度谈判，Apple Intelligence有特定技术流程，模型使用有优先级。
[海外增长圈] 创业故事、越南开发者、经验教训
月入10万美元:一个越南开发者的2年创业故事
文章讲述了越南开发者Tony的2年创业历程。他受Levelsio故事启发，从软件工程师转型创业。期间经历项目失败，也有成功产品如DevUtils、Black Magic等，还遭遇Twitter API收费被迫出售产品等情况。他通过多种方式应对，如建立受众、尝试新事物、组建团队等，最终取得成功，其经历也为创业提供了诸多经验教训。
