ITPub博客

说实话，我第一次看到 Claude Code v2.1.139 的 changelog，以为只是个普通版本更新——新功能扫了一眼，Agent 视图和 /goal 命令，感觉不就是「任务管理器」和「批量执行」嘛，有什么大惊小怪的。

如果答案是「给 LLM 一个数据库连接串，让它自己生成 SQL 执行」，这篇文章你得认真看一下。我不是在危言耸听——去年有团队在测试环境演示 AI Agent 时，LLM 生成了一条带错误 WHERE 子句的 DELETE，加上测试账号没有行级权限控制，三分钟内清空了两张核心表。

一个真实线上特性从实施到 ready-to-merge 的完整复盘：为什么仅靠 Claude 写代码不够、为什么 cold-context review 能找出熟人看不到的 bug、如何把工作流固化成可复用 skill。

前段时间做了个内部 AI 助手，接的是 Spring AI，给 ChatClient 挂上了 MessageWindowChatMemory，Redis 存对话历史，跑起来感觉很顺。直到有用户反馈：「我上周告诉过它我不喜欢代码里有 magic number，这周它又给我生成了一堆。」