检查密码的那段代码，反而是搞垮服务器最省事的办法

订阅者专享——注册后阅读全文

🧪 GemLabs 实验记录。这是一篇 GemLabs 的搭建日志——一个周末，用 AI 编程 agent 把一条真实工作流接起来。如果你手里有任何带登录的东西，值得拿走的不是这个工具，而是这个习惯：只读过的安全措施，等于没加的安全措施。

我出门的时候，agent 手上的活儿才干到一半。再有四分钟它就跑完了，然后就杵在那儿闪光标，等人敲一个 yes。

动机就这么简单。不是”用手机写代码”——没人想在手机上写代码。我要的是看懂它在干什么，并且能回答它。批准方案。说一句”别动那个文件”。堵在出租车上时补一句话。

接着才是真正的问题：一个没有任何入口的 AI，你怎么把手机塞进去？

订阅后阅读完整内容。