科技爱好者周刊（第 388 期）：测试是新的护城河
TL;DR
AI 在一周内复刻了 Next.js，显示代码护城河已消失。软件公司开始保护测试用例作为新护城河，如 SQLite 的闭源测试套件。AI 复刻还引发版权争议，挑战传统许可证模式。
Key Takeaways
- •AI 能快速复刻大型软件（如 Next.js），使代码护城河失效，测试用例成为新护城河。
- •SQLite 等软件通过闭源测试用例（如 TH3 套件）保护核心技术，防止 AI 复刻。
- •AI 复刻引发版权争议：MIT 许可证允许复刻，但 GPL 衍生作品问题未解，且 AI 生成物无版权。
- •科技动态包括 AI 改写脏话、激光飞机上网、Grammarly AI 分身争议等，反映 AI 应用广泛。
- •文章探讨 GitHub AI 注入攻击、CSS 原生使用、社会复杂度崩溃等，涵盖技术与社会议题。
这里记录每周值得分享的科技内容，周五发布。
本杂志开源，欢迎投稿。另有《谁在招人》服务，发布程序员招聘信息。合作请邮件联系（[email protected]）。
封面图
重庆涪陵某景区架设了世界首座"巨石索桥"，桥面就是一块块巨石，一不小心就会踏空。（via）
测试是新的护城河
Next.js 是目前排名第一的 JS 框架。平时遇到的 JS 全栈应用，我估计，一半用它开发。
两周前，这个框架被一则新闻颠覆了。
一个 Cloudflare 工程师宣布，他只用一个星期就用 AI 重新实现了 Next.js，起名为 vinext。
事实上，一天就生成产品原型了，后面几天只是在完善。
"真正动手是2月13日，当天晚上，基本功能已经实现。第二天下午，11个路由器做好了10个。第三天，已经部署到我们的服务器，实现了完整的客户端水合。
接下来的几天，主要进行安全加固：修复极端情况，扩展测试套件，提升 API 覆盖率至 94%。"
这个新的实现，比原版 Next.js 性能更好。
"早期基准测试中，构建速度提升了4倍，客户端软件包的体积缩小了57%，生产环境的 Next.js 应用已经直接跑在上面了。"
这个 vinext 的代码已经放出来了。
我觉得，这件事对 Next.js 的打击非常大。
Next.js 是 Vercel 公司的产品，背后有一个大型开发团队，每年都是巨额投入，已经整整做了10年。虽然是开源软件，但是企业版、云服务、插件、皮肤都要收费，去年的年收入达到2亿美元。
这种看似难以逾越的护城河，在 AI 面前不堪一击。一个工程师用了一个星期，就复刻了大团队十年的工作成果，现有的网页应用不改一行代码，放上去就能跑，原版的每个功能都支持。
你知道花了多少钱？Token 费用仅仅为 1100 美元！
这叫 Vercel 怎么再向 Next.js 的开发投钱，客户又怎么愿意再为某个功能付出高昂的使用费。
推而广之，所有的商业软件都受到了重创。代码的护城河不存在了，只要投入一小笔金钱，AI 就能复刻出大型软件。
那么，为了保护自己，软件公司下一步肯定要防止 AI 复刻。
怎么防呢？关键就是测试用例。
Cloudflare 工程师这一次能够复刻成功，主要原因是 Next.js 有完备的文档、庞大的社区文章、以及完整的测试用例。AI 模拟的每一个 API，只要能够通过原有的接口测试，就能确认百分百兼容。
如果拿不到测试用例，谁知道代码行为是否一致，谁敢放到生产环境运行。
可以想象，为了防止复刻，大型软件项目一定会保护自己的测试用例。测试才是新的护城河。
世界最流行的数据库 SQLite，本身代码15.6万行，但是测试用例9205万行，足足大了590倍！
其中，最核心的测试套件 TH3 是闭源的，不公开，主要测试航空、医疗等关键行业的极端情况和边缘案例，属于核心技术资产。正是这些保密用例，才让 SQLite 难以复刻。
无独有偶，就在前两天，另一个开源项目 tldraw 也准备将测试用例闭源。
说实话，保密的测试用例肯定不利于开源项目的发展，但是开发者需要保护自己的利益。在日益强大的 AI 面前，越来越多的软件可能会选择这样做。
AI 复刻的版权问题
AI 复刻软件还有一个版权问题，也引起了很大争议。
Next.js 是最宽松的 MIT 许可证，所以复刻没有版权问题。但是，有人复刻了一个叫做 chardet 的项目，就争议巨大。
chardet 本来采用的许可证，是限制较多的 LGPL，复刻以后改成了 MIT 许可证，引发了原始作者的抗议。
网上的意见也分成了两派。
支持者说，AI 只复刻了功能和接口，代码完全不一样，当然可以更改许可证。
反对者说，GPL 规定了，所有衍生作品都不能更改许可证，AI 复刻就属于衍生。
更麻烦的是，美国法律规定，AI 生成产物无版权，属于公共领域。这意味着，AI 复刻的软件不能设置许可证，设置了无效。
按照这条法律，软件许可证就意义不大了。管你是什么许可证，任何人 AI 复刻一下就能规避，AI 实现的版本一律没有版权。
科技动态
1、AI 改写脏话
游戏平台 Roblox 宣布，将用 AI 实时修改玩家的对话，让其变得更文明。
以前，如果玩家在游戏里面骂脏话，系统只会将其过滤，显示为 ####，你还是知道他在骂人。
现在，AI 将重新修改整个句子，让表达变得更礼貌、更文明，你就察觉不到对方在骂人。
虽然这样未免有点虚假，但确实有必要。网络论坛也应该跟进，不要让人身攻击毁掉交流氛围。
2、飞机的激光上网
欧洲航天局成功进行了飞机的"激光上网"实验，通过激光将一架飞机与一颗卫星连接，实现了高速通信。
飞机上网现在都通过无线电波，比如星链就通过无线电，让飞机连接卫星。本次实验则是通过激光连接卫星。
上图就是安装在飞机舷窗上的激光终端。
激光通信的优点是带宽大，不受无线频谱的限制，这次实验的上网速度达到了 2.6Gbps，是星链的8到10倍。
缺点是激光与卫星之间必须保持直线，不能有云层和大气的障碍物。所以采用这种方式，大概只有飞到高空时才能上网。
Grammarly 是一个写作服务，提供一个收费功能"专家意见"，让专家点评你的文章。
一个国外用户使用该功能时，震惊地发现，点评专家里面有他的前老板（下图），但是他知道老板已经去世了。
原来这不是真人点评，而是 AI 为每个专家建了一个分身，用他们各自的文章进行训练，然后让分身点评你的文章。
这引起了争议，我们是否有权搭建别人的"数字分身"，然后冠以原始人物的名义（比如"孔子分身"或者"爱因斯坦分身"）？
4、太阳能邮筒
网络通信普及以后，传统的邮筒怎么办？
英国皇家邮政想出一个办法，将英国各地3500个邮筒，变为"太阳能邮筒"。
邮筒顶部加装了太阳能光伏片，功能也从寄信，变成了收寄小包裹。
这样既保存了传统的红色邮筒，成为街道的景观，又为人们邮寄包裹提供了方便。
文章
1、GitHub Issue 标题的注入攻击（英文）
这可能是第一起 AI 模型注入的真实攻击。Cline 项目使用 AI 对 GitHub Issue 进行分类，有人就在标题插入恶意提示词，从而成功拿到 npm 令牌，发布了一个恶意版本。本文告诉你这是怎么做到的。
2、重新评估 AGENTS.md（英文）
最近的一项研究提出，跟推荐做法相反，AGENTS.md 文件对 AI 编码不是促进，而是阻碍。
它只是让模型"思考"得更多（成本上升），生成结果却没有更好（性能下降）。
3、Temporal API 的九年历程（英文）
本周，Temporal API 正式通过了第四阶段。这意味着，它进入了 ES2026 标准，成为了 JavaScript 语法的一部分。本文是这个标准的起草者对九年推进历程的回顾。
4、AI 的胡说测试（英文）
国外有一个 BuillshitBench，专门问 AI 一些胡说八道的问题，看 AI 能不能分辨这是胡说，还是一本正经地回答。
5、原生 CSS 就足够了（英文）
本文展示了 37Signals 公司的 CSS 代码，表明不使用任何框架（比如 Tailwind）和构建工具（比如 Sass），只用原生 CSS 代码完全可以。
6、粪便物理学（英文）
一篇很另类的科普文章，解释为什么动物不管大小，排便时间都在5～19秒之间，平均12秒。
工具
1、KULA
Linux 服务器的监控工具，只有一个二进制文件。
mac 电脑的屏保程序，用彩色的 Ansi 字符画作为屏保图案。
3、upiano
在命令行下模拟钢琴弹奏。
一个开源 Windows 应用，通过图形界面管理 Windows Subsystem for Linux（WSL）发行版。
5、Mole
开源的 Mac 电脑清理和优化工具。
6、PipeGate
一个将内网服务映射到外网的隧道工具，特点是比较简单，就是几个 Python 脚本，并且可以设置 UUID 客户端认证。
一个管理、测试 Webhook 的在线工具，个人可以免费使用。
8、Sentinel
将安卓手机转化为网络摄像头，实现实时监控和图像采集。（@suzuran0 投稿）
Mac 电脑的系统监控、管理面板。（@chentao1006 投稿）
AI 相关
一个 Python 命令行工具，监控本地各种 coding agent（比如 Claude Code、Codex、OpenCode）的使用量。（@MrQianjinsi 投稿）
一个开源的连接器，将各种 AI 编程工具与手机聊天软件相连。（@chenhg5 投稿）
只要在网页插入这个 JS 库，就可以使用自然语言操作页面，比如"点击导航栏的文档链接，总结其内容"。
一个 macOS 沙箱工具，用来在沙箱里运行 AI 编程工具。
一个 GitHub Action，为你的仓库添加一个图形标签（上图），显示该仓库相当于多少 Token，用来大模型的计算量。
资源
1、世界监控（World Monitor）
世界局势的一个实时看板，把各种消息源都放在一个网页里。
2、炼油厂探索
一个动画互动网站，展示炼油厂怎样将石油变成汽柴油。
弹簧笔、打火机等生活小物品的机械装置动画。
图片
1、密码的替代方法
一位程序员发明了一种新的密码方法，你觉得可行吗？
系统向用户展示一副扑克牌，让其从52张牌中依次挑出5张，作为密码。
下次登录时，用户必须按同样顺序挑出同样的5张牌。
文摘
1、复杂社会的崩溃
我们都知道，一个软件的复杂度不断上升，超过某个极限后，就会难以维护，最后往往被放弃。
美国历史学家约瑟夫·坦特（Joseph Tainter）认为，人类社会也是如此。如果社会的复杂度超过极限，这个社会最终也会崩溃。
1988年，他出版了一本名为《复杂社会的崩溃》的书，描述了罗马人、玛雅人和查科人等伟大文明的兴衰，试图回答几个世纪以来一直困扰着思想家的一个问题：为什么强大的社会会崩溃？
他认为，原因是这些社会有一个敌人----复杂性。
随着文明的发展，社会增加了越来越多的复杂性：更多的等级制度、更多的官僚机构、更深层次的社会结构。
一开始，新的等级、官僚、组织都是有用的，比如可以增加经济产出、税收等。但到了某个时刻，收益递减规律开始出现，每增加一点复杂度带来的回报越来越少，直至变成零甚至负数。
（1）法律条文和官僚越多，政府开销也就随之上升，长期很可能令社会无法负担。
（2）复杂度变大，会增加社会的不平等，因为能理解所有规则的人就越少，你就越离不开律师。懂规则的人会比其他人占优势。
（3）规则越多，维护和执行这些规则的机构也就越多，不利于社会提高效率。
（4）复杂性最终导致社会各阶层的差距变大，对立也随之而来。
以上因素的共同作用，导致历史上很多强大的社会最终崩溃。
言论
1、
2021年，我感觉做一名优秀的软件工程师棒极了。软件行业蓬勃发展，机会很多，我热爱这份工作，觉得可以永远做下去。
2026年，我已经不确定软件行业十年后会怎样，即使还存在，必定与现在极不相同。我也许能找到出路，也许不得不离开这个行业。无论如何，我热爱的软件工作即将消失。
2、
与强大的 AI 对抗会是什么感觉？
你会感觉自己莫名其妙地弱了不少，AI 做的每件事都超出你的预期。
这就好像你和一位实力强劲的玩家玩一款随机性很强的游戏，你会感觉这位高手总是运气爆棚。
3、
阅读商战书籍是浪费时间。它们将简单的故事变成通用的建议，将偶然的成功转化为普遍的策略，并用激励人心的口号取代复杂的市场。
这些书的成功并不是因为内容正确，而是因为易于阅读并且让读者感觉良好。
4、
我想让 AI 告诉我怎么使用一种全新的、AI 也不会用的工具，就会提示 AI "执行 xxx-tool --help 来了解该工具"（假定工具名字是 xxx-tool），然后 AI 就学会用了。
-- Simon Willison，著名开发者
5、
时间是唯一不可再生的资源。AI 大模型是目前我所知的最便宜的赚取额外时间的方式。
往年回顾
低代码编程，恐怕不会成功（#341）
AI 没有护城河（#291）
中国的增长动力在内陆（#241）
一个程序员的财务独立之路（#191）
（完）
文档信息
- 版权声明：自由转载-非商用-非衍生-保持署名（创意共享3.0许可证）
- 发表日期： 2026年3月13日