7
6 月
GitHub Spec Kit 109 K Stars — Vibe Coding 的最大痛点终于有解了
AI 编程有一个众所周知的痛点：你说「帮我做一个登录页面」，它就开始写了——但你忘了说要支持 Google 登录和验证码。GitHub Spec Kit 109,000 颗星，一个道理：先写规范，再让 AI 按规范实现。
Spec Kit 在解决什么具体问题？
它的核心逻辑很反直觉：不要让 AI 先写代码。先写一份产品规范。规范包含产品功能定义、边界条件、技术计划、任务分解。然后这份规范变成可执行的开发合约——AI Agent 按合约执行，每一步都有据可查。支持 30+ Agent 集成（Copilot、Claude Code、Codex、Gemini、Cursor、Qwen 等）。
这是否意味着 Vibe Coding 时代的终结？
不是「不要 Vibe Coding」。是「Vibe Coding 需要配上规范」。类似于软件开发从瀑布模型到敏捷开发的演进——敏捷不是说不需要计划，是说计划应该轻量、可迭代、持续验证。Spec Kit 在给 AI 编程做敏捷规范。
109 K Stars 意味着什么？
痛点够痛。用 AI 编程的开发者都经历过「返工地狱」。GitHub 品牌背书。GitHub 发布 = 官方推荐做法。30+ Agent 集成。不管你用什么编程，规范都是同一份。Spec Kit 正在把 AI 编程从「艺术家创作」变成「工程流程」。
智盒判断
短期：Spec Kit 会迅速成为 AI 编程的「最佳实践」——不是工具复杂，而是它解决了一个真实且普遍的痛点。
中期：规范的「可执行性」是关键。太粗则 AI 偏离，太细则失去敏捷意义。平衡点是核心体验。
长期：Spec-driven coding 会像 Git 一样成为标配。
FAQ
Spec Kit 和 CLAUDE.md 有什么区别？
CLAUDE.md 给 AI 提供长期上下文和偏好。Spec Kit 给 AI 提供单个项目的可执行开发合约。前者是「我的风格这样」，后者是「这个功能的边界条件如下」。互补。
分享这篇文章
RELATED
Posts
SpaceX 以 600 亿美元股票收购 Cursor：马斯克的 AI 铁王座完整了
发生了什么？6 月 16 日，SpaceX 宣布同意以约 600 亿美元的全股票方式收购 AI 编程初创公司 Cursor 的母公司 Anysphere。这笔交易发生在 SpaceX 6 月 12 日纳斯达克 IPO 后不到 4 天——IPO 估值超过 2 万亿美元，是人类历史上规模最大的上市。这是一个「用股价换资产」的典型策略。收购完成后，Anysphere 将作为 SpaceX 旗下独立子公司运营，Cursor 品牌与产品线短期保持不变。交易预计于 2026 年 Q3 完成。时间线：从 4 月期权到 6 月全吞4 月初 SpaceX 与 Anysphere...
Agentjacking 警报：85% 成功率的 AI 编程 Agent 劫持攻击，2388 家组织已暴露
Agentjacking 攻击是如何运作的？攻击者伪造 Sentry 错误消息——这是开发者最熟悉的错误追踪工具之一，直接把伪造的错误注入 Claude Code、Cursor、Codex 等 AI 编程 Agent 的工作流。AI 编程 Agent 在处理代码时遇到这个「假错误」，会像对待真实 Sentry 错误一样去分析它，而攻击者的指令就藏在错误的「修复建议」中。攻击链分四步：第一步，攻击者在公开代码库或 CI 日志中植入伪造的 Sentry 错误消息。第二步，受害者使用 AI 编程 Agent 打开包含该错误的项目。第三步，Agent 自动分析错误并遵循藏在错误消息中的恶意指令。第四步，Agent 执行注入的代码——可能泄露 API 密钥、数据库凭证或修改 CI/CD 管道配置。为什么 85% 的攻击成功率令人担忧？据 AI Weekly 报告，在测试中 85% 的 AI 编程 Agent...
ChatGPT 月活破 10 亿，但 AI 市场的真正故事不是赢家通吃
10 亿月活：为什么这个数字真的厉害？Sensor Tower 发布《2026 年 AI 状态报告》，ChatGPT 成为史上最快达到 10 亿月活的消费应用——仅用 3 年，超过了 TikTok（4 年）、YouTube（6 年）和 Instagram（7 年）。这背后有 3 个放大器：疫情后全球对 AI 工具的需求基数已不同；ChatGPT 从纯文本扩展到多模态，使用场景指数级增加；OpenAI 的免费策略和移动端优化极大降低了使用门槛。市场份额跌破 50%：为什么 AI 不是「赢家通吃」市场？尽管 ChatGPT 用户数惊人，Sensor Tower 数据显示其「真实用户市场份额」（App+Web 合并去重）在 2026 年 3 月首次跌破 50%。原因有三：AI 使用是任务驱动而非社交网络驱动的，用户会根据不同任务切换工具；模型能力的差异化正在缩小；后发优势——Claude 在企业场景、DeepSeek 在长文本推理、Gemini 在多媒体处理上各有专长。Claude...
阿里 Qwen-Robot 三件套发布：中国具身智能的「会干」转折日
阿里 Qwen-Robot 三大模型拆解：从看懂到动手的逻辑6 月 16 日阿里巴巴发布的 Qwen-Robot 系列包含三个模型，分别解决具身智能的三个核心问题。操作模型 Qwen-RobotManip 采用 80 维统一动作表征，基于 38100 小时开源操作数据训练，实现跨硬件快速适配。移动模型 Qwen-RobotNav 引入任务自适应观察机制，在宇树科技 Go2 四足机器人上零样本部署（NVIDIA Jetson Thor，推理延迟 196ms），仅用单个低分辨率相机就可在陌生公寓中执行多房间任务。世界模型 Qwen-RobotWorld 基于物理规律认知，可预演动作轨迹并生成训练数据，跨操作、驾驶和导航场景预测符合物理规律的未来。6 月 16 日还有谁在具身智能赛道上出牌？同日，蚂蚁百灵发布 Ling & Ring 2.6 万亿参数三模型技术报告；理想汽车 Livis Day 定义具身智能汽车=电动车+职业司机+AI计算机+生活助手；法国 Genesis AI 发布非人形通用机器人 Eno（前 Google CEO...
OpenAI 投 1.5 亿美元建合作伙伴网络：从「卖 API」到「建渠道」，AI 的 Salesforce 时刻来了
OpenAI 宣布投资 1.5 亿美元建设合作伙伴网络，目标在 2026 年底前培训 30 万名认证顾问。
Fable 5 下架余波：白宫被指偏袒 OpenAI，印度借机掀起 AI 主权辩论
Fable 5 下架余波持续发酵：Gary Marcus 指控白宫偏袒 OpenAI 和亚马逊，印度科技领袖借机掀 AI 主权辩论。
Anthropic 秘密申请 IPO，9650 亿美元估值背后的 AI 资本豪赌
Anthropic 以 9650 亿美元估值秘密递交 IPO 申请，半年内收入暴增3倍至300亿美元以上。
Fable 5 上线不到一周被美国强制下架，AI 出口管制进入全新阶段
Anthropic 的 Fable 5 上线仅 4 天即被美国政府强制下架，AI 出口管制首次从卡硬件升级为卡模型本身。
ChatGPT 史上最大改版：从聊天机器人到「超级应用」，OpenAI 的终极赌注
据 Financial Times 6 月 7 日报道，OpenAI 正筹备 ChatGPT 自 2022 年上线以来最大改版，整合 Codex、图像生成与第三方应用，内部直言「Chat is dead」。背景是 9 月 IPO、估值 $852B。
一句「请帮我换邮箱」，Meta AI 客服交出了奥巴马白宫账号
攻击者用社交工程骗过 Meta AI 客服机器人，获取了奥巴马白宫、美国太空军高官、Sephora 等 Instagram 账号控制权。Meta 股价 6 月 5 日暴跌 5.51%。