这是《开发者机会观察》第4期。这一周的主线挺反直觉：9月3日 GPT-6 Astra 落地之后，所有人都等着看"更强的 agent"还能变出什么花来，结果真正热起来的全是围着 agent 外围打转的小工具——而且是一周之内就扎堆。成本报警、死循环熔断、额度重置菜单栏、undo 快照、skills 包管理，每个方向都在七天里冒出三五个同类，等我们去翻的时候窗户基本关上了。剩下还空着的，反而是那些不性感、各家厂商懒得做、本地又脏又碎的角落。下面五个，全是这种。
一、上下文压缩时，给你一份"生存清单"
一句话是什么：每次 agent 自动压缩上下文，就给你一份"刚扔了什么、留了什么"的对照，再让你把几条关键决定钉进一份每次都会重读的文件，免得它下一回合就把你昨天拍板的事忘了。
为什么是机会：V2EX 9 月 11 日有帖吐槽 Claude Code 升级后疯狂压缩——跑几个 grep、read 就来一行"Compacted chat auto 177k tokens freed"，然后没多久又压一次；9 月 14 日另一帖更扎心："才隔一个星期天，就把上周写的一个功能忘光了，连写在哪个文件都想不起来"。掘金那篇《AI 压缩上下文那一下，替你扔了什么》把话说透了：这一下替你决定扔什么，你看不见、也插不上手。Codex 9 月初刚给 agent 加了 _context 工具让它知道自己还剩多少上下文，说明厂商自己也清楚 compaction 是个痛点。
现有方案不足：各家压缩都是黑盒，你只看到"freed 了多少 token"，不知道它把你开头定的命名规范、那句"用 pnpm 别用 npm"扔了还是留了。jain.rs 那篇分析得很清楚：Claude Code 只有根目录 CLAUDE.md 会在压缩后重新读盘，你口头说的、嵌套文件里的决定全跟着摘要一起没了。Pi 那边有个 pi-ultra-compact 做了"关键上下文保留"，但只绑死 Pi，跨不到 Claude Code 和 Codex 这两个真有人用的。
个人开发者怎么切：MVP 就是个 hook——压缩前把你标过"重要"的几条事实（决定、文件位置、约定）抽出来追加到根 AGENTS.md/CLAUDE.md，压完自动重读，再给你一份"这次删掉了哪几段"的小 diff。纯本地，顶多调一次便宜模型做摘要。门槛在两处：各家压缩触发点不一样，hook 得接得稳；而且别又做成一个跨会话记忆层——你的卖点是"别让它把你刚说的话扔了"，不是长期记忆。
参考线索：V2EX t/1198085、t/1241873；jain.rs 的 cc-context 一文；ZachDreamZ/pi-ultra-compact（对照它怎么做关键保留）。
二、给 AI 生成的应用做一次"国内部署体检"
一句话是什么：构建时扫一遍 AI 生成的前端/全栈应用，揪出所有指向海外、国内打不开或极慢的资源（Google Fonts、jsdelivr/unpkg、Google Analytics、Google Maps、recaptcha），附一行国内镜像替换。
为什么是机会：CSDN 9 月 21 日刚有篇首屏复盘——卡了半天，根因是当初让 AI 加字体时它按"国际通用默认"直接上了 fonts.googleapis.com，国内半超时把整页渲染都堵了。appinchina、app2china 这类站早把"哪些 Google 服务在国内不稳"列成了表，但全是文章，没有工具在你交付前自动过一遍。
现有方案不足：justjavac 的 ReplaceGoogleCDN 是浏览器扩展，是给"你看网页"时代换的，不是给"你构建源码"用的；ai-sec-scanner-kit 那个 --cn 开关是帮你装安全扫描器走国内镜像，不是审计你生成的应用引用了什么。也就是说，作者把应用交给你之前，没人替你算过"这玩意儿在国内首屏要等几秒"。
个人开发者怎么切：MVP 就是个 CLI 或 CI 步骤——正则扫源码和打包后的 HTML，命中已知海外慢域名就列出来，附一行国内替换（fonts.googleapis.cn、npmmirror、国内统计 SDK）。不用模型算力，一张维护中的域名表就能跑。门槛很现实：受众只面向"要部署给国内用户"的团队，市场天然窄；而且域名可达性会变，那张表得跟着维护。
参考线索：CSDN lpfasd123 那篇首屏复盘；appinchina.co 的"why website doesn't work in China"；justjavac/ReplaceGoogleCDN（对照它是浏览器侧）。
三、Agent 改码后的"越界文件"事后审计
一句话是什么：你说"只改登录页的报错提示"，它干完顺手动了 14 个文件；这个小工具把你那句任务描述和实际 diff 对一遍，专挑"根本不该被碰"的文件列出来。
为什么是机会：Cursor 论坛 5 月就有人吐槽"agent 老改我没让它改的文件"，自己撸了个小 MCP auditor；9 月 18 日 OpenAI 社区更狠——有人开着"Approve for me"，Codex 直接把旧仓库克隆过来盖掉了本地几个月的活，原话是"这工具对破坏性的越界漂移没有足够阻力"。V2EX 8 月那篇"AI 在你看不见的角落删掉无关代码"也是同一件事。这种"越界"是 vibe coding 最常见、也最伤人的失败模式。
现有方案不足：现在大家的解法要么是写更紧的 prompt（"只改这一个函数"），要么自己跑 git diff --stat 人肉看。论坛那个 auditor 是个人玩具，dev.to 8 月那篇《Canaries, Not Faith》也只讲思路。注意和往期的分工：审批门是改之前拦，diff 简报是讲改了啥——这两个都不回答一个更窄的问题：这次改动里，哪些文件根本不该被碰。
个人开发者怎么切：MVP 就是从会话里抓你的原始任务描述，和 git diff --name-only 一比，调一次便宜模型判断"这些文件和任务相关吗"，输出"3 个相关 + 2 个越界"的短报告。纯本地、不碰生产。门槛在于定位要狠——别和 diff 简报糊成一个东西；而且误报一高（把合理的相关文件当成越界），这工具就再没人信了。
参考线索：Cursor forum t/161320（作者自己撸的 auditor）；dev.to 8 月《Canaries, Not Faith》；9 月 18 日 OpenAI 社区"Codex 覆盖数月工作"帖。
四、AI 生成代码"只写了 happy path"的静态体检
一句话是什么：AI 写代码永远只走"一切正常"那条路——空数据、报错、null、超时一律不管；这个小工具扫你生成的代码，专挑这些"根本没写的分支"。
为什么是机会：这一夏天英文圈一堆复盘。justinmckelvey 那篇"救过的 vibe 应用"说，平均一个 vibe 应用一遇 API 500 就是白屏或 Cannot read property of undefined；convergexai 统计 AI 生成代码里缺错误处理的比例接近人手写的两倍；getcreatr 说 demo 能过、真用户一来就崩的概率稳定在三到四成。问题被反复诊断，但给的药方清一色是"写更好的 prompt、自己多测"。
现有方案不足：网上的解法全是教程——"你要自己测空输入、null、超时"。没人把它做成一个能挂在 pre-commit 的小检查。单元测试那边的工具（falsegreen 这类）管的是"测试是假绿"，不管"异常分支压根没写"；ESLint 也不专门盯"AI 爱偷懒不写空状态和错误态"这一类。
个人开发者怎么切：MVP 是个轻量静态检查，不用真跑 fuzz：找前端 API 调用没有 try/catch 的、空数组渲染没有空状态分支的、异步没有 loading/error 态的，列个清单。纯本地、确定性。门槛：这本质是 lint，容易和 ESLint 规则撞车，得把"AI 生成代码特有的 happy-path 偷懒"这个差异讲清楚；而且别假装它能替代真测试。
参考线索：justinmckelvey.com《7 Failures from Rescuing Vibe-Coded Apps》；convergexai.com 的 vibe coding illusion；falsegreen（对照它管测试、不管异常分支）。
五、MCP stdio 管道"假死"看门狗
一句话是什么：你挂了一堆 MCP server，其中某一个的 stdio 管道堵住了，整个 agent 就静默卡死、还不报错；这个看门狗只盯着每个 MCP 进程的管道，发现谁多久没动静，就只重启它一个。
为什么是机会：codex.danielvaughan 9 月 18 日刚更新了一篇《MCP stdio 管道缓冲死锁》，说只要你在 Codex CLI 上挂超过两个 MCP server，工具调用就永远转圈圈、会话静默不响应、exec 永不退出，多半是操作系统匿名管道缓冲塞满了，怎么重试都没用。Cursor 和 Google 论坛上"MCP 进程不清理、堆到 10G 内存"的帖子也一直有。
现有方案不足：现在的 loop 检测器（agent-watchdog 这类）管的是"agent 重复同一个动作"，不管"底下那个 MCP 进程其实卡死了"。真出了事，用户只能手动杀进程、重开会话；厂商文档也只是轻描淡写"重启就好"。这是个有明确故障模式、却没人专门做看门狗的角落。
个人开发者怎么切：MVP 就是个后台小进程，给每个 MCP server 的 stdio 管道加个活动心跳，N 秒没 flush 就判定假死，杀掉那个进程让客户端重连，别的一概不动。纯本地、不碰模型。门槛很明显：这是偏底层、偏调试向的工具，受众窄；不同客户端的 MCP 进程管理方式不一样，接起来要稳；而且误杀一个正在正常干活的 server，比不做还糟。
参考线索：codex.danielvaughan.com 那篇管道死锁分析；Cursor forum t/166837（MCP 进程堆积）；agent-watchdog（对照它只检测动作重复、不管管道）。
把这五件事摆回这周的大背景里看，风向挺清楚。Astra 发布后，大家原本以为会涌去做"更强的模型、更聪明的编排"，结果资本和注意力全砸在了给 agent 配套的外围小工具上，而且来得又快又挤：成本/Token 预算一周内冒出 opencode cost-guard、Tokalator、contextpulse、ctxbudgeter、Splunk Token Meter；死循环熔断有 agent-watchdog、dsh-loop-guard、agent-fender；额度重置菜单栏有 CodexBar、ReserveGauge、SessionWatcher；undo 快照有 checkpoint、agent-undo、stepback、doover、rewind-ai；连"像 go mod 一样管 skills"都有了 GitHub 官方 gh skill 加六七个第三方。等本期去翻，这些窗户基本都关上了。
情绪上也有个微妙变化：前三期大家还在惊叹"它居然自动跑通了"，这一期更多是"它背着我干了什么、它又把我说的话忘了"。但值得说一句——"看着 agent"这件事本身也开始挤了，再往里扎已经没多少肉。剩下的缝隙，全是这种不性感的：黑盒内部（compaction 偷偷扔掉你的决定）、只在特定环境才疼（国内首屏被海外 CDN 拖死）、和 hot repos 懒得碰的碎活（越界文件、只写 happy path、管道假死）。个人开发者的位置，从来都是比官方更较真、比热门项目更贴本机、更不嫌脏。