HeyJared程序员新声
我们不仅讨论软件和技术领域的现状和未来，更关注程序员的成长世界。如何学习，如何晋升，如何带领团队，如何与客户沟通。这是一条程序员的成长之路。
- Indexed episodes, last 90 days
- 2
- Latest publication
- Aug 6, 2026
- Audience
- Checking…
- Earliest in this view
- Jul 21, 2026
Latest episodes
E32：AI 没有消灭程序员，但它正在抽走职业梯子 (opens the original)
Read excerpt
如果公司越来越只要会驾驭 AI 的资深工程师，那么五年后的资深工程师从哪里来？ 《华尔街日报》最近的数据呈现出一个微妙的分裂：2026 年 4 月，美国 IT 和计算机科学职位的发布量同比增长了 14.2%，但初级职位的占比从一年前的 8.1% 降到了 7.4%，资深职位的占比却从 38.8% 升到了 43.1%。企业对程序员关上的似乎不是整扇门，而是门的最下面一格。《纽约时报》则把当下的就业市场形容为”炼狱”——低招聘、低裁员，求职者改简历、考证书、跑活动，做完四十个小时的准备、通过一轮轮面试，最后还是一无所获。 这期节目，我们从陈锋在面试官位置上的观察聊起。允许使用 AI 工具的面试里，他看到两种极端的候选人：一种坚决不用 AI，试图证明自己”古法编程”的功底；另一种无论资历深浅，都陷入了手动式的反复重试——接受 AI 的答案、不对就再追问、再改，直到结果正确为止。而随着 Agentic Engineering 的普及，人和 AI 的交互频次正在真实地下降：越来越多的工作直接交给 AI，人退到了验证结果的位置。亲手敲代码这件事，几年之内就快变成”古法”了。 于是我们追问了一连串更尖
E31：GitHub 四次被盗，AI 时代开发者如何守住自己的密钥？ (opens the original)
Read excerpt
如果你的 GitHub 私有仓库里突然多出一个陌生的 Action，你会多久发现？ 过去半年，光毅的 GitHub 账号先后出现四次异常：私人仓库被加入伪装成安全扫描的恶意 GitHub Action，账号里凭空多出陌生仓库，多个项目的 package.json 被植入恶意 postinstall 脚本，最后连 GitHub 账号和一个云端项目也因为凭证泄露相继被停用。 最让人不安的不是损失，而是找不到攻击入口。电脑扫描没有异常，代码提交里看不到可疑痕迹，轮换 Token 后问题仍然发生。那些过去能够被感知的病毒和木马，正在变成一次性的、自动化的窃密行动：拿到 Token、API key 或 SSH key，完成任务后迅速消失。 这期节目，我们从这四次真实经历聊起，试着拆开 AI 时代的供应链攻击：一个被污染的依赖包如何借 postinstall 脚本完成窃密，小众工具如何借搜索与 AI 推荐进入项目，社会工程学又如何用一场高度仿真的在线会议骗过高权限开发者。AI 不只在帮程序员写代码，也在让攻击脚本更自然、更有针对性、更难被察觉。 但这并不是一期制造恐慌的节目。我们也认真梳理了普通开
Publishing over time
Last 90 days. Choose a month to open its work.
Recurring subjects
Named in the text we hold. One piece can cover several.
Audience
No verified audience measurement yet.
About this data
Counts cover the work we have indexed. Tone needs enough text and a confident classification. Excerpts and episode notes are not full articles or transcripts.
Identity or attribution wrong? Suggest a correction.