程序员新声

讨论软件和技术，关注程序员的成长

主播张凯峰、麻广广、李一鸣ym、zFish、光毅-v2think 出品张凯峰，麻广广，李光毅，马大伟，李一鸣科技 · 科技 2,775 订阅 32 集 2个月前更新

在小宇宙收听

简介

《程序员新声》是一档深度关注程序员成长、技术发展与未来趋势的播客节目。每一期，我们与行业专家、前沿科技领袖以及资深开发者一起探讨从编程技能提升、AI工具应用到技术伦理与社会影响的方方面面。通过对最新技术和工具的深度分析，我们不仅帮助程序员提升工作效率，还关注行业动态与职业发展新机遇。作为一档兼具深度与广度的节目，《程序员新声》诚挚欢迎与品牌、技术平台及教育机构合作，共同为程序员群体提供更多高质量内容与资源。

节目

全部 32 集 →

E32：AI 没有消灭程序员，但它正在抽走职业梯子

程序员新声

如果公司越来越只要会驾驭 AI 的资深工程师，那么五年后的资深工程师从哪里来？《华尔街日报》最近的数据呈现出一个微妙的分裂：2026 年 4 月，美国 IT 和计算机科学职位的发布量同比增长了 14.2%，但初级职位的占比从一年前的 8.1% 降到了 7.4%，资深职位的占比却从 38.8% 升到了 43.1%。企业对程序员关上的似乎不是整扇门，而是门的最下面一格。《纽约时报》则把当下的就业市场形容为”炼狱”——低招聘、低裁员，求职者改简历、考证书、跑活动，做完四十个小时的准备、通过一轮轮面试，最后还是一无所获。这期节目，我们从陈锋在面试官位置上的观察聊起。允许使用 AI 工具的面试里，他看到两种极端的候选人：一种坚决不用 AI，试图证明自己”古法编程”的功底；另一种无论资历深浅，都陷入了手动式的反复重试——接受 AI 的答案、不对就再追问、再改，直到结果正确为止。而随着 Agentic Engineering 的普及，人和 AI 的交互频次正在真实地下降：越来越多的工作直接交给 AI，人退到了验证结果的位置。亲手敲代码这件事，几年之内就快变成”古法”了。于是我们追问了一连串更尖锐的问题：如果 AI 在编码上不输给毕业生，公司还有必要招毕业生吗？当 Junior 用来学习和成长的那些基础工作——修 bug、读旧代码、写测试、做小需求——恰恰是最先被 AI 接管的工作，职业阶梯的第一段是不是正在被拆掉？我担心这是一种结构性困局：市场对 Junior 不再友好，而 Junior 受限于自己的视角，甚至不知道该如何让 AI 帮自己补上判断力。光毅则提出了”判断力经济”——当代码生成趋于廉价，稀缺的价值转向判断、谈判、说服和对结果负责，而这些能力只能从实战中长出来。大货司机的工作从来不只是开车，程序员的工作也从来不只是写代码。聊到最后，分歧依然存在：我认为稳定的协议接口终将替代人际沟通的摩擦，陈锋则相信人类会不断定义新的终点。但三个人都同意一件事——路径可能不再清晰，但自驱力仍然有效。没有人刻意培养你，你就自己去找机会，建立信任，把自己发展成一个综合的系统。当下确实处在激烈变化的过程中，但它依然会给年轻人留下新的机会。 ⏱️ 时间轴 * 07:30 毕业生的交付能力与 AI 的差距，培养方式需要重新设计 * 23:27 元认知（Metacognition）：能把 AI 为己所用的人具备的能力 * 34:07 角色界限的融合：产品经理、开发与软件业务运营 * 43:33 软件行业是否已过巅峰期？把自己发展成一个综合的系统 📚 本期提到的参考文章 * The Tech Jobs That Are Safe From AI – The Wall Street Journal * The Purgatory Job Market of 2026 – The New York Times * How To Future-Proof Your Career In The Age Of AI – Noema Magazine * Why AI Boosts Creativity for Some Employees but Not Others – Harvard Business Review 🎙️ 本期主播李光毅，张凯峰，陈锋 👤 主播简介 * 李光毅，咨询师、全栈开发工程师，个人主页：技术圆桌。拥有丰富的软件开发经验，专注于技术创新和系统架构设计，同时活跃于技术社区，分享技术见解和实践经验。 * 张凯峰，技术圈策展人，公众号「张凯峰Impact」作者。专注于技术品牌建设和个人影响力研究，曾在多家知名科技公司领导技术影响力团队，帮助技术专家建立个人品牌和行业影响力。 * 陈锋，资深技术专家。近期专注于 Data 和 AI 相关的技术方案与海外项目交付，对构建企业级 AI Agent 有着丰富的实战经验与深刻思考。

46 分钟 99+ 次播放 2个月前

E31：GitHub 四次被盗，AI 时代开发者如何守住自己的密钥？

程序员新声

如果你的 GitHub 私有仓库里突然多出一个陌生的 Action，你会多久发现？过去半年，光毅的 GitHub 账号先后出现四次异常：私人仓库被加入伪装成安全扫描的恶意 GitHub Action，账号里凭空多出陌生仓库，多个项目的 package.json 被植入恶意 postinstall 脚本，最后连 GitHub 账号和一个云端项目也因为凭证泄露相继被停用。最让人不安的不是损失，而是找不到攻击入口。电脑扫描没有异常，代码提交里看不到可疑痕迹，轮换 Token 后问题仍然发生。那些过去能够被感知的病毒和木马，正在变成一次性的、自动化的窃密行动：拿到 Token、API key 或 SSH key，完成任务后迅速消失。这期节目，我们从这四次真实经历聊起，试着拆开 AI 时代的供应链攻击：一个被污染的依赖包如何借 postinstall 脚本完成窃密，小众工具如何借搜索与 AI 推荐进入项目，社会工程学又如何用一场高度仿真的在线会议骗过高权限开发者。AI 不只在帮程序员写代码，也在让攻击脚本更自然、更有针对性、更难被察觉。但这并不是一期制造恐慌的节目。我们也认真梳理了普通开发者今天就能做的事：为账号启用 2FA、Passkey 或物理安全密钥；给 SSH key 设置 passphrase；按需申请权限并设置过期时间；不在私有仓库中明文保存 Secret；为依赖升级设置观察期；给云服务账单加上限；把高风险操作放进隔离环境。安全工具可以替你扫描，却不能替你判断。真正的第一道防线，仍然是开发者自己的安全意识。 ⏱️ 时间轴 * 00:10 半年四次 GitHub 账号异常：从恶意 Action 到云端项目被停用 * 05:10 什么是供应链攻击？为什么攻击入口如此难以追踪 * 07:51 AI 让窃密攻击变得自动化、短暂而隐蔽 * 12:10 npm 依赖的风险：一次更新如何踩中恶意版本窗口 * 16:51 与其执着寻找入口，不如先止损并重建安全边界 * 17:59 高仿工作区、在线会议与安装包：社会工程学如何攻破开发者 * 20:17 AI 编程工具会保护你的 Token 和 API key 吗？ * 23:20 “私有仓库”不等于“可以提交 Secret” * 25:03 当 AI 开始参与生成更像正常代码的恶意提交 * 27:37 安全工具给出评分之后，最终由谁做判断？ * 30:03 三位主播各自经历过哪些账号安全事件 * 32:44 开发者安全清单：2FA、Passkey、最小权限与账单上限 📚 光毅的文章 * 在GitHub账号在被盗四次之后，这是我的补救和反思 🔐 本期提到的安全清单 * 为重要账号启用 2FA、Passkey 或物理安全密钥 * 为 SSH key 设置 passphrase，并定期检查已授权的 Key、应用与会话 * Token 和 API key 遵循最小权限原则，并设置合理的过期时间 * 不要因为仓库是私有的，就把 Secret 明文提交进源码 * 锁定依赖版本；可在 .npmrc 中用 min-release-age 为新版本设置观察期 * 谨慎执行来源不明的一键安装命令，尤其是要求输入系统密码的脚本 * 为云服务设置用量和账单上限，发现异常后立即轮换凭证并联系平台 * 在沙箱或隔离环境中运行权限高、行为不确定的 AI Agent 提醒：min-release-age 也可能暂时拦住刚发布的安全修复，使用时仍需结合安全公告和依赖审计做判断。 🎙️ 本期主播李光毅，张凯峰，陈锋 👤 主播简介 * 李光毅，咨询师、全栈开发工程师，个人主页：技术圆桌。拥有丰富的软件开发经验，专注于技术创新和系统架构设计，同时活跃于技术社区，分享技术见解和实践经验。 * 张凯峰，技术圈策展人，公众号「张凯峰Impact」作者。专注于技术品牌建设和个人影响力研究，曾在多家知名科技公司领导技术影响力团队，帮助技术专家建立个人品牌和行业影响力。 * 陈锋，资深技术专家。近期专注于 Data 和 AI 相关的技术方案与海外项目交付，对构建企业级 AI Agent 有着丰富的实战经验与深刻思考。

36 分钟 99+ 次播放 3个月前

E30：当你在驾驭 AI 的时候，AI 也在驾驭你

程序员新声

Harness Engineering、AI Psychosis……最近 AI 圈的新词越来越多，让人目不暇接。但剥开这些时髦术语，我们发现它们指向了同一个核心问题：人和 AI 之间的关系，正在发生某种微妙的反转。这期节目从 Harness Engineering 聊起——这个最近在技术社区频繁出现的概念，本质上是对 AI 行为的一种”约束工程”。从最初的 Prompt Engineering，到后来的 Context Engineering，再到如今的 Harness Engineering，每一次演进的背后，都是 AI 能力的跃升和人类控制需求的升级。光毅用 DevOps 做类比，陈锋把它拆解为一个”约束不断收紧”的过程，凯峰则从敏捷方法论的视角找到了某种历史的对应物。三个人都同意：这不完全是旧瓶装新酒，但也绝非凭空冒出来的新东西。聊着聊着，话题自然滑向了另一面——AI Psychosis。当 AI 让你一天做完过去一周的工作，当你觉得自己无所不能，当你每分钟都害怕错过什么新工具新模型……这些”症状”，你中了几条？能力幻觉、Build 上瘾、FOMO 焦虑、认知脑雾——我们坦诚地聊了各自的真实感受。有人深有体会，有人冷静旁观，但没有人能完全置身事外。所以这期节目的底色，其实是一个我们都在面对的问题：AI 越来越强，你还能做什么？ ⏱️ 时间轴 * 00:59 Harness Engineering 是什么？一个”什么都能往里装”的新框架 * 05:35 AI 能力进化与人的角色退位：从写代码到驾驭代码 * 09:03 AI 落地的真实挑战：敏捷方法论的一面镜子 * 14:44 实战分享：我们各自做了哪些 Harness 相关的尝试 * 18:30 Harness 的核心不是做了什么，而是 Tuning * 22:31 AI Psychosis：能力幻觉、成瘾循环与认知脑雾 * 28:41 你真的变强了吗？一场关于”能力归属”的诚实对话 * 34:05 FOMO、炒作与红海：如何在 AI 时代保持清醒 * 37:40 当你在驾驭 AI 的时候，AI 也在驾驭你 🎙️ 本期主播李光毅，张凯峰，陈锋 👤 主播简介 * 李光毅，咨询师，全栈开发工程师，个人主页：技术圆桌。拥有丰富的软件开发经验，专注于技术创新和系统架构设计，同时活跃于技术社区，分享技术见解和实践经验。 * 张凯峰，技术圈策展人，公众号”张凯峰Impact”作者。专注于技术品牌建设和个人影响力研究，曾在多家知名科技公司领导技术影响力团队，帮助技术专家建立个人品牌和行业影响力。 * 陈锋，资深技术专家。近期专注于 Data 和 AI 相关的技术方案与海外项目交付，对构建企业级 AI Agent 有着丰富的实战经验与深刻思考。

40 分钟 99+ 次播放 5个月前

E29：面试是一门玄学吗？三个面试官的真心话

程序员新声

说实话，在 2026 年录一期关于面试的播客，我是有些犹豫的。AI 正在改变一切，行业格局也在不断洗牌，聊面试这件事似乎有点”过时”。但转念一想，不管技术怎么变，人和人之间的判断与选择从未消失——面试这件事，反而因为 AI 的介入变得更加微妙了。最近光毅和陈锋因为各种原因密集参与了不少面试，站在面试官这一侧之后，他最大的感受是：面试远比想象的主观。过去作为求职者，总以为面试像考试——答对了就过，答错了就挂。但当他真正坐在另一边，才发现决定一个人去留的，往往不是他回答了什么，而是你跟他聊了一个小时之后的那种说不清道不明的感觉。所以这期节目，我们三个”面试官”坐下来聊了聊各自的真实体验：从简历筛选到现场编程，从讲故事的技巧到年龄偏见，从面试的表演性到它的双向性。如果你正在准备面试，或者你也在面别人，希望这些坦诚的分享能给你一些不一样的视角。 ⏱️ 时间轴 * 00:13 面试是客观的吗？一个面试官的困惑 * 08:30 简历、推荐与求职策略：怎样的准备才有效 * 16:04 AI 时代的面试变化与不同公司的选人标准 * 22:28 面试的双向性：你也在面试这家公司 * 30:43 面试是流程加偶然性——给求职者的一点鼓励 🎙️ 本期主播李光毅，张凯峰，陈锋 👤 主播简介 * 李光毅，咨询师，全栈开发工程师，个人主页：技术圆桌。拥有丰富的软件开发经验，专注于技术创新和系统架构设计，同时活跃于技术社区，分享技术见解和实践经验。 * 张凯峰，技术圈策展人，公众号”张凯峰Impact”作者。不写代码，但让写代码的人坐下来好好聊一次。《程序员新声》播客主理人。做的事情只有一件：在人、想法和场景之间，建立本来不存在的通路。 * 陈锋，资深技术专家，来自 Thoughtworks。近期专注于 Data 和 AI 相关的技术方案与海外项目交付，对构建企业级 AI Agent 有着丰富的实战经验与深刻思考。

38 分钟 99+ 次播放 5个月前

评价

还没有人评价。听过的话，留个分数和一句短评吧。

简介

节目

E32：AI 没有消灭程序员，但它正在抽走职业梯子

E31：GitHub 四次被盗，AI 时代开发者如何守住自己的密钥？

E30：当你在驾驭 AI 的时候，AI 也在驾驭你

E29：面试是一门玄学吗？三个面试官的真心话

评价

播放列表