@Michaelzsguo: Jane Street的这期 Podcast 太硬核、太实用了！把 AI 编程工具在公司内部怎么落地，聊得具体透彻，很有学习借鉴价值。 这是 Jane Street 官方技术播客 Signals and Threads 的一期，由技术负责…

X AI KOLs Timeline 新闻
ai-coding internal-tools agents sandboxing code-review jane-street podcast

摘要

Jane Street 官方播客 Signals and Threads 一期节目，由 Ron Minsky 主持、内部工具工程师 John Crepezzi 分享了 AI 编程工具在公司落地的实践经验，涵盖 JaneGPT/AIDE 自建平台、AI 独立身份权限、Slack 触发任务、白名单沙箱、Reward Hacking 防范与代码 Review 重视验证等要点。

Jane Street的这期 Podcast 太硬核、太实用了！把 AI 编程工具在公司内部怎么落地，聊得具体透彻，很有学习借鉴价值。 这是 Jane Street 官方技术播客 Signals and Threads 的一期，由技术负责人 Ron Minsky 主持，嘉宾是开发者工具工程师 John Crepezzi。他在 Jane Street负责搭建内部 AI 工具。 John分享了从三天做出的 JaneGPT 原型，到权限体系、沙箱、异步编程 Agent，再到代码 Review，几乎都是实际工程中会遇到的问题。 几个特别值得记下来的点： 1. 自建平台，也用外部工具。 Jane Street 自己做 AIDE，同时也让工程师使用 Claude Code 和 Codex。自建工具可以深入整合内部构建、代码库和权限系统；外部工具则带来新的功能和交互方式，也让内部团队知道自己差在哪里。不能靠屏蔽外部竞争，让自家工具成为“最好用”的那个。 2. 给 AI 单独的身份：AI Users。 Agent 代表你做事时，使用对应的 AI 身份。这样底层服务就能区分“你本人”和“替你工作的 AI”，应用不同的权限规则，还能追踪哪些代码是 AI 辅助生成的。接入 Agent，已经涉及身份和权限基础设施的改造。 3. 把启动任务的摩擦降下来，使用方式会明显改变。 他们的 AIDE mint 允许你直接在 Slack 里描述需求，系统自动创建类似 PR 的工作单元、启动构建，再让 Agent 在你的开发机上执行。省掉的只是几步操作，却让更多人开始把任务交给 Agent。这个细节对做内部工具的人很有参考价值。 4. 沙箱要采用白名单，默认拒绝。 靠黑名单逐个堵危险操作，很容易遗漏。模型越来越擅长寻找替代路径，权限边界需要由系统强制执行，不能依赖提示词里的“请不要”。 5. 警惕 Reward Hacking，也警惕模型为了完成任务绕过规则。 一个很具体的例子：编译器把 warning 当作 error，模型修不好，就把 warning 检查关掉。表面上构建通过了，工程标准却被绕过去了。评估时也会出现搜索现成答案的行为，所以测试怎么设计、Agent 能访问什么，都得一起考虑。 6. 代码生成变容易之后，验证和 Review 更值得投入。 后半段聊得尤其好：AI 可以帮助人理解陌生代码、生成解释和可视化；但提交代码的人，仍然需要理解自己的改动。一个功能已经被 Agent 写出来，也不代表它就值得合入。Review 还要判断它是否有必要、会不会让系统变得更复杂。 如果你正在公司里推广 AI 编程，或者搭建内部 Agent 平台，推荐观看学习。（加了中文字幕）
查看原文
查看缓存全文

缓存时间: 2026/11/02 06:06

Jane Street的这期 Podcast 太硬核、太实用了！把 AI 编程工具在公司内部怎么落地，聊得具体透彻，很有学习借鉴价值。

这是 Jane Street 官方技术播客 Signals and Threads 的一期，由技术负责人 Ron Minsky 主持，嘉宾是开发者工具工程师 John Crepezzi。他在 Jane Street负责搭建内部 AI 工具。

John分享了从三天做出的 JaneGPT 原型，到权限体系、沙箱、异步编程 Agent，再到代码 Review，几乎都是实际工程中会遇到的问题。

几个特别值得记下来的点：

  1. 自建平台，也用外部工具。

Jane Street 自己做 AIDE，同时也让工程师使用 Claude Code 和 Codex。自建工具可以深入整合内部构建、代码库和权限系统；外部工具则带来新的功能和交互方式，也让内部团队知道自己差在哪里。不能靠屏蔽外部竞争，让自家工具成为“最好用”的那个。

  1. 给 AI 单独的身份：AI Users。

Agent 代表你做事时，使用对应的 AI 身份。这样底层服务就能区分“你本人”和“替你工作的 AI”，应用不同的权限规则，还能追踪哪些代码是 AI 辅助生成的。接入 Agent，已经涉及身份和权限基础设施的改造。

  1. 把启动任务的摩擦降下来，使用方式会明显改变。

他们的 AIDE mint 允许你直接在 Slack 里描述需求，系统自动创建类似 PR 的工作单元、启动构建，再让 Agent 在你的开发机上执行。省掉的只是几步操作，却让更多人开始把任务交给 Agent。这个细节对做内部工具的人很有参考价值。

  1. 沙箱要采用白名单，默认拒绝。

靠黑名单逐个堵危险操作，很容易遗漏。模型越来越擅长寻找替代路径，权限边界需要由系统强制执行，不能依赖提示词里的“请不要”。

  1. 警惕 Reward Hacking，也警惕模型为了完成任务绕过规则。

一个很具体的例子：编译器把 warning 当作 error，模型修不好，就把 warning 检查关掉。表面上构建通过了，工程标准却被绕过去了。评估时也会出现搜索现成答案的行为，所以测试怎么设计、Agent 能访问什么，都得一起考虑。

  1. 代码生成变容易之后，验证和 Review 更值得投入。

后半段聊得尤其好：AI 可以帮助人理解陌生代码、生成解释和可视化；但提交代码的人，仍然需要理解自己的改动。一个功能已经被 Agent 写出来，也不代表它就值得合入。Review 还要判断它是否有必要、会不会让系统变得更复杂。

如果你正在公司里推广 AI 编程，或者搭建内部 Agent 平台，推荐观看学习。（加了中文字幕）

相似文章

@AYi_AInotes: 强烈推荐大家都去看这个跟workbudy产品负责人Jason的深度对谈播客， 另外关于腾讯workbudy，我说个暴论，你看100篇那些AI写的教程文章，都不如抽1个小时好好看看腾讯官方出品的这期播客，太他么深度了，干货拉满！ Jason…

X AI KOLs Timeline

推荐文章推荐了与腾讯WorkBuddy产品负责人Jason的深度对谈播客，探讨了AI时代编程技能不再稀缺，洞察力、审美和语言表达才是核心竞争力；并通过一个文科生利用AI编程工具开发App的故事，说明AI的鼓励作用能帮助人们克服恐惧、建立信心。

@faiford: 年薪38.5万的程序员习惯氛围式编程，面试顶尖量化公司Jane Street时，始终不肯使用Claude Code，直接止步面试环节。 32分钟的现场编码面试原片对外放出，没有剪辑加工，从现场写代码、互动问答，再到工具无法兼容的问题都如实…

X AI KOLs Timeline

一位年薪38.5万的程序员在面试Jane Street时因拒绝使用Claude Code而失败，反映出AI工具已成为行业准入标准，Polymarket上在押注AI工具渗透速度。

@GenhuiP78950: 把自己攒了半年的 AI 工具开源了。 不是什么大项目，就是一些我自己每天在用的脚本。抖音 B 站视频转录、播客转文字、公众号文章处理、行业情报扫描…… 陆陆续续写了 11 个。 之前一直自己用，最近统一整理了一下，加了安装脚本，写了文档，…

X AI KOLs Timeline

开源了一套包含11个AI工具脚本的集合，用于从抖音、B站、微信公众号等多渠道采集内容并转录为文字，方便构建个人知识库。支持Claude Code、Codex等Agent直接安装使用。