组织需将负责任AI融入开发者工作流，而非仅依赖政策文件。开发者因交付压力使用影子AI，应视为流程信号而非违规。政策需成为工程接口，明确数据、审查和所有权。防护措施应嵌入代码库、CI/CD等日常工具，并指定人类负责人。心理安全鼓励报告问题，培训需针对实际决策，衡量团队成果而非工具使用。最终，让安全路径成为最快路径，平衡速度与责任。

Visual Studio Code 1.128 更新强调“代理式开发”，引入多会话 AI 代理和图片支持，提升开发者工作流。多会话功能允许并行处理不同任务，降低试错成本。图片输入增强上下文理解，减少开发者描述问题的麻烦。更新还优化了 AI 入口，鼓励在编码前进行思考，未来编程助手将更依赖多模态输入，开发者需验证 AI 输出的可靠性。

谷歌发布了Gemini CLI扩展，这是一个开源框架，允许开发者构建和分享Gemini CLI代理的集成。该框架通过结构化指令（playbooks）帮助AI与外部工具互动，采用模块化架构，简化复杂设置，支持多种组件。谷歌鼓励社区贡献，任何人都可以构建和发布扩展，以优化开发者工作流。

GPT-5-Codex已推出，专为软件工程优化，支持复杂任务和代码审查，能独立工作，减少错误，提升代码质量。Codex CLI和IDE扩展更新，增强开发者工作流，支持图像共享和任务跟踪，并在安全性上进行了改进，确保代码和数据的保护。