Chainguard推出了新的AI代理技能注册表，提供超过1000种安全技能，旨在确保AI开发的安全性。该服务允许团队将安全技能直接集成到软件构建流程中，并提供持续的安全强化。用户可以访问公共目录获取最新的安全技能，同时内部技能可通过专用注册表管理，确保合规性和版本控制。

AI模型简化了复杂软件的构建，但生产部署仍面临挑战。企业需建立强大的内部AI基础设施，以支持快速迭代和稳定运行。Vercel的代理编排平台可帮助企业高效管理内部工具，提升运营效率和投资回报。

软件构建门槛降低，但创造有价值产品仍然困难。大语言模型使代码生成便宜，但理解问题的成本高。我们进入“个人软件”时代，工具变得一次性，工程师角色转变，关注系统架构和复杂性管理。尽管AI强大，优秀工程仍需人类专业知识。

过去十年，软件构建方式发生了显著变化，行业转向由多个独立服务组成的系统。虽然这种分布式服务提升了开发速度和可扩展性，但也带来了新的挑战。服务网格架构有效管理服务间通信，自动处理连接、重试和数据加密等问题，解决了现代微服务架构中的可靠性、安全性和可观察性等关键问题。

Conrad Irwin在Zed博客中指出，大型语言模型（LLMs）无法真正构建软件，因为优秀工程师依赖于清晰的心理模型。人类通过简化思维来解决问题，而不是像LLMs那样增加信息，这种方法有助于消除复杂性。

Bazel是一个构建系统，旨在简化软件构建过程，通过创建封闭的构建环境，确保相同输入产生相同输出，避免外部干扰。它支持快速、准确的构建，适合大规模项目，提高开发效率。

自2024年10月起，Easylab AI实现全AI辅助开发，工程师无需手动编写代码。通过项目Linkeme，团队学习利用AI代理构建软件，尽管面临挑战，交付速度显著提升，工程师的工作方式也随之改变。

构建软件时，应注重自然成长而非追求完美结构。通过逐步重构和组织代码，可以有效应对复杂性。随着项目扩展，代码结构应不断演变，开发者需在实践中学习和调整。

DevOps是结合自动化与高效工具的领域，主要工具包括Git、Jenkins、Docker、Kubernetes、Terraform、Ansible、Nagios、Prometheus和Grafana。这些工具帮助开发者更快速、高效地构建软件。

代码审查是GitHub工程师的重点工作之一，对于构建良好的软件至关重要。它可以发现可能被忽略的问题，提供反馈和改进代码。使用GitHub通知和Slack集成来查找待审查的拉取请求，团队管理通知，自动化标准化审查流程。好的代码审查应清晰明了，提供具体建议，避免个人偏见和假设。使用AI编码工具时，人工审查是最后的防线。审查自己的代码，欢迎后续审查，保持友善和谦虚。代码审查对产品质量至关重要。