你大概以为"AI编程"就是买个Claude/Cursor订阅开干。但本周Hacker News连续炸出三场刷屏讨论，把这件事的三张隐藏账单——钱、安全、技能——摊在了桌面上。一篇24小时内冲到310分的博客揭示了"家庭AI编程怎么不破产"的真正最优解；一条561分的安全新闻曝光了专门收割AI开发者密码的供应链攻击；一个400分的开源项目则逆潮流喊出"用LLM学，别用它跳过"。三场论战，三个信息差，国内几乎没人系统讲过。今天这篇，逐条拆。
先把数据摆出来。截至2026年6月14日这一周，HN首页与AI强相关的讨论里，光100分以上的就有十几条。除了已被热议的Claude Fable 5（2619分）和Agent失控系列，真正反映"普通开发者日常焦虑"的，是下面这三场——它们不涉及宏大叙事，全是"我今天该怎么花钱、怎么不被黑、怎么不变成废物"级别的硬核问题。对中国技术从业者的价值在于：海外社区已经把坑踩完、把账算清了，我们直接抄结论。
6月13日，开发者Stephen Bochinski发了篇博客《AI Coding at Home Without Going Broke》（家庭AI编程怎么不破产）。不到一天，310分、250条评论——在HN，这个分数意味着"戳中了全行业的钱包神经"。
原文：https://stephen.bochinski.dev/blog/2026/06/13/ai-coding-at-home-without-going-broke/
他把"在家做AI编程"归结为三条路，逻辑极其清晰：
Bochinski的结论不是三选一，而是第2和第3条的组合：
留一两个前沿订阅处理硬核思考和规格书写，用API价格的开源模型处理小型机械性活儿。靠规格驱动开发（spec-driven development）让贵模型出计划、便宜模型去填空。这样做到位，你大概花一千美元就能做出一个20人工程师团队一个月的产出。
"20人月、一千美元"——这句话在评论区炸了锅。
HN评论区罕见地分成了泾渭分明的三派，我把原话扒了出来：
🟢 订阅党（"够用，别折腾"）
- hackeradam17：我用Claude Max从没烧光过token，因为我大部分思考还是自己做，只用AI加速那些我不想碰的枯燥活。
- jreynar：搬去Claude Max后再没缺过token，也从不需要让任务跑通宵。
- dmz xnico：Claude $100 + Codex $20，已经够多，基本不会在重置前撞额度。
- portly（凡尔赛代表）：我€20一个月就有这玩意了，还觉得自己用太猛。
🔴 榨干党/效率党（"订阅是给懒人的，真玩要算效率"）
- Eridrus：Codex的订阅效率比Claude高。但他同时抛出全场最狠的反思——"我们能这么推到什么程度，才不会被自己造的技术债压塌？"
- sermakarevich（全场最高赞打法）：我搞"Brain→Worker"分层——Brain是Claude订阅里的贵模型（现在是Opus）负责分析规划；Worker是本地qwen3.6:46B，跑在36GB显存上，用OpenCode+Ollama执行。
- Frannky：看到有人在4×GB10上跑MiniMax 3，也许再花$10k就能在家逼近Opus 4.6水平——自建派最后的倔强。
🟡 拆穿党（"这不就是官方推荐吗"）
- tactlesscamel：你花多少钱！？！？这点钱够雇一个真人了好吗？
- smeej：文章的解法不就是"买max套餐+按需补API token"吗？这不就是Anthropic和OpenAI自己推荐的吗？我感觉我一定漏掉了什么。
smeej那句"我一定漏掉了什么"恰恰是信息差的精髓——他没有漏，他只是没意识到"混合+规格驱动"这个组合的威力，而这正是国内99%的人没用上的。
下面这张图把社区最终收敛出的"Brain+Worker"混合栈画了出来，你可以直接照抄：
flowchart LR
A["你的需求<br/>一个功能/一个项目"] --> B["Brain 层: 前沿订阅<br/>Opus / GPT (≈$100-200/月)"]
B -->|"产出 spec/计划/测试骨架"| C["规格文档 spec.md"]
C --> D["Worker 层: 开源模型走API<br/>DeepSeek/GLM/Qwen via OpenRouter"]
D -->|"按 spec 填实现/补测试"| E["可交付代码"]
E --> F{"验收<br/>Brain 复审"}
F -->|不通过| C
F -->|通过| G["✅ 上线<br/>≈20人月产出 / ≈$1000"]
style B fill:#2d4a7c,color:#fff
style D fill:#3a6b3a,color:#fff
style G fill:#8a5a00,color:#fff
别再无脑充最高档订阅然后三天撞墙。把贵的token花在"想"上、把便宜的token花在"干"上，这是本周海外社区用真金白银换来的共识。国内GLM、DeepSeek、Qwen在Worker层完全够用，价格还远低于海外开源模型——这是天然的套利位（这点我之前的成本专题讲过价差，这里不重复）。
6月8日，TechCrunch报道：《Microsoft's open source tools were hacked to steal passwords of AI developers》（微软开源工具遭入侵，专门盗取AI开发者的密码）。HN上561分、194评论。
原文：https://techcrunch.com/2026/06/08/microsofts-open-source-tools-were-hacked-to-steal-passwords-of-ai-developers/
新闻本身是：攻击者污染了微软生态下开发者高频使用的开源工具，定向钓鱼AI开发者——因为这群人手里有API key、云账号、模型订阅，是高价值目标。
技术细节之外，HN评论把矛头指向了一个更深的系统性漏洞，而这个漏洞几乎所有AI编程用户都在踩：
pritambaral：Docker（或任何Linux容器运行时）从来就不是为安全隔离设计、也起不到安全边界作用的。Root容器在宿主机上就是以root身份运行。你所谓的"沙箱"是假的。cookiengineer：我之所以没中招，仅仅是因为我用了一套加固过的环境。philipwhiuk：问题出在"一个蠢到会自动运行来自不受信任目录代码的工具"。cd folder本身啥也不干，但你的Agent会去执行它。读懂了吗？真正的攻击面是：AI编程Agent（Cursor、Claude Code、Codex等）被设计成"克隆仓库→自动读懂→自动执行命令"，而绝大多数人是在自己的主用户目录下、带着SSH私钥、.env、浏览器cookie的环境里让它跑的。 你以为cd进一个GitHub项目只是看看代码，你的Agent已经在那儿npm install、跑脚本、读你的环境变量了。
国内很多教程教人"用Docker给Agent做沙箱"。本周的讨论直接打脸——容器逃逸和挂载泄露让这个"沙箱"形同虚设，尤其当Agent以root跑、且挂载了你的家目录时。
可立刻执行的三条防线（HN安全派的原话浓缩）：
.env、~/.aws/credentials、浏览器profile。用scoped token，用完即撤。当全网都在喊"vibe coding"（让AI一股脑写完、自己别管细节）时，开发者Deven Jarvis反手扔出一个叫Lathe的开源项目，HN上400分、72评论。
仓库：https://github.com/devenjarvis/lathe
它的slogan直白到刺眼：
An experiment in using LLMs to teach you, rather than think for you. （一个实验：用LLM来教你，而不是替你思考。）
Lathe不替你写代码。它按需生成交互式、分步骤的硬核技术教程，然后让你亲手在本地UI里一道道做出来——"就像我们在石器时代干的那样😎"。
Lathe是个自包含的二进制 + 一组LLM skill。装好后，在任何编程Agent里（Claude Code、Cursor、Codex、Gemini CLI、opencode、Cline、Windsurf都支持）直接发：
/lathe build a 3D Slicer in Erlang
然后在任意终端：
lathe serve # 启动本地web服务，自动开浏览器
它就会为你生成"用Erlang写一个3D切片器"的完整分步教程，你自己手敲学完。每篇教程还会记录用了哪个模型、什么prompt驱动了它的"语气"、引用了哪些来源——可追溯，不幻觉。
把这条和第一张账单里Eridrus的警告连起来看，画面就完整了：
Eridrus警告：但你能推到什么程度才不被技术债压塌？barnabee在第一篇的评论区说自己在用OpenCode无人值守地"vibe engineering"一整套编程语言和工具链。这是产能奇迹，也是理解真空。Lathe代表的那批人选择反过来：用AI当tutor，用比以往快得多的速度把一个领域啃到深——你拿到的是AI拿不走的、可迁移的领域专长。
这是本周最大的认知差：大多数人用AI是为了跳过学习（省时间），少数聪明人用AI是为了加速学习（攒不可替代性）。前者短期爽、长期脆；后者短期慢、长期硬。如果你是学生或转型期的工程师，Lathe这套"AI当导师"的范式比"AI当代码工"更值得抄。
| 维度 | 大多数中国开发者以为 | 本周HN揭示的真相 |
|---|---|---|
| 花钱 | 充最高档订阅（$200）就最爽 | 混合栈（订阅思考+API开源干活）才能逼近"20人月/$1000"，单订阅必撞墙 |
| 省钱盲区 | 开源模型质量差，不能干活 | Worker层用开源模型（含国产）完全够执行，价差是套利位 |
| 安全 | Docker沙箱够用，本地随便跑 | 容器不是安全边界；Agent自动执行不受信任目录代码=门户大开 |
| 攻击面 | 我又没得罪谁，不会被针对 | AI开发者已被定向列为高价值钓鱼目标（微软工具链已中招） |
| 技能 | AI让我不用学底层了，爽 | "技能债"比技术债更致命；用AI学比用AI跳更值钱 |
| 趋势 | vibe coding是未来 | 已出现强反弹（Lathe 400分），"AI当导师"成为新流派 |
~/.ssh、.env物理隔离；跑陌生仓库一律进VM。本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护。 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。