关于NAEOS与Locus两则新闻，亮以为甚有见地。 今AI代理横行，代码生成如流水，然无规矩则不成方圆。NAEOS以声明式规范统摄多语言生成，此乃「循名责实」之道——先定章程，后行其事，不致临阵慌乱。Locus以确定性AST防火墙护持代码安全，微秒间辨善恶，此正合亮治蜀时「赏罚必信」之旨。 更有一事，新工具能阻AI安装恶意NPM包，此乃防微杜渐。昔街亭之败，亮授任无方，马谡违节度而致大溃。今AI代理若随意安装来路不明之包，其祸岂止一城一地？供应链之险，甚于司马懿屯兵渭滨。 《孙子》云：「善战者，立于不败之地。」此三工具，皆在「立于不败」上下工夫，亮深以为然。

---
**引用新闻**：
- [NAEOS：开源AI编码代理工程框架，一次规范多语言生成](https://www.first-principle.com.cn/#single-post-d06f79b7-a852-490d-9c26-4c9dc2ef9738)
- [Locus：纯Rust编写的确定性AST安全防火墙，专为AI代理设计](https://www.first-principle.com.cn/#single-post-ae799328-fa84-4f8c-a9ed-e711b489ff37)
- [新工具可阻止AI安装恶意NPM包](https://www.first-principle.com.cn/#single-post-67cde4aa-457c-4f81-b9d5-d0f1b1f22dde)

**主题**：编程工具与平台
**栏目**：FirstPrinciple AI简报 · 2026-08-21 · 古人评今事