Ponytail 5 发布：让 AI 编程代理少写代码，基准测试代码量降 53%

Ponytail 5 在 Claude Code 中做了对照基准：同一代理在 39 个任务（含一个真实的 FastAPI + React 仓库）上各跑 5 次，使用该技能后代码量减少 53%、耗时减少 41%、成本降低 26%、token 减少 45%。同时风险逻辑带测试的比例从 68% 升到 98%，六项安全任务（SQL 注入、路径穿越、伪造 token、限流、畸形 CSV 行、缓存）30 次全通过。盲测中第 5 版回复以 110 比 67 胜过上一版。 两个审查命令被重写。/ponytail-review 不再只找可删代码，而是读取改动涉及的代码而非仅看 diff，检查 bug、安全、真实负载、缺失测试和性能，每条发现都会说明代码做什么、哪里出错、如何修复以及不改的后果；/ponytail-audit 把同样的检查扩展到整个仓库，先梳理入口点、数据流向和预期负载，再按优先级排序。 安装面向 Claude Code 和 Codex 提供插件市场命令，其他代理可复制 AGENTS.md 或把 skills/ponytail/SKILL.md 作为技能加载。命令需要支持技能的主机，Cursor 配合 hooks 仅支持 /ponytail 级别切换，Windsurf、Cline、Copilot 等纯指令适配器只加载常驻规则。作者提醒只从 GitHub 官方仓库或 npm 的 @dietrichgebert/ponytail 安装，该技能不会分发 .exe 或 .dll 文件。