Wiki 知识库

全部文档 / 作者: Tom

31 篇
清除

Vibe Coders Are Getting Sued: 每次上线前的安全检查清单

文章以南非一家咖啡连锁店用 Claude 构建的内部仪表盘泄露 132 个门店敏感数据为例,说明 AI vibe coding 应用普遍存在的安全隐患:有登录界面但缺乏后端权限控制。作者指出 WIRED 报道发现超过 5000 个 vibe coded 应用几乎无安全措施。作为运营五家 AI 业务、两家面向真实用户发货的创始人,作者分享了一份上线前安全检查清单,并升级为一键粘贴到 Claude Code 或 Cursor 的提示词,让 AI 自动执行六步检查:法律合规(隐私政策、数据位置、GPL 许可)、数据库安全(行级权限 RLS、服务端验证)、登录流程测试、安全审计(OWASP、密钥泄露)、滥用与成本控制(限流、机器人防护)、扫描器修复,最后输出通过或需修复的结论。

技术 › 网络安全 Prajwal Tomar 2026-10-2615.2 KB 25K 47 81

人生五大资本|别困在支线陷阱,荒废主线

文章指出许多人无法实现财富突破,根源在于把精力消耗在支线琐事上,如无效社交、即时娱乐、频繁跳槽、精神内耗等,错过人生主线的窗口期。作者提出人生应经营五大底层资本:时间资本是根基,金融资本强调强制储蓄与复利认知,认知资本要求深耕赛道与独立思考,人脉资本核心是价值互换,健康资本是一切的本金载体。五者形成循环系统:时间沉淀认知,认知创造本金,本金购买资产,人脉放大机会,健康延长复利周期。财富积累靠做减法,停止无复利之事,把自己变成一项长期资产。

生活 › 随笔 Tom Zheng 2026-10-017.5 KB 11.3K 126 69

用 MiniMax H3 打造 AI 影片創作工作流:分鏡、動作與聲音一體化設計

作者分享了以 MiniMax H3 為核心的本地 AI 影片製作工作流,強調人物不僅要長得對,還要具備空間、道具與互動邏輯。流程包括:確立參考素材、撰寫結構化分鏡 Prompt(含 subject_definitions、retention_analysis、detailed_description 等模組)、加入 T8 ActionLogic 語義橋強化動作因果理解,並依題材搭配加速、寫實、格鬥、電影質感等 LoRA。生成後經放大銳化第二階段精修,遵循「寫分鏡→生成→檢查→修改→重拍」的創作循環。文末附完整模型、語義橋與 LoRA 資源清單。

技术 › 短剧 Tom𝕎 2026-09-2910.4 KB 23.5K 281 83

Thinking in Systems, Shipping in Loops

文章引用 DHH 的观点指出,手写代码对绝大多数程序员已不再经济,软件工程正演变为系统架构设计。通过 Artemis 和 SpaceXAI Grok 团队的案例,说明工程师如今通过设计验证循环(verification loops)让 AI 大规模正确地编写代码——如 Lauren Tan 每月发布 2000 个 PR。文章借鉴 Donella Meadows 的系统理论,提出优秀系统设计的三大特性:韧性(AI 通过测试、审查代理和生产可观测性自我校验)、自组织(循环学习将失败类型转化为新技能)和层级(将技能、工具与沙箱组合成可复用组件)。工程师的新职业是'驾驭智能'。

技术 › Agent Tomasz Tunguz 2026-09-252.9 KB 18K 300 59

Full Guide: How To Use Claude Design Inside Claude Code

本文详细介绍了如何将 Claude Design(Anthropic 的对话式设计工作区)与 Claude Code 结合使用的工作流。作者讲解了通过 MCP 服务器连接两者、使用 /design-sync 导入企业设计系统、结合截图与代码库提供上下文、利用 Refero Styles 等真实设计参考生成初版方案的方法。文章还涵盖如何通过聊天、行内评论或画布直接编辑进行迭代,安装或自建设计 Skill 以固化设计规则,以及建立评估与审批流程,最终实现从设计到代码实现的无缝衔接。同时指出了 beta 阶段的局限性。

技术 › Claude Code Tom 2026-08-2920.0 KB 37.9K 79 79

k8e-sandbox:基于 k8s 的个人开发者 Agent 沙盒服务实践

作者介绍了其开源项目 k8e-sandbox 的沙盒服务实现。该沙盒基于 k8s 分布式架构,目标场景是一台笔记本跑 agent harness、一台远程服务器跑沙盒。文中详细演示了在 AWS 2C/2G 低配机器上一键安装 k8e、配置域名与 EIP、创建 API key、通过 k8e-sandbox-cli 与 DeepSeek Harness(DSH)联通,并在沙盒内运行网页并通过 Gateway/HTTPRoute 对外暴露 URL 的完整流程。沙盒内置 gvisor 实现用户态内核隔离,安全性接近 KVM 虚拟机。作者认为 agent infra 仍有大量工作要做,希望个人开发者拥有自己的工具箱。

技术 › Harness Engineering Tommy Xiao 2026-08-268.7 KB 1.1K 4 72

15个 Hermes Agent 核心概念详解

本文以通俗易懂的方式讲解 Hermes Agent 的 15 个核心概念,包括:harness 与模型的分层架构、按任务路由不同模型、通过终端、桌面应用、Telegram 和语音等多种界面与同一代理交互、SOUL.md 等配置文件如何定义代理行为、上下文窗口的压缩与交接机制、代理循环、工具与 MCP 服务器和插件、记忆与技能的区别,以及钩子的自动触发机制等,帮助读者理解 Hermes 各组件如何协同工作。

技术 › Hermes Tom 2026-08-2413.1 KB 56.2K 162 76

AI基础设施的牛鞭效应

文章分析AI基础设施供应链中的牛鞭效应:从2023年GPU短缺开始,压力依次传导至内存、服务器CPU,再到2026年的大容量存储短缺。HBM生产挤占传统DRAM产能导致SSD价格暴涨,Agent工作流推动CPU需求上升。同时数据中心建设成本高达每吉瓦200亿美元,变压器和涡轮机交付周期长达数年。作者警告,若终端软件收入无法匹配巨额资本支出,2027-2028年新增产能交付时或将面临产能过剩危机。

投资 › 宏观经济 Tomasz Tunguz 2026-08-246.3 KB 40.9K 135 85

我用8个Grok机器人替代了整个团队

作者分享了如何用8个xAI的Grok Bot管理5项业务的完整实践。核心方法论是:每个机器人只负责一个狭窄明确的角色、设定固定日程,并强制'先草稿后人工审批'。具体包括内容侦察、产品测评、移动应用测试、社区运营、赞助素材准备、发票催收等机器人,并给出了可直接复用的提示词。作者认为多数人失败的原因是把机器人当通用助手,而正确做法是像雇用一名合同工一样为其设定单一职责。

技术 › Agent Prajwal Tomar 2026-08-2412.5 KB 41.7K 53 63

I Thought Grok Bot Was Hype. Then I Tested It on 5 Businesses.

作者在五个业务中测试了 Grok Bot,发现它并非单纯的 hype,而是填补了“全天候代理”的空白。相比专注于深度工作的 Session agents 和积累知识的 Server agents,Grok Bot 更适合夜班工作,如社区管理、内容监控和 QA 测试。作者保留了现有技术栈,将 Grok Bot 作为夜班员工使用,认为其在特定场景下极具价值。

技术 › Agent Prajwal Tomar 2026-08-1714.9 KB 322.3K 235 82

My SEO Tracking Tool Missed 2 of 4 AI Overviews. So I Tested What Actually Works.

作者对比了SemScraper和DataForSEO两个SERP API在捕获Google AI Overview方面的表现。通过7个查询的并行测试,发现SemScraper在4个有AI Overview的查询中全部捕获,而DataForSEO只捕获了2个。作者认为差异源于抓取时机,而非代码质量,并指出即使最昂贵的企业级工具(如Bright Data)也承认AI Overview捕获是概率问题。此外,文章还讨论了2026年2月和5月Google向追踪机器人提供伪造SERP的事件,强调依赖单一API的风险。最终,作者选择SemScraper,并建议用户不要盲目信任单一数据源。

The ICM Method That Upgraded My AI Operating System

本文介绍了ICM(可解释上下文方法论)如何通过文件系统结构优化AI代理的工作流程。作者Tom分享了其业务文件夹'AI Operator OS'的改造经验,通过编号文件夹、精简根文件、为每个文件夹添加CONTEXT.md契约、分离工厂与产品等原则,解决了代理上下文过载、工作状态不透明等问题。文章详细展示了如何将768行的技能文件重构为55行的路由器加独立管道,并提供了在单个文件夹上试行的具体步骤。该方法强调可解释性和人工审查,适合需要逐步验证输出的工作流程。

技术 › LLM Tom 2026-08-1410.1 KB 7.6K 53 81

Give Hermes A Second Brain With Obsidian

本文介绍如何利用 Obsidian 为 AI 助手 Hermes 构建一个“第二大脑”,使其能够访问工作所需的全部上下文。文章详细说明了从创建空 vault、让 Hermes 自动搭建结构,到通过访谈填充身份文件、设置上下文规则、建立路由表,以及实现捕获模式和夜间编译的完整流程。核心思想是区分原始素材(Raw)和编译知识(Wiki),让 AI 在回答前先读取相关文件,从而减少重复解释、提高回答质量。

技术 › 工具与效率 Tom 2026-08-1313.5 KB 24.6K 60 81

每个类别都有一个赢家

尽管SaaS行业整体估值下滑,但几乎每个细分领域都有领导者脱颖而出。CrowdStrike、Cloudflare、Shopify、Samsara、ServiceNow、Figma、Twilio和Salesforce等公司凭借AI战略,在各自领域获得了远超行业中位数的估值倍数。这些公司利用AI代理、数据优势和平台效应,实现了高增长和高估值。文章还指出,虽然市场估值天花板从2021年的100倍降至34倍,但头部公司的估值正在回升。

投资 › 股票 Tomasz Tunguz 2026-08-128.5 KB 42.7K 249 82

如何为AI搜索构建免费的SEO设置

本文介绍了如何利用免费、自托管的工具和智能代理构建一套完整的SEO工作流,以应对AI搜索带来的新挑战。作者详细阐述了从传统SEO基础(如OpenSEO进行网站审计、关键词研究、域名概览、外链分析和排名追踪)到AI搜索层(如品牌可见性检查和提示词探索器)的构建过程,并强调了数据成本与免费软件的区别。该设置旨在帮助用户识别技术问题、发现机会、跟踪进展,并了解品牌在AI回答中的表现,最终提供可操作的调查方向,而非保证排名。

技术 › 工具与效率 Tom 2026-08-119.4 KB 8.2K 48 78

Claude Code Subagents 工作流指南

文章探讨了 Claude Code 重启嵌套子代理后的最佳实践。作者指出大多数人滥用子代理导致资源浪费,并提出了一套结构化工作流:设置唯一的编排器负责计划,利用三层深度进行审查分发,限制子代理范围,并在核心环节使用旗舰模型,在执行环节使用低成本模型,以实现高效、低成本的高质量交付。

技术 › Claude Code Prajwal Tomar 2026-08-068.1 KB 29.3K 20

使用 Hermes Kanban 构建多智能体 SEO 文章流水线

本文介绍了如何利用 Hermes Kanban 插件构建一个多智能体协作的 SEO 文章生成流水线。作者创建了六个专业智能体,分别负责编排、策略制定、AI 搜索研究、源资料收集、写作和编辑。通过集成 DataForSEO 实时数据,实现了从关键词研究到内容发布的自动化流程,确保每个环节由专门的智能体负责,避免了单一智能体既当运动员又当裁判员的问题。

技术 › Agent Tom 2026-08-0514.3 KB 18.2K 156

Lyft联合创始人使用Claude Code构建的九条规则

本文介绍了Lyft联合创始人Matt Van Horn在不读写代码的情况下,利用Claude Code和Codex构建开源项目并登顶GitHub Trending的九条规则。规则包括快速发布、编写计划、信任Agent、优化使用成本、提供CLI工具、让工具自记笔记等,展示了非程序员如何高效利用AI进行开发。

技术 › Claude Code Tom 2026-07-308.3 KB 26.1K 49

使用 Claude Code 的十个关键技巧

作者基于1000小时的使用经验,分享了十个提升 Claude Code 效率的技巧。主要包括启用自动模式减少权限点击、使用计划模式防止构建错误、远程控制保持会话、利用 Superpowers 插件优化构建流程、设置 CLAUDE.md 规则、自定义技能、使用语音输入工具 Wispr Flow、优化 Token 使用、利用例行程序自动化任务,以及最重要的是构建第二大脑以积累上下文。

技术 › Claude Code Tom 2026-07-237.2 KB 4K 37

我在 Pi 中重建了整个 Claude Code 设置

本文介绍了什么是“Harness Engineering”(约束工程),即通过配置模型周边的工具、指令和记忆来提升 AI 输出质量。作者详细演示了如何将 Claude Code 的配置迁移至名为 Pi 的工具,重点包括利用文件管理 Prompt、迁移 Skills、自定义系统提示以及实现记忆功能,从而实现模型的无缝切换和完全控制。

技术 › Harness Engineering Tom 2026-07-229.3 KB 3.6K 32

Open Design 突破 80k Star 成为 Github 排名前 200 项目

Open Design 项目在 GitHub 上正式突破 80k Star,成为历史上排名前 200 的项目。过去两个半月,项目发布了 20 多个版本,吸引了全球 438 名贡献者,下载量超过 100 万。它已从简单工具演变为完整的 design agent 工作台,支持多种设计功能,并构建了多元的开发者社区。

技术 › Agent Tom Huang 2026-07-212.4 KB

正式开源 html-anything:让 AI Agent 输出世界级设计水准的 HTML

文章宣布正式开源 AI 工具 html-anything。该工具历时 3 天开发,包含 1.5 万行代码,旨在解决 AI Agent 输出 HTML 设计差的问题。它内置 75 套技能模板,支持 18 种主流代码 Agent CLI(如 Claude Code、Cursor 等)的自动探测与会话复用,实现零 API Key 成本。同时支持 Markdown、数据及图像等 11 种文件格式转换,并可一键发布至社交媒体或导出高 DPI 图片。

技术 › 工具与效率 Tom Huang 2026-05-173.2 KB 79

Open Design 开源:基于 Claude Live Artifacts 的全能个性化仪表盘

本文介绍了一款名为 Open Design 的开源工具,该项目对标 Claude 的 Live Artifacts 功能,旨在解决用户注意力分散的问题。它支持连接数百个数据源(如 Notion, GitHub, Gmail 等),用户可利用 8 套顶级模板(如工作台、CRM、竞品监控、健康看板等)一键聚合数据并动态生成可视化网页。项目实现了千人千面的个性化数据应用生成,支持实时刷新与操作,已在 GitHub 正式开源。

技术 › 工具与效率 Tom Huang 2026-05-074.3 KB 73

使用 Paperclip 搭建零员工公司的完整指南

文章介绍了如何利用开源工具 Paperclip 搭建一个由 AI 智能体组成的自动化团队。Paperclip 不仅仅是单个 Agent,而是通过构建包含 CEO、CTO 及工程师的层级组织结构,利用心跳和看板系统自动分配和管理任务。作者分享了在 VPS 上部署此系统的步骤及成本(每月约 6 美元),展示了其如何实现连续 48 小时的无人值守工作,标志着 AI 从单体智能体向团队协作的演进。

技术 › Agent Tom 2026-04-304.4 KB 27.4K 283 74

如何用 AI 构建价值 5000 美元的落地页

文章作者 Prajwal Tomar 分享了如何利用 AI 工具(主要是 Lovable)和精准的提示词,打造出一个具有电影级滚动效果、3D 模型和 Shader 动效的高端落地页。文章的核心观点是:AI 生成的页面之所以显得平庸,是因为提示词缺乏具体性。作者详细展示了从 Hero 区域的 3D 倾斜、Spline 3D 模型集成、WebGL 特效到滚动驱动的层级堆叠架构的实现过程,强调了具体参数、代码片段引用以及空间架构定义的重要性。

技术 › 前端 Prajwal Tomar 2026-04-2825.0 KB 5.7K 40 79

如何利用 AI 每月高效开发并上线 2 款移动应用

文章详细介绍了作者利用 AI 工具(如 Rork Max 和 Perplexity Computer)每月构建并发布 2 款移动应用的完整系统。作者认为 B2C 移动应用在 2026 年是被低估的机会,相比 SaaS 更不易被巨头通过功能更新摧毁。其工作流包括利用 AI 进行市场调研、锁定设计系统以避免视觉割裂、制定 UI 开发计划确保通过审核,以及通过任务拆分构建后端,实现了低成本、低风险的快速产品迭代与验证。

技术 › 移动端 Prajwal Tomar 2026-04-2431.8 KB 48.3K 214 90

全网首发!Nexu Windows 客户端百亿 Token 实战:打包性能优化与 CI 建设

本文详细介绍了开源项目 Nexu(基于 OpenClaw 的桌面客户端)在支持 Windows 平台过程中遇到的工程挑战及解决方案。团队通过抛弃默认打包流程,采用自定义的 7z 压缩与 NSIS 安装器方案,成功将安装时间从 10 分钟缩短至 2 分钟,并引入 Update Driver 抽象实现了跨平台更新逻辑的彻底解耦。此外,文章还分享了基于 GitHub Actions 的全自动化 CI 流程实践,旨在为 Electron 跨平台交付提供参考。

技术 › DevOps Tom Huang 2026-04-157.9 KB 5.6K 3 86