@vexify
我 3 月不知道,刚刚才看到别人说 apifox 投毒,特意搜了才知道。

官方说的什么玩意,避重就轻啊。
自己总结了下:
1. apifox 会加载 https://cdn.apifox.com/www/assets/js/apifox-app-event-tracking.min.js
2. cdn.apifox.com 被攻破了,攻击者修改/apifox-app-event-tracking.min.js
3. apifox-app-event-tracking.min.js 将敏感文件上传到 apifox.it.com

真正问题是: cdn.apifox.com 攻破了!
cdn.apifox.com 是是七牛的。
七牛给他投毒了吗? 没有,那跟供应链投毒没有关系。
自己的问题,瞎逼逼一堆。

让我想起了印度将军:"警惕中国人移民印度"

"博主视频",第一次印象就是剧本。
被网络一堆剧本搞得 ptsd 了。

有些用游戏人物翻译成段子的,我会看一会。
1.更无耻的,明着诈骗:https://www.bilibili.com/video/BV1PaTq6aEFp
2.[Doubao-Seedance-2.0 是真的强,但也是真的贵]https://www.v2ex.com/t/1224535
卖课的恶劣性质? 比卖课更坏的,其他领域一抓一大把,世界就是这样的。

@QingXuJiaZhi
https://weixin.qq.com/sph/Af2f3wlqvz

cronjob:定时任务
jobs:队列
tool:工具
...

/model opusplan
Opus Plan Mode ✔ Use Opus in plan mode, Sonnet otherwise

@RobinzzZ
对,就是这种。
low 爆了。

正常带没啥,但是那种每句都硬带,感觉很 low 。

@lucays
这会降低微信的"权威",不能让微信背锅。
实习生私自修改服务器的支付商户号配置,现已开除。

@0x114514
用 skill 也达不到 gemini3 强度,你可以自己简单测试下。

1. 基本不用看代码。
出 bug 了,还是要自己看下代码逻辑了。

2. 修 bug
我自己定义一个 code-qa 的 skill(禁止写入 如何查看数据库等)。
基本他都找到。

3. ui
直接让 claude pro 写不行。
https://github.com/nextlevelbuilder/ui-ux-pro-max-skill
装这个。

最强还是 gemini3,可以让 gemini3 再次优化下页面 ui 。
https://www.v2ex.com/t/1175005

新业务:
我全栈开发,我这样的:(简单需求一把梭直接过)
claude 进入前端的项目。
我前端的 CLAUDE.md (告诉他如何操控后端项目)
```
## 后端
后端: 项目在"C:\Users\Administrator\code\api-market",通过 mutagen 将开发服务器后端代码挂载的。
当需要执行服务器命令,可以用 ssh-exec 这个 skill 。
服务器后端路径:/media/duyu/code/api-market
数据库:`dev-db` 这个 skill 可以直接连接开发服务器数据库。

...
```

给 claude 的提示词:
```
/superpowers:brainstorming
## 背景
我需要完成 xxx 。
业务流程:xxx -> xxx -> xxx
...
## 前端
需要创建 xxx 文件,注意是动态路由,和后端权限一致。
点击新增按钮,需要出现弹窗。

xx 弹窗:
xx
测试的话...
## 后端
你要创建某个表,需要有个字段..

## 需求
完成前后端功能。
```

我的 deepseek.ps1
$env:ANTHROPIC_BASE_URL="https://api.deepseek.com/anthropic"
$env:ANTHROPIC_AUTH_TOKEN="xxx"
$env:ANTHROPIC_MODEL="deepseek-v4-pro[1m]"
$env:ANTHROPIC_DEFAULT_OPUS_MODEL="deepseek-v4-pro[1m]"
$env:ANTHROPIC_DEFAULT_SONNET_MODEL="deepseek-v4-pro[1m]"
$env:ANTHROPIC_DEFAULT_HAIKU_MODEL="deepseek-v4-flash"
$env:CLAUDE_CODE_SUBAGENT_MODEL="deepseek-v4-flash"
$env:CLAUDE_CODE_EFFORT_LEVEL="max"
claude --dangerously-skip-permissions

要是 claude 像现在一样"偷摸"收集你信息。
发现你用了代理,收集你家宽 ip,注入到提示词。

随便问一个 ai
"gpt2 生图 aspect 能否随便传递吗？ 比如 1280 * 300 （不能多一像素） 比例为 1280:300 。 搜索资料告诉我。
"