AI Skills 今日: 0|主题: 527|排名: 7 

【Claude总结】 黑客新闻摘要 (2026-03-20) news.ycombinator.com/ 1. 【AI合规创业公司Delve被曝造假】匿名Substack揭露：Delve通过预填充虚假审计报告、伪造合规证据为初创公司"提供服务"，根本从未真正执行合规工作。AI安全领域的系统性欺诈警示。(527赞, 183评论) deepdelver.substack.com/p/delve-fake-compliance-as ...

StepSecurity披露GlassWorm恶意软件新分支ForceMemo，攻击者通过窃取GitHub令牌，向Python仓库（如Django应用、ML代码）强制推送恶意代码。该攻击重写git历史记录，保留原始提交信息，在UI中不留痕迹，严重威胁软件供应链安全。 ​​​ ...

Cursor用户9个月实战总结：workflow优化的ROI已超过选型 一位工程师分享了他9个月使用Claude Code、Cursor、Codex的心得，核心结论是：小的workflow改动比选择更强的模型效果更显著。 1. 我们都在做的错事 过去9个月，AI编码工具领域的讨论基本绕不开这个问题：Opus还是Sonnet？Claude Code还是Cursor？ 工程师们花大量时 ...

【三条隐藏指令让Claude不再“胡编乱造”】 快速阅读： Anthropic官方文档中有三条指令可显著减少Claude的幻觉问题：允许说“我不知道”、要求引用来源、使用原文引述。这些指令能让输出更可靠，但会牺牲创造性，适合用“研究模式”按需切换。 --- 一位开发者在构建每日研究工作流时，偶然发现了Anthropic文档中的“减 ...

Routa 新功能来了，在 Kanban 上管理多 Agent 协作、制品、验证等。 [不愧是你] 当执行模型被统一、验证机制被引入、编排逻辑被明确，多 Agent 协作开始呈现出一种新的结构。它不再是松散的交互网络，而是一条被验证驱动的执行链路。 http://t.cn/AXfIoCc6 ​​​ ...

【微软、OpenAI 等六巨头注资 1250 万美元，携手 Linux 基金会整治“AI 垃圾报告”】Linux 基金会昨日（3 月 17 日）发布公告，已获得 Anthropic、AWS、GitHub、谷歌、微软和 OpenAI 六家科技巨头 1250 万美元（IT之家注：现汇率约合 8616.9 万元人民币）注资，启动新计划帮助自由开源软件（FOSS）维护者抵御“AI 垃圾漏洞 ...

一、全文速览图 所有用OpenClaw的朋友，我都劝你先装上这个能保命的Skill全文速览图 最近这段时间，只要我发关于OpenClaw的文章，评论区必有人在问同一件事。阅读文章 > 其实这个教程写到一半的时候，我发现各大厂已经开始出一键安装 OpenClaw了，然后我就有点纠结到底要不要继续写完，觉得大家应该已经不需要了？然后 ...

最近这段时间，大家都在疯狂讨论怎么在本地电脑里养 AI 小龙虾，也就是OpenClaw。我每天都能刷到各种极其诱人的截图：一条简单的指令发过去，这个 AI 助手就开始自动跨软件调度任务、整理杂乱的文件，甚至还能自动生成周报。它就像一个永远不需要休息、从不摸鱼、的超级员工。看到别人都配上了这么强大的数字助手，大家心 ...

在使用 Claude Code 这款超强 AI 编程助手时，掌握秘诀尤为重要！github 上 ykdojo 分享了 45 条实用技巧，从入门到高级，涵盖自定义状态栏、系统提示语精简、用 Gemini CLI 作为 Claude 代理、甚至让 Claude Code 自己在容器中跑自己，还有超实用的 dx 插件。 主要看点： - 一键设置自定义状态栏，实时显示模型状态、Gi ...

🔥Shannon AI渗透测试工具：AI如何“自动黑客”你的网站？ 在AI时代，网络安全测试也智能化了。Shannon AI Pentesting Tool就是这样一款开源工具，它让渗透测试（pentesting）从人工手动操作转向AI自主执行，帮助开发者在代码上线前发现并证明真实漏洞。 一、什么是Shannon？ Shannon由Keygraph团队开发（官网keygraph.i ...

《2026 企业级AI编程实践手册》 lcnziv86vkx6.feishu.cn/wiki/XZOSwI51wi5a5okxCF4cAxHSnBh 《TRAE IDE 10 大热门 MCP Server 推荐》 bytedance.larkoffice.com/wiki/SOQXwFtwmiLH16ktUiOckfN9nIg 《研发场景十大热门 Skills 推荐》 bytedance.larkoffice.com/wiki/YQWWwcyEBiVWrskcgPkcSPIOntb ## ​ ...

初始化你的🦞之后，可以装一个起安全防护作用的skill-security-auditor，用来审查你之后从各种地方看到安装的skill是否安全 在让🦞安装的同时可以再附上以下内容： 在 AGENTS.md 的 "## Safety" 章节添加： - 安装任何新 skill 前，必须先运行 `skill-security-auditor` 审计 - 风险评分 >40 的 skill 不建议安装 - 不 ...

分享一条实用skill：Has Anonymizer，让OpenClaw直接在本地设备上扫描并对文本、图片中的敏感数据进行匿名化处理 腾讯出的，它用智能占位符替换敏感信息，需要时能一键恢复原始数据 支持中、英、法、德、西、葡、日、韩8种语言 图像匿名化支持21种类别检测和遮盖（人脸、指纹、身份证、护照、车牌、银行卡、二维码、屏幕 ...

【那个帮你挡爬虫的Cloudflare，现在把“一键爬光全站”做成了生意】 快速导读：以“网络保安”形象著称的Cloudflare，发布了一个能一键爬取整个网站的API。这个“屠龙者变恶龙”的举动，让它从网站的守护神变成了最强爬虫服务商，在开发者社区引发了大量讽刺和对商业本质的探讨。 --- 一个用户在Cloudflare的新功能公 ...

部分金融机构接到有关风险提示，因安全考虑要求，严控部署类似OpenClaw外部平台。 昨晚，国家互联网应急中心发布关于OpenClaw安全应用的风险提示。 其中提及“对于金融、能源等关键行业，可导致核心业务数据、商业机密和代码仓库泄露，甚至会使整个业务系统陷入瘫痪，造成难以估量的损失。” ​​​ ...

家人们，小心了啊！最近科技圈刮起了一阵“养龙虾”的妖风，我寻思着这也不是麻辣小龙虾上市的季节啊？结果一打听，好家伙，此“龙虾”非彼龙虾，而是大名鼎鼎的开源AI智能体——OpenClaw！据说这玩意儿是个“最强AI助理”，能7x24小时不眠不休地帮你干活，听起来是不是特带劲？一时间，从腾讯大厦下排队千人求“装虾”， ...

AI能力只会越来越强，但能力越大、责任越大、风险越高。网络安全是AI的核心内建要素，离开网络安全，AI没有价值，或者是负分。在AI时代，网络安全更是大有可为。 —————————————————— GPT-5.4最大亮点之一是OpenAI首次在通用模型中引入原生电脑操控能力。 模型不仅可以生成文本或代码，还能根据屏幕 ...

openclaw是不是有史以来最成功的木马? 它披着AI的外衣，向你索要最底层的权限，隐私的密码，明文存储你的敏感信息，恶意插件肆无忌惮地泛滥。 ​ OpenClaw本身出发点或许不是木马，但它的高权限+漏洞+恶意插件+弱安全设计，让它成为“最容易被当成木马用”的工具。一旦中招，你的密码、文件、聊天记录、账号凭证几乎都有 ...

每个 Vibe Coder 在部署到生产环境前都必须读这篇文章：AI Vibe Coding 安全手册 。 认证与会话管理 01 – 会话时长控制。设置会话过期时间，JWT 会话最长不超过 7 天，必须启用刷新令牌轮换机制。 02 – 别用 AI 生成的认证代码。老老实实用 Clerk、Supabase 或者 Auth0。 03 – 因为有聊天功能，API 密钥必须严格保护 ...

龙虾泄露看板： openclaw.allegro.earth 就是那种泄露到公网的龙虾，很容易被入侵。 那种泄露的，我就不贴图了，大家可以自己看。 很多应该都是放在云上的，自己就没注意。 为什么说大家要用旧电脑，虚拟机来部署龙虾呢？ 就是这个原因。 这些龙虾都是可以被扫描到的。 别人可以给你植入勒索病毒。 如果在这个看板上看到 ...