今日主线

• 主动式 AI 助理凑齐四家，Claude Duet 一出，大家开始横向比谁更像靠谱同事
• 安全漏洞扎堆爆，Railway、PingCAP、GitLab、Node 接连出事，AI 让攻击越来越便宜
• 实践圈在算账和搭 loop，Cloudflare 把审查成本砍掉 68%，yetone 的三个 loop 被搬进公司

宝玉 @dotey

四家主动式助理怎么选：他把 Grok Bot（8/11）、Meta Muse（9/8）、OpenAI Dots（9/29）和刚出的 Claude Duet 放一起比，共同点是云端有自己的电脑，会主动汇报，敏感操作先问你。Duet 偏专业人士和老板，Muse 偏生活且大多免费，Dots 嵌在 ChatGPT/Slack/Teams 里，可以给每类操作设「直接做/先问/禁止」，Grok Bot 主打多个 Bot 分工再加一个幕僚长统筹 https://x.com/dotey/status/2113014531853365681

DeepSeek 新一轮约 1000 亿元：据彭博，这轮从 500 亿谈到 800 亿再到约 1000 亿元（约 150 亿美元），腾讯和宁德时代出钱最多，公司还没确认。6 月首轮约 510 亿，这轮投前估值约 5000 亿没跟着涨，另据《财经》在筹备科创板，目标 2027 年挂牌 https://x.com/dotey/status/2113124395321360646

一周安全事故合集：Railway 存环境变量的系统被入侵，官方让所有人换全部密钥，部署一度全停 Railway，PingCAP 控制平面被偷凭证潜伏近一个月 PingCAP，GitLab 六周内第三个满分漏洞，2014 年 7.0 以来的自建版都要升 GitLab，Node.js 三条版本线修了高危洞，最重的是 Brotli 解压越界写入可远程执行 Node AI 语音书别急着给娃用：他觉得 AI 朗读多音字容易错，反而误导小朋友，有高质量真人版就选真人。真要自己做，先让大模型过一遍，把多音字拼音、停顿、情感标好再交给 TTS

看法：今天宝玉基本是一个人在做安全通报，用 Railway 和 Node 的要真去换密钥、升版本，别只收藏

黄同学h @huangtongxueh

一段让 Opus 5.5 想得更深的 meta prompt：来自 felixrieseberg，让模型先说顶级从业者会多做什么、会从哪些原始材料出发、用什么方法工具、靠什么证明结果对，再改写你的需求。他建议只在复杂任务规划时用，不要每次聊天都加 https://x.com/huangtongxueh/status/2112910429613887908

把 yetone 的三个 loop 搬进公司：需求 loop 接 PRD、工单和开发机上的 ADR，反馈 loop 接 bug 单、用户群、埋点，先用便宜模型筛候选需求，发到 IM bot 点头后才入需求文件。清理 loop 定期拿 PR diff 对照需求做对抗审查，同一个坑踩第二次就改成 lint 或测试 https://x.com/huangtongxueh/status/2112910429613887908

用 pstack 思路提炼自己的工作流：他给了一段 prompt，让 Claude/Codex 读你近一个月的 session，从顺畅合作和反复纠正里提炼你怎么定义问题、判断证据，再借鉴 pstack 决定哪些沉淀到 AGENTS.md 或 Skill。同时提醒 poteto mode 并行子 agent 很费 token，简单任务别开 https://x.com/huangtongxueh/status/2112910429613887908

看法：今天最实用的一条，尤其是「没有社区给需求就自己造一个需求文件」这个点，个人项目能直接用

WquGuru @wquguru

开源攻防五件套：侦察用 ScopeSentry，逆向用 rea 把 Ghidra、Hopper 接进 Codex/Cursor，突破用 Strix 多 agent 和 PentAGI，编排用 CyberStrikeAI 和 ARTEX，评测用 garak 和 promptfoo。他的判断是攻击周期从数月降到数天，单人就能干一支团队的活 https://x.com/wquguru/status/2113181135522214168

防御该做的四件事：先盘清版本和资产及时打补丁，不需要的端口、上传入口、调试接口全关，控制平面当核心生产系统管，批量导出要告警、API key 定期轮换、仓库开 secret scanning。最后是内部红队，Strix 扫应用、garak 扫 LLM、promptfoo 进 CI https://x.com/wquguru/status/2113180102662275486

看法：配合宝玉那串事故看更有感觉，PingCAP 就是倒在仓库里的云凭据上

张立行 @bylixing

组织 context，构建 loop：听完曾鸣《看十年》讲学习闭环，他的总结是 Agent 时代用好 AI 杠杆，本质就是组织 context、构建 loop、再把 loop 转快。拆解复盘迭代这件事，他认为 Agent 会比人更擅长 https://x.com/bylixing/status/2113175469470478713

先搭人生上下文：个人 Agent 案例要落地，基础是把吃了啥（拍照）、睡眠运动（手环戒指体脂秤）、工作（GitHub、截图、文档）、看听了啥（YouTube、小宇宙、B 站、小红书记录）都喂进来 https://x.com/bylixing/status/2113202456700371134

补丁时间差就是生意：他觉得 ds 和 glm 的安全护栏容易绕，加上 AI 挖洞的速度，攻击者只要盯补丁发布去追下游打补丁的时间差就能获利，短期内数据近似裸奔

看法：「人生上下文」这张清单很实在，个人 Agent 好不好用，八成看喂进去的数据

fkysly @fkysly

Mac Mini 托管给 Grok Bot：他在家里 Mac Mini 装了 Grok Bot 并把电脑托管给它，所有 Agent 任务统一用 Mac Mini 上的 Herdr 管理，Grok Bot 直接操作 Herdr，云端和家里内网就打通了 https://x.com/fkysly/status/2113103034368786615

想要 BYOK：他觉得 Grok Bot 太好用，但基础套餐额度不太够，希望能把手头的 API Key 都接进来用 https://x.com/fkysly/status/2113085346774958250

对 Opus 5.5 只剩两句话：「那你看着办吧」和「我也没办法啊」，算是对模型自主度的一句吐槽 https://x.com/fkysly/status/2113237140369011125

看法：「云端助理 + 家里一台常开机器」正在变成重度用户的标配架构

郭宇 @turingou

像蒸汽机时代：他觉得现在像工业革命前夜，任何人都能在家里发明出别人没见过的新玩意儿，这条拿了 140 多个赞

Claude Code 桌面版的虚拟项目：他喜欢这个机制，一台云端电脑自动管理项目、分析监控 PR，需要时通过 Remote Control 反过来操作他的 Mac Studio 拿本地东西，不过日本区好像还下不了 https://x.com/turingou/status/2113147492737131008

。宝玉补了个细节，任务卡片能丢云端跑，前提是项目在 GitHub 且接了 connector 宝玉补充

看法：云端跑、需要时回连本机，这和 fkysly 的思路是一回事，各家都在往这走

yetone @yetone

dsh 用户超过 pi：他说 dsh 的用户数已经全面超越 pi，近 400 赞 https://x.com/yetone/status/2112956007752364408

GPT 的伪人 UI：他吐槽 GPT 永远生成伪人一样的 UI/UX，好像真觉得以后人类不需要软件了，所以界面怎么样都无所谓 https://x.com/yetone/status/2112933408267784420

看法：做前端的话，UI 这块还是让 Claude 系或人来把关更稳

Ding @dingyi

更愿意为小而美的软件付费：都说软件行业死了，他反而更爱买精美便宜的小软件，因为自己复刻未必能用更少 token 做到一样好，原话是「拿作者当 token 使」 https://x.com/dingyi/status/2113147338231558615

Mercury 推出 Payroll：在 Mercury 账户里直接给团队发工资，2026 年内免费，里面的 AI 助手 Command 一句话能加奖金、调时薪 https://x.com/dingyi/status/2113194693811167546

延迟满足的问题：聊到有人追快速上站变现的路子，他的看法是很多人讨厌延迟满足，跑出一个成功案例，剩下 99% 都是陪练

看法：「买软件等于买别人的 token」这个算账方式挺对，自己造之前先比比成本

歸藏 @op7418

Codex 接到电视上：他把 Codex 连到家里电视，可以直接对着电视和它聊天，算是今天最好玩的折腾 https://x.com/op7418/status/2113101644334551095

PokeBonk 爆火：有人做了宝可梦版《吸血鬼幸存者》，扮演宝可梦升级自动打怪，打完 Boss 进下一张图，完整度高、玩家多、国内也火，就是不知道任天堂怎么看 https://x.com/op7418/status/2113134055680262324

Claude 有一次存着的重置：提醒大家 Claude 里还存着一次额度重置，没用的可以用掉

看法：PokeBonk 这种 IP 擦边的爆款，传播快但风险也大，学玩法别学素材

向阳乔木 @vista8

让 Opus 5.5 帮你挑值得学的知识：一直追问后 Opus 给了个 prompt，在某领域找基本单元不超过 50 个、有明确组合规则、1 天能学完、学完每周至少用 1 次的知识，330 多赞 https://x.com/vista8/status/2112942959167730058

乔木 RSS 加了海外播客转写：Obsidian 插件新增 5 个海外顶流 AI 播客的文字转写，加上他觉得不错的国内几档 https://x.com/vista8/status/2112915102366380276

帕累托前沿不是二八定律：他用点外卖举例，你不会点又贵又难吃的店，前沿上的选项就是没有别家能同时更便宜又更好吃

看法：那个四条件 prompt 拿来规划业余学习很好用，比漫无目的刷教程强

雪踏乌云 @Pluvio9yte

AI 做游戏清单：策划用 Claude 或 Gemini 整理成 GDD.md，代码用 Claude Code、Codex（Opus 5.5 规划、GPT 写代码），再给 Agent 装 gamedev-skills 和 Game Creator 这类手册，2D 用 Phaser 3 https://x.com/Pluvio9yte/status/2113116886808334715

Grok Bot 同时操控多台设备：在设置的电脑里打开始终允许，Grok Bot 就能同时操作多台设备，不用远程桌面也能给家里的机器发指令 https://x.com/Pluvio9yte/status/2113196159267160401

泊舟年入百万：他分享 90 后程序员泊舟的故事，150 多赞

。Berryxia 顺着说 FDE 被过度解读，To B 周期太长，更适合公司做，个人不如培训卖课见效快 Berryxia

看法：游戏清单值得收藏，GDD.md 先行这一步其实适用所有项目

花叔 @AlchainHust

1000+/1万+/10万+ 理论：他认为 Agent 已经能帮一个人做出任何东西，所以要看你有没有做出过三者之一，1000 星以上的开源项目、1 万以上用户的产品、10 万以上人看过的内容 https://x.com/AlchainHust/status/2113185118701645897

X 上太多高认知穷人：查了抖音 AI 博主的商单报价后有感而发，但他也说穷不是因为高认知，觉得别人在割韭菜本身就是傲慢

看法：三个门槛简单粗暴，但作为给自己的年度目标挺好用

小工具

DeepSeek Fetch 能抓公众号：洪明实测它能拿到微信公众号内容，Jina Reader 和 Firecrawl 会报环境异常 https://x.com/AlchainHust/status/2110700206807269846紫微斗数开源排盘引擎：基于倪海厦《天纪》体系，Next.js + TypeScript，附 1950 到 2026 年 67.5 万张命盘的结构化数据集，本地离线可跑 乔木的 X Chrome 插件：AI 回复过滤、高级 X 搜索、更好用的 @，自带 Markdown 编辑器写完直接发 X 文章 Ming-3.0-tts：0.5B 的语音合成和克隆模型，够小能本地跑，meng shao 打算拿来给儿子做书籍朗读和德语配音，一周后开源 用 Kaldi 校 TTS 读音：不看识别出的汉字，而是读解码路径上的音素序列和正确读音比对，判断 TTS 多音字到底读成了什么