13. 先做你最不想做的那件事。
那个一直没打的电话。
那个拖着的项目。
那份还没发出去的方案。
别等感觉准备好了。
把任务拆成一个小步骤,先动起来。
行动能缩短"你想要"和"你实际做了"之间的距离。
科技混子Chris retweeted
vibe-coding 可以凉了!
它辉煌过,但也就到这儿了:
2025 - 2026🪦
GitHub 推出了 spec-kit。
思路是:别再对着 agent 乱提需求,先把规格写清楚。
然后让 agent 照着执行。
整个流程一共 5 条命令:
/speckit.constitution → 定下项目原则
/speckit.specify → 说清你要做什么
/speckit.plan → 定技术栈和架构
/speckit.tasks → 生成真正的任务清单
/speckit.implement → 开始动手实现
支持 30 多个 agent:
- Copilot
- Claude
- Codex
- Cursor
还有一大堆。
仓库链接放在评论区👇🏼
🚨 刚开源了一个免费 AI 黑客工具,每次你发版,它就直接攻击你的应用
GitHub 上已经超过 48000 颗星了。
它不给你一份"可能有问题"的清单。它直接告诉你从哪儿能打进去。
名字叫 Shannon,是一个开源的 AI 渗透测试工具。
你把它对准自己的应用,它会像真正的黑客那样试着攻破它。
它具体做什么:
→ 用的是真实漏洞利用,不是凭空猜
→ 漏洞没法实际利用,它就不报
→ 接进 GitHub Actions 或 GitLab CI,每次发版自动跑
→ 出一份专业 PDF 报告,能直接交给客户或团队
→ 还能导出 SARIF,漏洞直接显示在你的开发工具里
普通测试告诉你应用能不能跑。
它告诉你别人能不能进来。
以前渗透测试是隔一阵子才做一次的事。
现在你每次更新,应用都会过一遍。
开源,用你现有的模型就能跑。
仓库链接放在第一条评论 👇
vibe-coding 可以凉了!
它辉煌过,但也就到这儿了:
2025 - 2026🪦
GitHub 推出了 spec-kit。
思路是:别再对着 agent 乱提需求,先把规格写清楚。
然后让 agent 照着执行。
整个流程一共 5 条命令:
/speckit.constitution → 定下项目原则
/speckit.specify → 说清你要做什么
/speckit.plan → 定技术栈和架构
/speckit.tasks → 生成真正的任务清单
/speckit.implement → 开始动手实现
支持 30 多个 agent:
- Copilot
- Claude
- Codex
- Cursor
还有一大堆。
仓库链接放在评论区👇🏼
Claude 现在能读你 X 上的书签了
真正拉开差距的,是剩下那90%怎么用。
mp.weixin.qq.com/s/MD10wscSg…
那 2000 条你永远不会再看的帖子?直接转成第二大脑
连上账号,试试这 7 个提示词



