构建了一个自然语言驱动的多Agent运行时，你可以在claude code、 codex、 copilot等CLI下面直接通过自然语言去开启一个多Agent协同的工作流程。 https://nitter.gq/t.co/BjkpWv3JcU
Joined May 2026
- Tweets2.4K
- Following863
- Followers1.1K
- Likes656
Florious retweeted
这个就是我的新加坡Claude账号使用方案，F50装新加坡Singtel的家宽eSIM，华硕小主机只通过F50联网，电脑设置也是全套新加坡，已经正常用了一个多星期，过几天就要开20刀的套餐了，200刀➕20刀两个账号就可以爽用Claude了
原生新加坡住宅宽带IP，用AI这个套餐就是最牛的，10G30天的套餐折扣完只要30块钱，性价比无敌了
购买：t.im/sg10g （ eSIM.Now ）
折扣码：CNSG40
使用 AI 的终极 eSIM流量包，32块钱一个月10G的 新加坡第一运营商 Singtel 原生IP的eSIM流量套餐，Singtel是新加坡第一运营商，原生解锁所有AI，10G 30天只需要32块钱，国内走电信联通5G网络，落地新加坡singtel，非常非常赞，我自己测速最高跑到了120M
没有esim手机的朋友可以去 eSIM.ss 选购一张eSIM实体卡即可使用。
购买：t.im/sg10g （ eSIM.Now ）
折扣码：CNSG40
Florious retweeted
一位阿里离职的朋友告诉我，FDE模式现在根本跑不通
他带着资源组建FDE团队，跑通了医疗、制造、电商等十几个行业的AI改造项目，打通了从数据中台到CRM的全链路，却得出一个结论：FDE模式现在根本跑不通。
原因很简单：
它需要企业有数字化基础、对AI的共识，不是外部团队硬塞就能成；
经济下行期，企业知道AI有用，但拿不出预算，尾款回款难到没法说。
现在团队已经决定转型，也想给所有做AI服务的同行提个醒：别再迷信“AI万能”，先看客户有没有接得住的基础，再看市场有没有足够的预算，不然再强的技术，也只是空中楼阁。
Florious retweeted
我去，A 社的 CC 竟然天生支持多账号登录。
官方写的明明白白，大吃一惊。😮
封号是一回事，支持是另外一回事。
Claude Code 竟然还有这个功能
X上是不是只有我不清楚
刚刚想用 Claude Code 做个测试的。
但是想要一个完全干净的 Claude Code 环境。
我左思右想这有点麻烦，我要先卸载了 Claude Code
还要把各种 settings.json、skill、mcp、等等配置文件进行备份，还要创建新项目。
于是我就问了一下 Claude，万万没想到就是如此简单
使用 CLAUDE_CONFIG_DIR 指定一个全新的 .claude 目录，例如 ~/.claude-clean
然后设置一个运行别名
alias claude-clean='CLAUDE_CONFIG_DIR=~/.claude-clean claude'
这样原来的 claude 命令还是调用原来的环境，
现在 claude-clean 新命令则是一个全新的环境
Florious retweeted
使用 Tailscale 的家人们，速速停用，刻不容缓。🚨
TailScale 漏洞导致入侵设备很容就能获取相关服务器的 root 权限，相当于裸奔了。
我认为大的安全事故还没有真的到来。
因为大家目前都还没有引起高度的重视。
AI 给我们带来极大方便的同时，也埋下了一个又一个的深坑。
用 Claude Code、Codex、WorkBuddy、Pi 这类 Agent 远程操作服务器时，怎么尽可能降低密码、密钥等核心配置泄露的风险？🚨
最近这一周的安全事件，值得所有用 AI 的人高度警惕，大致如图所示。
把这些放在一起看，结论就很清楚了：攻击者最想要的，其实就是你的凭据。
SSH 私钥、云服务密钥、API Token、环境变量等，一旦泄露，就要把相关凭据全部换一遍。
有些由于系统软件等受限制，换起来还不容易，这一点也要提前给自己留好口子。
到时候有可能导致你的 AI 密钥，就白白的被黑客们白嫖了。
而 AI Agent 能读文件、执行命令、登录服务器，本身就成了新的攻击面。
如果你把服务器密码直接告诉 AI，或者让它在能看到 ~/.ssh 和 .env 的环境里随意运行，那么一次投毒、一个恶意仓库，就可能让所有凭据一起泄露。
那么用 AI Agent 远程管理服务器时，该怎么做？🔥
核心原则只有一条：
让 AI 能用登录通道，但永远看不到凭据本身。
① 用 SSH 密钥 + ssh-agent 代替密码
给 AI 单独生成一把带 passphrase 的密钥，自己用 ssh-add -t 4h 解锁一次，再在 ~/.ssh/config 里配好别名。
AI 只需执行 ssh myserver，私钥一直留在 ssh-agent 的内存里，它拿不到。
服务器上关闭密码登录和 root 登录。
② 给 AI 专用的低权限账号
在服务器上新建一个普通用户给 AI 用，sudo 只放行具体命令并设为免密。
千万不要用 echo 密码 | sudo -S 或 sshpass -p 这类写法。
③ 在 Agent 里挡住敏感文件
· 不管用哪个 Agent，都打开权限审批和沙箱，禁止读取 ~/.ssh、~/.aws、.env 等敏感路径
· 只配禁止规则往往挡不住 cat、head 这类命令，要和沙箱一起用才可靠
· 不要使用全自动、跳过审批的模式
· 启动 Agent 的终端里不要导出密钥环境变量，也不要把密码写进提示词、项目说明文件、Skill 或记忆里
④ 服务器上的配置靠权限保护
.env、数据库配置等文件归应用账号所有，权限设为 600，AI 的账号读不到。
有条件的话，用密钥管理服务代替明文配置。
⑤ 保持更新，人工审批
Agent 本身和它依赖的工具要及时更新（参考图中的 Agent2Shell 和 LiteLLM），不要用 Agent 打开来路不明的仓库。
操作生产环境时，每条命令都人工审批。
⑥ 万一泄露了
只要密码或密钥在对话里出现过，或者装过被投毒的版本，就当它已经泄露：
立刻改密码、换密钥、轮换 Token，检查服务器登录日志，再删除本地的会话记录。
一句话总结：
密钥加 agent，让 AI 看不到凭据
设置权限规则，让它读不到敏感文件
使用低权限账号，让它碰不到重要配置
及时更新和人工审批，作为最后兜底
最后出问题了，也要第一时间补救，别不当回事
还在维护 GitLab、PHP、Node.js、Go 服务的，赶紧检查版本，该升级的尽快升级。
以上只是抛砖引玉，具体场景可以跟 AI 一起探讨，再落地执行。
Florious retweeted
刚打开看 发现从珠海发货了
骂完就发货了 奇了怪了
哈哈哈哈哈 笑死人了
避雷Starryblu 这玩意儿，真给我搞红温了！
不知道为什么那么多Kol推这垃圾玩意，
折腾了一圈，说说我的真实体验。
首先，主打的新加坡 OCBC 账户，我原本以为是个人户，结果实际汇款新币走的还是熊猫的公司户。
全球账户各种收费，跟 Wise 比起来完全没什么优势。
最让我受不了的还是开卡。
我钱都充好了，结果会员不给开，还得去找人加白名单。
开卡找 KOL，IBAN 找 KOL 推荐，花钱申请了实体卡还得排队。
说好中旬全面开IBAN 也没声音了
9月20日开始制卡，到今天10月22日，整整30多天，状态还在制卡，不是白名单就活该被饥饿销售？
说实话，我是真搞不懂。
我花钱买个金融服务，怎么搞得跟求着别人给我办事一样？
还有入金券商的问题。
实际转账时，收款银行得填 WOTRANSFER，宣传的 OCBC 账户又因为账号位数不匹配，没法直接填进部分券商的入金系统。
这对需要跨境出入金的人来说，真的很难受。
再说 App。
整个软件给我的感觉就是东拼西凑出来的。
启动页居然是视频，打开 App 直接把我正在听的音乐暂停了。
里面有些图标像是直接拿图片做的，长按居然还能把图标拖出来。😅
金融 App 做成这样，我也是服了。
我不反对新平台搞邀请制，也不反对排队。
但你至少得把产品和服务先做好吧？
账户体验一般、收费不便宜、开卡靠白名单、实体卡迟迟不发、App 还一堆细节问题。
最关键的是，我实际拿到的收款信息涉及公司账户，而不是我预期的个人同名账户。对经常需要给券商入金、跨境转账的人来说，这意味着还得额外确认第三方汇款政策，潜在风险不能忽视。
折腾海外金融产品这么久，Starryblu 算是少数让我从期待变成失望的。
以后如果产品真做好了，我再重新评价。
现阶段我是真不想推荐给大家，省得你们跟我一样，钱充进去还得四处求人。
#Starryblu #云居民 #海外银行 #U卡 #金融科技
Florious retweeted
Claude 这样注册，还真的跳过了 KYC 验证！
最近注册了几个普号，但是每次都要KYC了。
灵机一动换了一个姿势，没想到还真的成了。
有需要养号的快去试试看，谁知道这口子还能保留多久。
注册姿势，先打开这个链接 platform.claude.com/dashboar…
这里我仍然使用的是域名邮箱，也完美注册成功。
授权认证之后，选择「个人」
接着完成页面上的几个基本选项，跳过充值就完事了。
然后再次打开链接 claude.ai 要重新授权登录
成功的话就会跟我一样 不需要KYC了。
多养几个小号以备不时之需吧。
争取早日都用上 Opus 5.5 。
😭 服了！Opus 5.5 装进专业炒股Harness，我是真的骗不了它！
我拿 Tesla × SpaceX 合并编了一条假新闻：双方已签协议，1:1 换股。
结果它根本不信，直接查股价、翻 SEC 原始文件！
更刺激的来了，我让 Opus 5.5 干 Opus 5.5，谁会赢？
Claude App Opus 5.5 VS LangAlpha Opus 5.5，同一个Claude账号：
第一回合，Claude 4 分 40 秒交卷，LangAlpha 11 分半，难道被暴打？
😲 后面马上反转了。
LangAlpha 派出 3 个子 Agent 并行研究，一口气创建了 10 个云端盯盘任务。
刚建好 1 分钟，SPCX 涨超 5%，自动触发分析，还自己拉 1 分钟 K 线复核。
最后我问：电脑关了，你还盯吗？
Claude App 的本地脚本停了，LangAlpha 说云端照样继续干！
同样的 Opus 5.5，换个 Harness，差距还真不小。
30 秒实测视频，👇
1/3
Florious retweeted
慎用Claude code新版本(2.1.30x),会上传GIT URL地址，他现在会上传你的当前目录的git的URL!一键定位到哪个组织用哪个中转站开发哪个项目。
猜测是如果直接分析message交互信息里面的git，一个是不合法，另外一个是数据量太大，不好定位到人（还有隐私问题）。现在是客户端直接上传字段带git地址，定位到人更方便了。并且这个无法关闭，之前的遥测还能关闭，即便是走中转站开发红队项目或者某些私有项目也会被上传到A÷服务器
具体测试可见👇报告：
t.me/acgdaily/59489
Florious retweeted
这次程序员鱼皮的账号被封一下子掀起了千层浪
我这篇帖子下面引起了特别多对他的讨论
了解了一下他的经历，他于1998 年出生，2016 年进东华大学
自述在校带工作室做了几十个网站，拿过国奖和挑战杯奖项，大三还参与合著了一本区块链的书
实习去过字节、腾讯，2019 年校招进了腾讯，自述拿的是 SSP offer，还是非常有实力的
然后进了腾讯，在腾讯做了快 4 年全栈开发
2020 年疫情期间下班开始做内容，抖音第一条视频播放量 18（自述），后来连续 100 多天下班直播到凌晨
2023 年 4 月离职创业，一开始团队 4 个人
第一个 AI 产品「鱼聪明」一周用户破 5 万，一个月后入不敷出，他自己说是「破产」
其中很多人认识他的产品应该有「编程导航」这个知识星球，2022 年还在腾讯时就开了，后来成了他的核心业务
2024 年创业一周年，团队约 15 人，自述「盈利相对稳定」
到 2026 年，全网粉丝 200 万+，内容播放量过亿
产品端，他自研产品 10 多款，比较知名的有面试刷题的「面试鸭」、简历工具「老鱼简历」、AI 助手「鱼聪明」，另外还有代码小抄、剪切助手、算法导航等，总的来说反响还是蛮不错的，很多用过他工具的粉丝都反馈过非常实用。
当然他也有过争议事件，2025 年 6 月，他发视频说小红书「开发者后门被破解」
很快有专业 UP 主出视频反驳，说那只是正常的调试功能
第二天，他发了视频《我向大家道歉》
所以一直有网友觉得他营销能力强于技术能力，内容偏向卖课，但是他很少回应这个争议点
结果就在昨天，10 月 20 日，X 上很多人说他的账号因为洗稿被举报封禁，且原贴主本人发现了。
评论区很多人都说他经常洗稿抄袭，也有很多他的粉丝替他感到惋惜，想知道你怎么看这件事？
Florious retweeted
必须实名谴责 Ornith 团队这种公然洗模型的行径。拿开源社区的顶级底座套壳，抹掉原作者版权，包装成所谓的自研大模型，完全突破了开源协议底线
翻开他们的权重仓库，抄得连遮掩都没做，config.json 里的 model_type 直接写着 `qwen3_5_moe`，architectures 写着 `Qwen3_5MoeForConditionalGeneration`。48 层混合架构、256 个 MoE 专家里激活 8 个，完全就是 Qwen3.5-122B-A10B
初始 Commit（b742b2a）更夸张，整整 154 行的 chat_template.jinja 和 Qwen3.5 原版逐字 100% 相同，后续仅仅改动了 1 行判断条件
官方评测文档甚至漏删了测试备忘，赫然留着一行原话："Again, Qwen chat template needs to be modified."。为了掩饰痕迹，发布当天连续修改了 9 次 README
Qwen 遵循 Apache 2.0 协议发布，第 4 条白纸黑字要求衍生版本必须保留原作者的版权声明与署名。Ornith 全程只字不提 Qwen，base_model 字段直接留空，隐去 A10B 激活参数包装成 122B 独立基座大模型与 Qwen 家族并列跑分，甚至在元数据里擅自改标成 MIT。给出的 LICENSE 链接点开直接 404
抹掉上游几千万美元算力训出来的底座版权，官方推特却堂而皇之发文，要求下游用户“做出的项目必须加上 Ornith 徽章”
开源绝不等于免费免责的公地悲剧。基于开源底座微调很正常，抠掉巨人的名字当作自己的自研成果，就是赤裸裸的违规洗模型
强烈要求 Ornith 团队停止这种欺骗社区的行为，立刻给 Qwen 补上正式的署名与公开致谢
Florious retweeted
全网都在担心 AI 写出一堆烂代码（AI Slop）把开源世界搞垮，结果顶级开源数据库 PostgreSQL 却上演了完全相反的魔幻剧情：
人类辛辛苦苦写了大半年、准备发版的 PostgreSQL 19，被进化后的 AI 代码审查员直接干延期了。不是因为 AI 在制造垃圾，而是 AI 抓真 Bug 的速度，已经彻底超过了人类顶级专家修 Bug 的速度。
1️⃣ 8～10 项重磅新功能被迫回滚：包括备受期待的 SQL Property Graph Queries 在内的近十个已合并特性被紧急撤回，正式版从原定的 9-10 月推迟到 11 月 19 日。
2️⃣ 不是误报噪音，全是深层真雷：许多网友第一反应是“AI 又在刷无效工单搞 DDoS”，但核心维护者辟谣：这些全是人类写代码时漏掉的真实边缘缺陷（Edge cases）。
3️⃣ 几年的隐蔽周期被压缩成几秒：以往这类底层 C 语言边缘 Bug 往往要潜伏好几年才会在生产环境爆雷，如今前沿大模型在短短几个月内进化，把未来几年的雷一次性全扒了出来。
以前通过人类严苛审查就能上线，现在却过不了 AI 这一关。当找漏洞变成零成本，而修底层架构依然依赖极少数人类大牛，开源维护者该怎么破局？
Florious retweeted
今天重置后，Google Ai ultra 20X 在 agy 的 gemini 4 argon 额度提升了75%~90%
新的 5h大概6.5亿token，周额度在25亿多，能干活，耐用，真心耐用，比gpt 20x耐用。
（数据来源，网友实测）
