Degen Sing

过去48小时内发生了三起安全事件。以下是实际情况，以及需要采取的措施。
1）证书事件
印度证书颁发机构 eMudhra 在一次密钥仪式中，为其 8 个中间证书生成了弱私钥，时间是

AI本身并不会让你快10倍
它只会让你更快地做你原本就在做的事，包括犯错
只有先思考，速度才有帮助

我觉得 Anthropic 本周不会急着推出 Fable 5.5。Opus 5.5 已经领先太多了，所以他们没有什么真正的理由。如果 Fable 最终的费用是 Opus 的两倍，那我会更期待 Opus 5.6，尤其是 Fable 的 50% 限额继续保持不变的话。我很乐意这次是我错了。

氛围编程让你一个周末就能上线。速度才是留住用户的关键 👇 修复氛围编程应用的 20 个问题：→ 先测量：在移动设备上运行 Lighthouse 和 PageSpeed → 将每张图片压缩为 WebP 或 AVIF 格式 → 延迟加载首屏以下的图片 → 从一个提供静态文件

过去48小时内发生了三起安全事件。
以下是实际情况，以及需要采取的措施。
1）证书事件
印度证书颁发机构 eMudhra 在 2025 年 4 月的一次密钥仪式中，为其 8 张中级证书生成了弱私钥。
任何人都可以从公开证书中还原这些密钥。
Chrome、Firefox、Apple 和 Microsoft 现已封锁这些证书。
2）iPhone 蓝牙漏洞
Apple 已修复一个蓝牙漏洞，该漏洞可能让附近的攻击者在 iPhone 11 及更新机型上执行代码。
补丁已发布，适用于 iOS 27 和 26.7。
Apple 尚未确认有人利用了该漏洞。
3）PHP 漏洞
PHP 本身存在两个漏洞，无需登录即可远程执行代码。所有追溯至 5.4 的 PHP 版本都受到影响。
补丁于昨天发布。补丁发布前，攻击尝试就已开始。
Chrome 本周也发布了 156 版本，修复了 353 个安全问题。
需要采取的措施：
→ 首先更新浏览器
→ 更新手机和电脑的操作系统
→ iPhone 11 及更新机型：立即更新 iOS。在完成更新前，请保持蓝牙关闭
→ 更新 Slack、Cursor 和 Discord 等桌面应用
→ 在设备完成更新前，避免使用不可信的 Wi-Fi
→ 忽略任何提供“证书修复”的邮件。这起事件引发的正是这波钓鱼攻击
→ 开发者：更新 pip、uv 和 npm，并更新 PHP。更新是唯一彻

AI 本身不会让你的效率提升 10 倍
它只会让你更快地做你原本就在做的事，包括犯错
只有先经过思考，速度才有帮助

我觉得 Anthropic 本周不会急着推出 Fable 5.5。
Opus 5.5 已经领先很多了，所以他们没有什么实际理由这么做。
如果 Fable 最终的价格是 Opus 的两倍，我会更期待 Opus 5.6，尤其是 Fable 的 50% 限额仍然保留的话。
希望这次是我判断错了。

有人在 LinkedIn 上说，AI 评论随处可见，所以你认真写的评论分量变轻了。我觉得恰恰相反。
有一点他说得没错：评论并不是在这个平台上最有价值的行动。
→ 发布内容更有价值
→ 发私信更有价值
→

氛围编程让你一个周末就能上线。
速度才是留住用户的关键 👇
氛围编程应用中需要修复的 20 个问题：
→ 先测量：在移动设备上运行 Lighthouse 和 PageSpeed
→ 将每张图片压缩为 WebP 或 AVIF 格式
→ 延迟加载首屏以下的图片
→ 通过 CDN 提供静态文件
→ 移除 AI 添加但从未使用过的程序包
→ 拆分 JavaScript，让每个页面只加载所需内容
→ 预加载主字体，并且只使用 1 或 2 种字体
→ 为用于筛选的列添加数据库索引
→ 修复 N+1 查询
→ 对列表进行分页，而不是一次性加载全部内容
→ 缓存很少变化的 API 响应
→ 流式传输 AI 响应，而不是等待完整答案
→ 显示骨架屏和加载状态，不要留白屏
→ 将繁重的工作移至后台任务
→ 将服务器部署在靠近用户的地方
→ 消除主要路由的冷启动
→ 对搜索输入进行防抖处理
→ 移除不需要的第三方脚本
→ 在使用 4G 网络的低价 Android 手机上进行测试
→ 问问你的 AI：“是什么让这个应用变慢？”
用户不会等。
加载时间每多一秒，就会让你损失注册用户。

有一点需要说明：“延迟 1 秒就会导致注册流失”被表述成了确定事实，但没有提供来源，所以我弱化了这个说法。我也删掉了结尾的“收藏并转发”。
氛围编程让你一个周末就能上线。
速度才是留住用户的关键 👇
氛围编程应用有 20 个地方需要优化：
→ 先测量：在移动设备上运行 Lighthouse 和 PageSpeed
→ 将所有图片压缩为 WebP 或 AVIF 格式
→ 延迟加载首屏以下的图片
→ 通过 CDN 提供静态文件
→ 移除 AI 添加但从未使用过的依赖包
→ 拆分 JavaScript，让页面只加载所需内容
→ 预加载主要字体，并且只使用 1 到 2 种字体
→ 为用于筛选的列添加数据库索引
→ 修复 N+1 查询问题
→ 对列表进行分页，而不是一次性加载所有内容
→ 缓存不常变化的 API 响应
→ 逐步输出 AI 响应，而不是等完整答案生成后再显示
→ 显示骨架屏和加载状态，不要留白
→ 将繁重的工作移至后台任务
→ 将服务器部署在离用户更近的地方
→ 消除主要路由的冷启动
→ 对搜索输入进行防抖处理
→ 移除不需要的第三方脚本
→ 用一部便宜的 Android 手机，通过 4G 网络进行测试
→ 问问你的 AI：“是什么让这个应用运行缓慢？”
用户不会等待。
每多一秒的加载时间，都会让你失去注册用户。

教 AI 学会你的表达风格，主要是个素材筛选问题。大多数人随手贴上 20 条帖子，然后纳闷为什么生成的内容听起来像陌生人在模仿自己。换作是我，会这样做。
1. 挑出最能体现你风格的帖子
不是表现最好的那些，而是那些……其中的帖子。

教 AI 学会你的表达风格，关键在于素材选得好。
很多人随手贴上 20 条帖子，然后纳闷为什么生成的内容听起来像陌生人在模仿自己。
换作是我，会这样做。
1. 挑出最像你风格的帖子
不是表现最好的那些，而是你读完后会想“没错，我就是这么说话的”那些。帖子可以表现不错，但听起来仍然像是出自别人之手。跳过这类帖子。几条你愿意署上自己名字的帖子，胜过一大堆平平无奇的内容。
2. 指出重要之处，其余的就别管
告诉它你真正看重的是什么：你的句子有多短、总会反复用哪些词、如何开头、如何收尾。别解释每个小习惯。解释得太多，反而会让它把这些习惯夸大。指出几个清晰的模式就够了，它会从你的帖子里发现其余特点。
3. 测试一下
拿一篇草稿，删掉你的名字。然后问问自己：如果它出现在我的动态里，我能看出是我写的吗？更好的办法是，把它和你写的 3 条真实帖子混在一起，看看你还能不能分辨出哪条是 AI 写的。如果你几秒钟就能认出来，那说明选错了素材。回到第 1 步。
这比直接粘贴然后听天由命要慢。
但最终生成的草稿，你只需要编辑，而不用重写。

我仍然会手写初稿。在任何工具处理这篇帖子之前。不是因为工具不好，而是因为我是在写初稿时，才弄清楚自己到底在想什么。如果我一开始就用生成器，写出来的帖子会很流畅，而问题恰恰就在于太流畅。那些粗糙的边角才是

最大的 AI 构建者正为此投入数千亿美元。许多投资者认为他们犯了错。奇怪的是，这些投资者中的大多数多年来都难以跑赢普通指数基金，而现在却在质疑那些构建模型的人。也许

我仍然亲手写初稿。
在任何工具碰这篇帖子之前。
不是因为工具不好，而是因为写初稿时，我才能弄清自己真正的想法。
如果我一开始就用生成器，写出来的帖子会很流畅，而问题恰恰就在于太流畅。
那些粗糙的地方，才藏着我真正的观点。生成器会把它们磨平。
所以初稿就让它保持凌乱。我先把想说的话直白地写出来，然后再精简润色。
这样才能让这篇帖子真正属于我。

最大的 AI 开发者们正为此投入数千亿美元。
不少投资者认为他们犯了错。
奇怪的是，这些投资者中大多数人多年来都难以跑赢普通指数基金，如今却开始质疑那些构建模型的人。
也许投资者是对的。
也许开发者才是对的。
从未见过利害关系如此重大，而双方分歧又如此之深。

大多数创始人每天都发帖，却纳闷为什么毫无进展 账号很活跃。个人资料没有说明面向谁，受众也不是他们想要的那群人，帖子更是得不到任何回复 修好其中一环，账号还是不会增长。个人资料、受众和互动必须共同发力

大多数创始人每天都在发帖，却纳闷为什么毫无进展
账号看起来很活跃。个人资料没有说明面向谁，受众也不是他们想要的那群人，帖子更是无人回复
只修好其中一环，账号还是不会增长。个人资料、受众和互动必须朝着同一个方向发力