最新文章
20读完 DeepSeek-V4 技术报告：这次最值得看的，不是“更大”，而是“更省”
先说清楚边界。本文只基于 deepseek-v4/DeepSeek_V4.pdf，不补 PDF 外的传闻，也不把报告里没有展开的内容写成确定结论。 如果只用一句话概括，我会这么说：DeepSeek-V4 要解决的核心问题，不是“参数再大一点”，而是模型真的开始跑超长上下文、长链路推理和复杂工具调用时，传统 attention 的成本会先撑不住。V4 的很多改动，最后都指向同一个问题：1M context 到底怎样才能跑起来，而且别贵得离谱。（原文第 4-5 页） 文中提到的“原文第 X 页”，都对应 DeepSeek_V4.pdf 的 PDF 页码。中文写作、white-collar task、code agent 这些结果，多数来…
阅读全文
02Codex Skills 不是 Prompt 的升级版，而是写给 AI 的岗位 SOP
Prompt 更像临时交代，Skill 更像写给 AI 的岗位 SOP。 我花时间研究了 Codex Skills，发现它不是 Prompt 的升级版 最近我重新梳理了一遍 Codex 的 Skills 机制，最大的感受是：它被很多人低估了。 我一开始也没太当回事。第一眼看上去，它很像 prompt 模板：给 AI 一段说明，告诉它做什么、注意什么、最后产出什么。看久了甚至会产生一种错觉：这不就是把 prompt 打包了一下吗？ 但真正把它放到工程场景里看，我的想法变了。 因为在真实开发里，问题从来不只是“这次能不能把代码写出来”。更麻烦的是另外几件事：同一类任务每次都要重新解释背景；不同人写出来的提示词风格完全不一样；任务一长，约…
阅读全文
03【译】React 服务器组件中的关键安全漏洞
重要提醒：React 服务器组件曝光了一枚未认证的远程代码执行（RCE）漏洞，只要项目启用了 RSC 支持，就可能被远程掌控。建议所有依赖 React 19 的项目立即排查并升级。 本文根据 React 团队于 2025 年 12 月 3 日发布的「Critical Security Vulnerability in React Server Components」翻译整理。 🚨 漏洞概述 12 月 3 日，React 官方团队发布最高级别安全通告：React 服务器组件（RSC）存在未认证的远程代码执行漏洞。 漏洞已被登记为 CVE-2025-55182，CVSS 得分 10.0（危害最高级别）。 攻击者无需通过身份验证，只要能…
阅读全文Vercel收购NuxtLabs，我和尤雨溪一样心情复杂
2025年7月8日，前端领域迎来一次重磅整合：以托管和优化Next.js闻名的Vercel公司，宣布收购Nuxt.js背后的团队实体NuxtLabs。这一举动不仅标志着Nuxt发展进入新阶段，也引发了整个社区对前端生态未来走向的深度思考。 Nuxt 的新篇章：独立精神与商业支持的融合 根据 Nuxt 核心维护者 Daniel Roe 在 GitHub 上的公告，核心团队加入 Vercel: Nuxt 的创始人 Sébastien Chopin (@atinux)、核心开发者 Pooya Parsa (@pi0)、Anthony Fu (@antfu) 以及 Daniel Roe (@danielroe) 等人将加入 Vercel，继…
阅读全文
05免费平替Claude-Code：Google Gemini CLI深度解析与实践指南
最近，Claude-Code刷屏朋友圈！紧接着昨晚Google推出的开源免费的Gemini CLI让AI强大能力直接走进开发者的终端界面，这款免费开源工具正彻底改变开发者与AI的交互方式。无需切换应用，直接在命令行中完成内容生成、代码辅助与复杂问题解决，开创了终端交互新时代。 为何选择Gemini CLI？四大核心优势 开源免费，透明可定制 作为开源项目，Gemini CLI不仅免费使用，更重要的是提供了完全的代码透明性和可定制性。这种开放模式激发了全球开发者社区的贡献，确保工具能快速迭代、持续进化。 强大的AI代理能力 基于”Reason and Act (ReAct)”循环机制，Gemini CLI远超普通聊天机器人，可自主分解…
阅读全文
06Newsletter逆天福利：三种方式获取全年免费 AI/SaaS 工具包（含团体购买兑换防坑指南）
最近，Lenny Rachitsky 的 Lenny’s Newsletter推出了一个真正让人 “难以置信的优惠”。简单来说：$200就可以体验10个知名AI科技产品工具。只要订阅他的 Newsletter 一年，你就能免费获得一整套价值上千美元的顶级 SaaS 和 AI 工具，使用期限同样是一整年！这简直就是给产品人和创业者的及时雨。 捆绑包内含工具详解 (截至 2025年4月) 这套工具组合简直是为现代知识工作者量身打造的，从编程到会议记录，从产品设计到项目管理，应有尽有： Cursor: AI 加持的代码编辑器 - 专业版一年 (年价值 $240) Bolt: 智能会议助手 - 专业版一年 (年价值 $240) Lovabl…
阅读全文
07Google发布Agent2Agent（A2A）协议：开启协作式 AI 代理的新时代
引言 我们正处在一个 AI 智能体（Agent）蓬勃发展的时代，它们在各种应用中大显身手。但你有没有想过，如果这些聪明的“助手”们能够跨越框架和供应商的限制，更好地沟通协作，是不是能发挥出更大的潜力呢？ 现实是，各自为战的 AI 智能体难以实现无缝的信息共享和行动协调，这就像一个团队里大家各说各话，难以完成复杂任务。为了打破这种壁垒，Google 在 Cloud Next 大会上正式发布并开源了 Agent2Agent (A2A) 协议！ 这项举措旨在为不同来源、不同架构的 AI 智能体提供一个通用的“交流平台”，促进它们之间的无缝互操作。更令人兴奋的是，A2A 一经推出就获得了 50 多家行业领先企业的积极响应和支持，这预示着 A…
阅读全文
08颠覆传统搜索！全球AI搜索工具正在攻城略地
还在被传统搜索的广告和无效信息折磨？是时候告别低效时代了！AI正以前所未有的力量颠覆搜索体验，一场信息革命悄然来临。从古老的关键词匹配到如今能“读懂你心”的智能引擎，搜索引擎的进化速度超乎想象。大型语言模型等AI技术的崛起，正以前所未有的效率和精准度，重塑我们获取信息的方式。面对信息爆炸、广告围剿和复杂查询的困境，AI凭借自然语言处理和语义搜索，精准捕捉你的意图，提供直达答案的个性化结果。在全球数字化浪潮中，英语和中文无疑是两大引擎。那么，针对这两大语种优化的AI搜索引擎，谁能更胜一筹？它们又将如何塑造未来的信息世界？本报告将深入对比分析中英文AI搜索引擎，揭秘其功能、优劣势，并洞察跨语言动态与特定语言环境下的独特考量，究竟谁能引领…
阅读全文
09激战“后DeepSeek时代”：全球大模型开启“地狱级”内卷模式
2024年，当国产模型DeepSeek以“非常低成本训练和推理，性能比肩o1”的参数和价格横空出世时，AI行业第一次感受到来自中国开源力量的全面冲击。这场由技术突破引发的“地震”，直接加速了大模型从“技术竞赛”到“商业绞杀”的转折——价格腰斩、多模态混战、垂直领域军备竞赛，成为后DeepSeek时代的三大标志。 从价格血战到能力爆炸，LLM竞争如何重构AI行业格局？ 各厂商价格策略全景透视 （💰价格单位：美元/百万token | 人民币/百万token，汇率按1:7换算） 🔵 OpenAI：技术分层定价教科书 模型矩阵与价格 模型层级输入单价输出单价市场定位 顶配旗舰 GPT-4.5$75 → ¥525$150 → ¥1050高…
阅读全文改名公告：清竹茶馆的新篇章-清竹志
亲爱的读者们，祝大家1024程序员节快乐！ 从今天起，“清竹茶馆”将正式更名为“清竹志”。个人公众号正式更名为“显林叔”。 改名公告：清竹茶馆的新篇章-清竹志 亲爱的读者们， 我很高兴地宣布，我的博客将迎来一个新的篇章——从今天起，“清竹茶馆”将正式更名为“清竹志”。个人公众号正式更名为“显林叔”。 为什么要改名？ 这次改名的决定主要是因为视频号的“清竹茶馆”这个名字被别人抢注了。虽然这对我来说是个不小的挑战，但同时也给了我一个重新思考和定义自己的公共平台账号的机会。以下是一些主要原因： 避免混淆：为了避免读者在访问时产生混淆，改名是必要的。 品牌升级：新的名字更具个性化和识别性，有助于增强品牌的独特性。 内容扩展：随着内容的丰富和…
阅读全文
11【2023年终总结】与逝去的年华道个别
这一年，过的可真快呀！最后缅怀的时间很少，那就与与逝去的年华道个别吧 前言 这一年，过的可真快呀！最后缅怀的时间很少，那就与与逝去的年华道个别吧 与All in Web3的自己道别 围绕着Web3进行的build，在上半年还是很好很有精力，是一个个人认为很Crypto，很积极建设社区的氛围。上半年做了很多的事情。在BuidlerDAO里，做了DAO工具，做了一个完善框架的Web3教育产品，用Flutter做了一个圈子知识付费产品，做了些自己想做的邮箱体系，Docs体系等。在DeBox的开源生态里做了DeBoxLove生态，做了开源的DeBox SDK功能。也参与了一些其他Web3的项目，但是都是涉入不深。这一年，自己似乎做了很多，但…
阅读全文
12【前端工程化】Nextjs项目工程化最佳实践总结（献给2023-1024的礼物）
时间已经是2023年了，马上也2024年了，自己去Web3世界闯荡已经一年多了。记得两年前在写文章的时候，发现自己对新领域的狂热在减弱，但是经过在新领域的锤炼，仿佛换起来自己的新狂热程度。时过境迁，React十周年了，Nextjs v13发布也一年了，App Dir（App router）模式的出现，对于自己的吸引力非常大，刚出没多久就在研究和完善相关的工程化，而今经过在企业化项目的实践里，已经锤炼出了一套自认为可以使用的Starter和经验积累。正值1024节，特为大家献上一片总结！ 可以配合我总结并且近期也更新的一个starter项目进行理解哟：nextjs-web3-starter Nextjs介绍和它自v13版本的技术的改进…
阅读全文
13【2022年终总结】此去经年，烟消雾散，晨曦微露
此去经年，烟消雾散，晨曦微露。 让痛与不安停在2022年，未来可期，2023年充满着希望与复苏。 前言 这一年，沉重而无奈的一年，诸多方面的不如意与痛苦覆压而过，却也锤炼着人们的意志。这一年的年末，随着全面放开，随着层层加码的破散，充满人间的希望滋润着你我。就让痛与不安停在2022年，未来可期，2023年充满着希望与复苏！一起奋斗奔向未来！ 技术与学习 今年学习的东西不是很多，也未曾实现去年的期待，没有闯入元宇宙的世界。但庆幸的是闯入了元宇宙的一个基础设施Web3的世界。这一年学习了Web3及其一些经济价值知识。针对nextjs/react/tailwindcss和turbo进行了一些工程化的实践。但是却只是浅尝了threejs和W…
阅读全文
14【1024献礼】生成可掌握钱包和揭秘NFT和token被盗案例以及如何预防被盗
最近圈内钱包被盗的事件频发，有人NFT被盗，有人token被盗了。其实大家都有自己的心理防备，只是有些新花招防不胜防呀！之前的一些被盗需要操作链上交易，这个时候需要交gas费，要交钱的地方每个人都会稍微迟疑一下，新的招式大部分就是签名就盗取了资产，很容易让人上当，导致NFT和Token资产被盗走了，损失了一大笔财产，心疼不已呀！正值1024程序员节，就斗胆为大家献上一份近期案例的分析和一个生成完全掌握且安全的使用hd钱包的方法。 前提概要 区块链：是一种安全共享的去中心化的数据账本。区块链技术支持一组特定的参与方共享数据。具有去中心化，不可纂改的特性。 钱包：存储以比特币为首的密码货币的公钥与私钥、私钥所对应的地址、该地址（群）的货…
阅读全文
15【2021年终总结】刚好遇见你，留下百年的期许
这一年里 无论你赚了多少钱，经历了什么事，受过多少波折…… 但请记得：如果这一年你很健康！那便是最好的一年！ 前言 2021年，相对稳定的一年，也是命运幸运的一年。虽也无特别的战果，但也算经历了一段不平的考验和磨砺 。这一年，刚好重新遇见你，也庆幸再次遇见你。未来的江湖虽路远，也能有人同去同归。 业务与工作 这一年的工作也都在一家公司呆着，没有前两年那么多色彩了，也许是老了点，不想动弹了，激情退散了，折腾的精力也不够了。这一年的业务和代码量也是有史以来最多的，下半年光公司代码平均每个月新增都有2-3万，11/12月涉及的改动都超过了10万行。业务方面覆盖了挺多toC的业务。工作兢兢业业，交代的任务也保质保量的完成。这一年，将vue3…
阅读全文
16【Swift】Swift学习计划与资料
2021年了，flutter玩过了，就想看看原生是怎么一回事，看看iOS怎么玩玩。仅仅是个人兴趣爱好，就想玩一玩。学习学习，技多不压身。也想横向扩展一下自己的知识面，对比不同语言的异同。 目前每天更新 学习与实战计划 day1-day7: 基础学习 day7-day14: 模拟出个视频App首页(主要训练首页一个页面，列表，绘制ui，连接接口数据) day14-day21: 详情播放页，我的页面(登录注册) day21-day30: webview打开h5，模仿更多细节和交互，重训练逻辑 上面的模仿不一定是一样功能，一模一样，就是模仿到那个味道就好了。主要是训练自己 学习资料推荐 零基础了解Swift和Xcode：视频，0基础推荐…
阅读全文【前端工程化】Vite关于Vue3/React项目工程化总结（献给2021-1024的礼物）
时间已经是2021年了，马上也就2022年了，现如今自己的关注点对于新知识的狂热程度也比当年稍减，更多的关注于该新玩意对于现有项目是否有提升的可能性。更多地关注于项目的工程化和稳定性。关于Vite的项目工程化实践也有快一年了，从Vue3刚发布的踩坑实践到现在几乎可以覆盖99.5的机型兼容.是时候在1024节，给大家献上一篇总结啦～ 当然也可以查看我之前在公司内部分享的ppt：vadxq的分享ppt小栈 技术栈 Vue3 工程化项目实践demo 编程语言：TypeScript 4.x 构建工具：Vite 2.x 前端框架：Vue 3.x 路由工具：Vue Router 4.x 状态管理：Vuex 4.x CSS：Sass + Post…
阅读全文【图解算法】前端思维学习图解算法数据结构笔记(一)之算法复杂度
书名是《图解算法数据结构》，在力扣看到的，准备开始系统学习一下算法了。会用前端的语言和思维来学习学习～希望能获得一些见解。第一篇是关于算法复杂度的学习笔记记录。 算法复杂度 复杂度概念 书中介绍，算法复杂度旨在计算在输入数据量 N 的情况下，算法的时间使用和空间使用情况；体现算法运行使用的时间和空间随「数据大小N」而增大的速度 时间：假设各操作的运行时间为固定常数，统计算法运行的计算操作的数量，以代表算法运行所需时间 空间：统计在最差情况下，算法运行所需使用的”最大空间” 数据大小N：算法处理的输入数据量；根据不同算法，具有不同定义 排序算法：N 代表需要排序的元素数量 搜索算法：N 代表搜索范围的元素总数 理解：算法复杂度是在一定…
阅读全文【三亚攻略】2021年三亚团建攻略
2021年！三月，团建，三亚。由于自由活动时间受团体活动限制，网上攻略只能取其精华去其糟粕。故形成此特此且定向攻略。欢迎诸君企业微信向我提出想要添加的添加分类和知识。我会逐一更新，此文只是将各种参考攻略合集，然后分析距离和时间的可行性供大家参考，然后诸君可以借此形成适合自己的攻略. 本攻略食用指南，左边目录可以跳转到相关内容。地图上标记了相关景点和住所，缩放可以查看景点距离住所的大概距离。 一、时间点 1.1-共同时间 3.27(周六) 中下午晚上跟团！13.30 团建 18.00 集体吃饭，亚龙湾1号小镇奥特莱斯 3.28(周日) 全天跟团！8.30 集合 9.30 码头 上岛，后自由活动 最后一班轮渡 17.30 15.00 码…
阅读全文【前端工具】前端工具函数合集
收集一些前端工具函数，整理成集，以便查询使用。随时更新:2021-03-03 正则匹配相关 手机号正则验证 匹配所有手机卡 ^(?:\+?86)?1(?:3\d{3}|5[^4\D]\d{2}|8\d{3}|7(?:[235-8]\d{2}|4(?:0\d|1[0-2]|9\d))|9[0-35-9]\d{2}|66\d{2})\d{6}$ 更多可以查看一组匹配中国大陆手机号码的正则表达式 将手机号中间四位隐藏为**** 1 2 3 4 const phone = 17600000000; const data = phone.toString().replace(/(\d{3})\d{4}(\d{4})/, "$1****$2")…
阅读全文