0xStrange

[Viking @vikingmute]

最近一个月看来看去，觉得最漂亮最简洁的组件库就这两个了：
COSS UI https://t.co/N6UsJDpeSd 基于 BaseUI 简洁 美观 组件全，细节非常考究，还有 skills 等等资源，对 AI 非常友好。
HeroUI https://t.co/MAYbgnJHty 色彩鲜艳 更活泼 theme 丰富可定制化也很强

如果大家用厌了 shadcn/UI 的默认样式，可以试试这两个组件库，我更喜欢 COSS

[0xStrange @0xStrange7]

@HiTw93 mole可不可以隐藏dock栏的显示

[AYi @AYi_AInotes]

Damn，Theo今天这条警告，看得我一身冷汗😰
他说，希望你们明白，这事儿只会越来越糟，

因为现在正在爆发的Mini Shai-Hulud供应链攻击，

已经从TanStack扩散到UiPath、Mistral AI相关包，

总计205个制品被毒化，覆盖AI/MCP、认证、工作流全领域，

最恐怖的是攻击速度，
攻击者在6分钟之内，
一口气发布了84个恶意版本，
Socket在6分钟内全部标记，
但已经有无数项目自动拉取了更新，

这其实已经不是传统的维护者账号被盗事件了，
更像是CI/CD缓存投毒，

攻击者污染了GitHub Action的缓存，
构建时偷偷注入恶意依赖，

偷完所有云凭证、SSH密钥、AI工具配置，
再用偷来的token继续毒化更多包，

形成完美的蠕虫式自我繁殖闭环，

更让人绝望的是，
所有传统安全手段全他么失效了，
这些恶意包有合法的签名和provenance，
因为投毒发生在上游CI环节，

下游所有验证直接通过，
我们曾经引以为傲的安全锁，现在成了攻击者的通行证，

刺激不刺激？

更刺激的是
AI正在把这场灾难加速到极致，

开发者用AI写代码，
用AI agent自动npm install，
自动review PR，

零人工审查成了常态，
攻击者的payload也专门瞄准.claude和.vscode目录，

直接寄生在你的整个AI开发流里，
AI把开发速度拉满了多少倍，
攻击速度就拉满了多少倍，

最扎心的真相是，
现在更新依赖，是你能做的最高风险的动作，
比他么点陌生钓鱼链接还危险⚠️

所以，别再npm update了，
别再用latest了，

强制lockfile加最小发布年龄，
每一个依赖升级都必须手动批准，
能自己写10行代码解决的，就绝对别引包，

今天就全量轮转你所有的云凭证和GitHub token吧！

@theo 说npm hell才刚刚开始，
我觉得他说的还是太保守了，
真正的地狱是，
我们还在用2015年的开发心智，
面对2026年的国家级蠕虫攻击！

#网络安全 #npm #供应链攻击

[Thariq @trq212]

https://t.co/MXt5XS4xBX

[Berryxia.AI @berryxia]

我靠！Warp 这个Skills 太顶了！
直接官方开源啊！

Warp团队居然把他们日常用来大幅提效的内部「Skills」全部开源了！

一条命令就能直接装上15个高质量生产级技能：

npx skills add warpdotdev/oz-skills

里面包含：
• SEO & 无障碍审计
• 文档自动写作
• Terraform / DevOps 配置
• GitHub Issue 处理
……等等真实能落地的工具

视频里演示的SEO审计已经能直接给出具体优化建议。

他们没把这些好东西藏着当私有武器，而是直接扔给整个社区。

这才是真正的开放精神。

想贡献自己的Skill？GitHub已开放：
https://t.co/spH0q6q1L5

[Yanhua @yanhua1010]

这是我今年装到 Codex 里最爽的一个 skill，没有之一，强烈推荐大家安装一下。

一个不到 1k stars 的小项目，把独立开发最容易死的那一环给补上了。

独立开发时常面临的死亡循环：找 idea → 开干 → 没人用 → emo → 重复

中间被跳过的很重要的一步叫 validation，99% 的人靠”我觉得有用”代替了它。

一行命令安装到 Codex：
npx --yes codex-startup-pressure-test-skill@latest

把 你的idea 丢进去，它会用创始人视角给你压测：

✅ 核心假设 + 致命缺陷
✅ 真痛点还是你的幻觉
✅ 真实竞品 + 切换成本
✅ 前 10 个客户从哪来
✅ 2 周能跑完的 MVP
✅ 直接判 strong / weak / pivot

我突然意识到，它刚好补上了 reddtrends 的下游缺口：

Reddtrends 挖 Reddit 真实痛点 → skill验证 → Codex 写代码

idea → 验证 → 落地，第一次三段全闭环。

Cursor 和 Claude Code 解决“怎么 build”的问题，Reddtrends + 这个 skill 解决“build 什么”。

后者才是 90% 独立开发者真正死掉的地方。

[𝘁𝗮𝗿𝗲𝘀𝗸𝘆 @taresky]

#AI

至今仍然一行代码都看不懂，也用 AI 写了一些小东西。

1. Gmail 邮件分类处理，解决 Gmail 垃圾/营销邮件识别不准的问题。AI 识别、程序细分、Gmail filter 兜底，收集历史数据，自动改善准确率。

2. Google 日历助理，根据日历和邮件自动添加和调整事项。替代了一大堆日历工具。

3. 翻译工具，识别速度、准确率、个性化都碾压现成的翻译工具。还带历史内容整理和导出。其实只要用 Soniox API 即可，需要的话加上 openai API。

4. 一个多端 fallback 的代理工具，解决 cloudflare 不能接 Binance API 的老问题。从此以后我大部分程序都可以直接丢给 cloudflare 了。

5. 一个交易风控提醒工具，非常非常简单的代码，实现了世界顶级的稳定性和可用性。当我想到这个实现方式的时候就很开心。

没有发过关于 AI 的文章，因为自己关于 AI 的很多观点，说是来太狂妄了。能产生收益的具体内容又不可说，这对大部分朋友没有价值。

简而言之，又保守地说 —— 对所有智力工作者而言，这是一生难求，公平重新出发的机会。

快用吧。

[Ding @dingyi]

这个好啊，专为 Codex 桌面应用 设计的插件/补丁系统。

https://t.co/MaXlqlUS6Z

[0xStrange @0xStrange7]

@yetone 是那个使用系统光标吗，我打开了之后，光标是感觉不卡了，但是我发现输入仍然存在卡顿，具体表现为：比如我一直a键，输入框里会显示aaaaa，但是每隔个几秒出现的a会慢个0.5s出现

[无颜 @WY_mask]

Claude Code 值得安装的几个skills都整理好了

1、Claude Mem - 给 Claude 装记忆，不用重复描述需求
https://t.co/5ChzRdhprE
2、Obsidian Skills - 让 Claude 真正理解你的上下文
https://t.co/g6spwT42KN
3、GSD - 让 Claude 真正干活，不是瞎扯
https://t.co/ZLDDXT9iOd
4、LightRAG - 知识图谱，Claude 秒变专家
https://t.co/8PLNkTm7Re
5、Superpowers - 给 Claude 装上超能力
https://t.co/yACrQPPpfB
6、Everything Claude Code - 你需要的功能都在这
https://t.co/Bn2J1K4tSN
7、n8n-MCP - Claude 接入自动化，一个提示词搞定整个流程
https://t.co/whijVClQGO
8、UI UX Pro Max - 设计审美直接拉满，告别废于界面
https://t.co/338ZxhLxST

[Hank_Zhao @hank_zhao]

最近又写了一个Obsidian 图床插件，粘贴图片可以上传至 GitHub 或者本地存储（隐私场景），支持压缩上传，同时还支持管理Obsidian 中所有的图片附件，只需设置一个public repo(必须public)， 上传使用Github API实现，无需依赖 picgo https://t.co/yhveV2xCAk

[小墨同学 @legacyvps]

CloudFlare出了最新的Mesh组网方案，再也不需要折腾那么多软件配置了。

通过CloudFlare的Mesh可以把家里的Nas、手里的VPS、家里的电脑都可以合在一个局域网。

CF大善人果然名不虚传，下次还用

[yishan @lnyisn]

这个叫 BFO 的网站，有点意思，好使

可以大致测出你的代理网络，是否容易被 Claude 封禁

像下面截图这个检测结果，你就别再硬上 Claude 了，封你就是三个工作日以内的事儿

[余温 @gkxspace]

用中转的话，还是推荐测一测，因为确实很多用GLM、MiniMax冒充的。

尽管测的不一定准，但如果过不了，那就一定是假的，比如这个图，就不透露哪家了😅

https://t.co/6qqCP1grZX
https://t.co/R34O2r5yL7

[实践哥MinLi @MinLiBuilds]

此法牛逼，mac上微信可以开无数个，我成功了：

# 1. 复制微信（改成你想要的名字，例如 https://t.co/f4zkbPTzKy）
sudo cp -R /Applications/WeChat.app /Applications/WeChat-2.app

2. 修改 Bundle Identifier（推荐用 com.tencent.xin2）
sudo /usr/libexec/PlistBuddy -c "Set :CFBundleIdentifier com.tencent.xin2" /Applications/WeChat-2.app/Contents/Info.plist

3. 重新本地签名 sudo codesign --force --deep --sign - /Applications/WeChat-2.app

如果要复制第三个，把wechat-2和xin2改成wechat-3和xin3

[yishan @lnyisn]

上次这位大咖说的缓存机制利用，果然有效

也得到宝玉等各技术大V的确认

claude code额度不够用的了解一下

中国人不骗中国人

[Bill The Investor @billtheinvestor]

Claude Code Token 消耗可降低 90%。RTK 是一款高性能 CLI 代理工具，通过在命令输出进入 LLM 上下文前进行过滤与压缩，实现 Token 减量。

- 常见开发命令的 Token 使用量降低 60-90%。
- 支持 git status、ls 及 test runners 等 100 多种命令。
- 可直接集成至 Claude Code、Cursor、Windsurf 和 Gemini CLI。
- 100% 开源。

[Cos(余弦)😶‍🌫️ @evilcos]

其实我最好奇的是，Claude Code 这么多令人赞叹的设计哲学，包括安全哲学及具体的安全策略，它为什么会在构建里引入 Source Map 导致相关源码泄露的？

后来了解了下，原来是人为错误导致的泄露，那就理解了…

[鸟哥 | 蓝鸟会🕊️ @NFTCPS]

撸毛党最爱！批量注册账号这件事，有人做成了一套带Web界面的自动化系统——邮箱验证、验证码破解、代理轮换全自动！

目前支持Trae ai、Tavily、Cursor、Kiro、ChatGPT、OpenBlockLabs六个平台的自动注册，插件架构可以自己扩展新平台。整个流程从创建临时邮箱、接收验证码、过人机验证到完成注册全链路自动化，支持并发批量操作，实时日志通过SSE推送到前端。

🔗https://t.co/9EnHg3n2LA ⭐516

1️⃣邮箱方案给了四种选择：MoeMail（自建临时邮箱）、Laoudo（固定域名）、DuckMail（公共临时邮箱）、Cloudflare Worker自建方案。验证码破解支持YesCaptcha、2Captcha和本地Camoufox。

2️⃣代理池管理做得比较细。自动轮换、成功率追踪、失败代理自动下线。HTTP请求用curl_cffi模拟浏览器指纹，浏览器自动化走Playwright或Camoufox。

3️⃣注册完不只是拿到账号。还支持平台特定的扩展操作，比如账号切换、升级链接生成。

4️⃣技术栈：后端FastAPI + SQLite，前端React + TypeScript + Vite + TailwindCSS。3月18日刚创建，三天516 Stars、259 Forks。

直说了：这个项目本质上就是薅AI工具免费额度的批量注册器。项目声明"仅供学习研究，禁止商用"，但实际用途大家心里都清楚。各平台对批量注册的风控在持续升级，这类工具的生命周期通常不长。用不用自己判断，风险自担。