Adam Shao

Life's too short, let's move on.

[Adam Shao @AdamShao]

介绍一下我最近开发的一款新产品：https://t.co/nqCMegYGwt

这是一款面向中小企业的本地记账软件，专门为 AI Agent 开发。使用方法很简单，把这句话发给 OpenClaw / Claude Code / Codex：“阅读 https://t.co/hMAsIIc51g 并按说明操作”。你不需要系统学习会计知识，只需要把公司票据、账单放到目录下，需要告诉 AI ：“请分析这个目录下的文件，完成记账工作”。That’s all。

Vibooks 覆盖了中小企业常见的核心专业记账流程，包括复式记账、科目管理、总账与日记账、应收应付、发票/账单/收付款、银行与信用卡账户、流水导入与对账、固定资产、税率与税务流程、标准财务报表，以及库存、工资记账与工资报表等能力。特别适合服务业、SaaS、贸易、电商、平台卖家、短租/Airbnb 以及记账服务等以事后记账为主的场景。对于餐馆和小型住宿行业，也适合基于汇总单、结算单、收付款和对账来完成后台记账。

Vibooks 是一个记账软件，它不是会计软件，也不是报税软件，你仍然需要把财务报表提供给会计进行报税， Vibooks 支持一键导出财务报表，你只需把报表提供给会计即可。

虽然 Vibooks 是一款企业记账软件，你也可以把它作为个人/家庭的记账工具。你的所有数据都在本地，不用担心数据泄漏。

有了 Vibooks，你可以让 AI 分析公司过去的经营状况，给出分析建议。AI 就是你的财务顾问。

[Adam Shao @AdamShao]

以后每一次有新的大模型发布，可能都会引起加��市场的担忧，不知道哪个项目又会发现漏洞，问题是现在活着的项目也不多了……买入 Anthropic 公司的股票可能是一种不错的对冲策略。

[Adam Shao @AdamShao]

Zcash 被发现一个存在四年可被无限增发的 Bug，代币直接暴跌 30%。这件事更可怕的是，这个 bug 是研究员使用 Opus 4.8 自动化审计、自主发现的。

作者有一套叫 zcash-full-stack-auditor 的 agent 框架。5 月 28 日（也就是 Opus 4.8 发布当天）他启动了对 halo2（Zcash 的零知识证明库）实现的自动化审计，范围涵盖 Orchard 电路。框架先跑一个"初始化阶段"，把相关代码位��、规范条款、安全属性、失败模式全部枚举出来。

5 月 29 日下午约 2 点，初始化完成后他启动了"审计阶段"——框架给清单里每一项分配相应类型的审计 agent，这次跑的就是 Opus 4.8，调成了 max effort。

当天约下午 6 点，一个审计 agent 报出了 Orchard 电路里的一个严重漏洞，声称可以双花（double-spend）Orchard 笔记。作者当晚晚些时候才注意到这条发现，随后逐步验证、上报、做 PoC：

1. 他先让 Claude 针对一个类似"多样化地址完整性"（diversified address integrity）的简化电路写了第一个 PoC，确认漏洞大概率为真，当晚 11:53 通过 Signal 上报给 Daira Emma Hopwood 和 Kris Nuttycombe。

2. 再让 Claude 针对真实 Orchard 电路写第二个 PoC，演示了"对同一笔记揭示多个不同 nullifier"从而双花，周六凌晨 2:06 交付，并建议紧急停用 Orchard。

3. 最后开发了一个 RPC 测试，把一笔 Orchard 笔记的价值不断翻倍，直到 regtest 钱包余额超过 1000 万 ZEC，证明增发攻击确实可被利用（regtest 用的是和主网完全相同的规则和零知识证明验证，交易没有广播到测试网或主网）。

值得注意的是关于"可发现性"的部分：作者之前用同一套框架但跑的是 Opus 4.7 xhigh，并没有找到这个 bug；后来确认 4.7 只有在被非常具体地指引时才找得到。即便是 4.8，用比较泛化的提示时也只在 4 次测试里命中 1 次。一个可能的差异是这次他把 halo2 book 喂进了初始化阶段（以往只喂协议规范和 ZIP）。漏洞自 Orchard 上线起就存在了 4 年多，且上线前做过深入的人工审计都没发现——说明它对人类相当难找。

Opus 4.8 扮演了什么角色

它基本上是整条链路的核心，从发现到验证都深度参与：

自主发现：在 max effort 下运行的审计 agent 自己定位到了这个严重漏洞，这是整个事件的起点。

独立推导数学：漏洞在于电路对标量乘法的基点 base 没有施加约束，攻击者可以任意选取这个 base。给定目标的 pk_d、g_d、ivk，需要反推出 base 应该设成什么值才能让 [ivk]g_d 等于 pk_d。报告里明确写道这步代数完全是 Opus 4.8 自己算出来的，作者没给任何提示，并说自己没有 AI 的话会花很长时间。

写 PoC 和 RPC 测试：两个 PoC 和最终那个增发测试都是 Claude 写的。开发 RPC 测试约花了 6 小时，期间 Opus 4.8 几乎不太需要人工指导，作者只给了两点提示（如何处理 action bundle 被重排序、以及 prover 生成证明时的多次 pass）。

辅助分析与缓解：作者还让 Claude 对漏洞曝光窗口内的链上交易做了统计分析，查是否有被实际利用的迹象（结论不确定，因为屏蔽交易本身方差就高）；长期缓解建议里也用 AI 跑了一遍"能否把某个 assign_advice 的值改成别的而不违反任何约束"的检查。

一个有意思的行为细节：报告说 Opus 4.8 对自己找到的是不是真漏洞极度怀疑——它倾向于认为上游代码经过审计所以应该是对的，或者觉得自己看的是被人故意植入后门的版本，需要作者"推一把"才肯认真对待这个发现。

[zooko🛡🦓🦓🦓 ⓩ @zooko]

https://t.co/v7BiOdzU9E

[Adam Shao @AdamShao]

一觉醒来，Codex Pro 双倍额度结束

[Adam Shao @AdamShao]

我喜欢左侧交易，我最喜欢的是那些��常被讨论（有话题有流量）、被市场质疑最严重的标的，而最好我又亲自体验使用过它的产品。但这也有很大的缺点，经常导致我被套很长一段时间 😅 不过如果能够熬过来，最后的收益通常不错。这种策略需要有稳定的现金流，不会让你在底部割肉。前提是确保选择的标的大概率可以穿越周期，所处的行业赛道在未来十年大概率向上，而不是一轮就死了。

[Adam Shao @AdamShao]

上周我们镇上发生了一件牵动人心的事：一名 14 岁的小姑娘在早上赶校车时，被一辆货车撞到，伤势严重，随后立即被直升机送到隔壁省抢救。

事故发生时，校车已经闪黄灯警示，准备停车。���于现场情况，网上有很多不同说法，官方并未公布更多细节。

她们家刚搬来这里 10 个月，经济并不宽裕。在抢救期间，本地教会组织人们为她祈祷、捐款，短短几天就筹集了 25 万加币。

然而令人遗憾的是，她最终还是没有被抢救回来。她的家人最后决定捐献她的器官，希望能够帮到更多人。

很多人都非常难过，虽然大部分人可能都没和她的家人接触过，但是大家依然用各种方式表达思念和关心，很多人踊跃捐款、组织活动，有小朋友为她画画，省长也发文表达哀悼。

从事故发生开始，人们就不断伸出援手，希望她和她的家人能度过难关；事后举办追思活动。甚至有人关心司机的心理状况，担心他会长期生活在这场事故的阴影里。从始至终，没有看��任何人指责别人，更没有所谓的网络暴力，所有人都在表达关切和支持。

加拿大虽然有各种各样的问题，但是很多发生在身边的事情，仍然会让人感到温暖。R.I.P.

[Adam Shao @AdamShao]

@sxzz 可以试试 codex + 我开发的这款企业记账软件 https://t.co/J2ltR3pHQR

[Adam Shao @AdamShao]

介绍一下我最近开发的一款新产品：https://t.co/nqCMegYGwt

这是一款面向中小企业的本地记账软件，专门为 AI Agent 开发。使用方法很简单，把这句话发给 OpenClaw / Claude Code / Codex：“阅读 https://t.co/hMAsIIc51g 并按说明操作”。你不需要系统学习会计知识，只需要把公司票据、账单放到目录下，需要告诉 AI ：“请分析这个目录下的文件，完成记账工作”。That’s all。

Vibooks 覆盖了中小企业常见的核心专业记账流程，包括复式记账、科目管理、总账与日记账、应收应付、发票/账单/收付款、银行与信用卡账户、流水导入与对账、固定资产、税率与税务流程、标准财务报表，以及库存、工资记账与工资报表等能力。特别适合服务业、SaaS、贸易、电商、平台卖家、短租/Airbnb 以及记账服务等以事后记账为主的场景。对于餐馆和小型住宿行业，也适合基于汇总单、结算单���收付款和对账来完成后台记账。

Vibooks 是一个记账软件，它不是会计软件，也不是报税软件，你仍然需要把财务报表提供给会计进行报税， Vibooks 支持一键导出财务报表，你只需把报表提供给会计即可。

虽然 Vibooks 是一款企业记账软件，你也可以把它作为个人/家庭的记账工具。你的所有数据都在本地，不用担心数据泄漏。

有了 Vibooks，你可以让 AI 分析公司过去的经营状况，给出分析建议。AI 就是你的财务顾问。

[Adam Shao @AdamShao]

今天 Tesla FSD 帮我避免了一场事故。一个小孩和他家人忽然从路边停车间隙窜出来，FSD 在我反应过来之前就急打方向盘并完成刹车，如果是我自己开车的话，估计要晚一秒才刹住。机器的优势是可以时刻保持专注，而人类难免放松警惕，甚至操作失误。

[Adam Shao @AdamShao]

只有身处大自然中，我才觉得生活太美好了

[Adam Shao @AdamShao]

一条漂亮的溪红点鲑 Brook Trout

[Adam Shao @AdamShao]

只有股民才真正关心世界局势，只有钓鱼佬才真正关心天气、风速和潮汐。以前是别人的股票涨，自己手里的就是不涨；现在站在同样一片水域，旁边的人一直上鱼，自己总是空军，再次开始怀疑人生：一定是我的��备不够高级！

[Adam Shao @AdamShao]

Forget about OPCs (One Person Companies) — the most successful ZPC (Zero Person Company) in the world is Bitcoin.

[Adam Shao @AdamShao]

$STRC 昨天（除息日前一天）成交量再次逼近历史新高，达到 1.56B，和上个月（4月14日）几乎一致。

[Adam Shao @AdamShao]

从 2026 年 3 月份开始，每月 15 日除息登记日附近， $STRC 的成交量就会显著放大，套利资金赶着在 15 日前买入，以获得当月利息。 $MSTR 3 月份通过 $STRC ATM 大约买入 25,000 枚 $BTC ，4 月份约 43,000 枚，不过最近两周还没有 $STRC ATM 购买记录。

[Adam Shao @AdamShao]

从 2026 年 3 月份开始，每月 15 日除息登记日附近， $STRC 的成交量就会显著放大，套利资金赶着在 15 日前买入，以获得当月利息。 $MSTR 3 月份通过 $STRC ATM 大约买入 25,000 枚 $BTC ，4 月份约 43,000 枚，不过最近两周还没有 $STRC ATM 购买记录。

[Adam Shao @AdamShao]

只有股民才真正关心世界局势，只有钓鱼佬才真正关心天气、风速和潮汐。以前是别人的股票涨，自己手里的就是不涨；现在站在同样一片水域，旁边的人一直上鱼，自己总是空军，再次开始怀疑人生：一定是我的装备不够高级！

[Adam Shao @AdamShao]

没想到有一天我也会加入钓鱼佬的队伍😂

[Adam Shao @AdamShao]

My codex has been pursuing goal for 24 hours.

[Adam Shao @AdamShao]

@mertloo554 表达关心和鼓励

[Adam Shao @AdamShao]

儿子上周摔骨折了，护士问他想选什么颜色的石膏，他选了钢铁侠红色。今天去学校，老师和同学们纷纷要��在他的石膏手臂上签名 😂

[Adam Shao @AdamShao]

@SkykidLan 是的，说要留作纪念😅

[Adam Shao @AdamShao]

定了 7 月份去纽约的行程，没想到正好赶上世界杯总决赛，酒店价格直接 double 🥲

[Adam Shao @AdamShao]

AI 的自举

我们以前常说编程语言完成了“自举”。它的意思是：一门新的编程语言，最开始需要用另一门已有语言来实现自己的编译器；但当它成熟到一定程度之后，就可以用自己来开发自己的编译器。到了这个阶段，它就不再完全依赖最初的“元语言”了。

我现在感觉，AI 也正在完成类似的自举。

最初 AI 是人类工程师写出来的工具，它需要人类学习框架、阅读文档、理解规范、编写代码、调试系统，然后再把这些能力一点点交给 AI。

现在我们已经跨过了一个临界点：AI 已经可以承担绝大部分认知劳动。当出现一个新的框架技术时，我们不再必须先花大量时间完整学习它，再手工实现。只需要把文档交给 AI，它就可以快速理解、实验、生成代码、修复错误，并逐步形成可用方案。

跨过这个临界点意味着，我们再也不会回到旧时代了。也就是我们不应该抱着 AI 出现问题，大家再回归手工劳作时代的想法。

虽然今天的 AI 仍然会写出让资深工程师笑话的屎山代码，但它已经进入了一个自我加速的循环：AI 可以帮助构建更好的工具，而这又会反过来提升下一代 AI 完成软件工作的能力。现在的技术债，未来会有新一代的 AI 模型来解决。不管怎么样，都不可能需要你人工解决了。

未来真正重要的能力，不再是亲手完成每一行代码，而是定义正确的问题、判断结果的质量，把 AI 组织成一个持续迭代的生产系统。

一旦跨过这个临界点，继续用过去的方式工作，就会越来越低效。我们应该尽可能减少重复性的人工执行，把更多工作交给 AI 自主完成。用好 AI 的人，会让自己的能力指数级放大。

[Adam Shao @AdamShao]

现在 Vibe Coding 的过程还是需要太多人工介入，从分析需求、定义产品功能、设计界面、开发产品、验收测试、部署上线等等，都涉及到大量的工作，即使使用最新的 AI，也需要人工介入不断进行调整。最理想的方式应该是根据需求动态生成整个组织架构，组织中不同 AI Agent 有各自角色和技能，通过 autoresearch 的方式，��义每个任务的量化指标，Agent 不断循环迭代直到达到指标后退出，最终全自动化完成整个产品的交付。