cherry 丧彪

cherry丧彪

[cherry 丧彪 @TomJoy730277]

一模一样

从一开始的 token 使用排行比赛

到后来配额，然后配额再缩减

现在想要增加点 token 额度要层层审批🤡

[Gorden Sun @Gorden_Sun]

哈哈哈，堪称公司AI转型的标准路径

[cherry 丧彪 @TomJoy730277]

@luoyike2003 『我让它做一盘番茄炒蛋，它往里还加了东坡肉。
我说有必要加东坡肉吗？它说你说得对，然后把东坡肉去掉。
我说好，你提 PR 吧。再一看，它 PR 写着「番茄炒蛋（无东坡肉）」���且注释里会写一大堆为什么本道菜不需要加东坡肉。』
🤡

[洛一可🍥 @luoyike2003]

惹祸了！！惹祸了！！
chatgpt帮我提交了svn惊动董事会了！！！
不知道余老板知道这个事情了吗>m<……
chatgpt帮我同步了一份文档，叫做《合同框架协议v3.1（无恐怖袭击版本_无什叶派逊尼派立场）.docx》被大区总看到了……
我只是让chatgpt帮我输出一份审查意见而已……关于中东地区合作的……
chatgpt先��委托方明确的属于是什叶派，所以我们的立场应该有偏向……
我让他别有宗教偏好，我们就是卖服务器的，谁买都行…… 于是chatgpt输出了（合同框架协议（无什叶派偏好版））……>0<！！！你丫这意思是我偏好逊尼派？？？
于是我让他改，他告诉我万一另外一派对我们发动恐怖袭击怎么办……
我说这个管我什么事！！！！你丫给我好好修改合同啊喂！！！
于是就输出了这个版本，还帮我同步到了svn！！！！！
关键是丫还在合同里面大量注释了为什么我让他不要去支持什叶派……为什么我的行为容易被恐怖袭击盯上！！！！ [○･｀Д´･ ○]？？？？ @tibo 你给我一个解释！！！！你丫绝对是库尔德！！！

[Erwin @ErwinWu000]

请以独立的软件架构师、安全评审人和代码审查者身份，对当前仓库进行一次完整评审。

你的任务包括：

1. 判断当前技术方案是否合理。
2. 判断是否存在更简单、更安全或更容易维护的方案。
3. 在方案合理的前提下，审查具体代码。
4. 找出真正值得修复的问题，而不是为了完成审查而凑问题数量。

不要默认现有架构、技术选型和实现方式一定正确，也不要直接开始修改代码。

## 一、先调查仓库

先自行阅读仓库，尽可能从现有材料中还原项目目标、限制条件和当前方案。

优先检查：

- README、AGENTS.md、CLAUDE.md 等项目说明
- docs、spec、requirements、issues、tickets 等需求和设计资料
- 当前分支的 Git diff 和近期相关提交
- 依赖清单、构建配置、环境配置和部署配置
- 程序入口、核心模块及其调用关系
- 数据模型、权限控制和外部服务接口
- 现有测试以及测试覆盖的关键场景
- 与当前改动直接相关的代码和文档

先定位相关范围，不要没有目的地扫描整个仓库。

不要询问能够从仓库、代码、配置、测试或 Git 记录中找到的信息。

只有同时满足以下条件时，才向我提问：

- 仓库中确实找不到答案；
- 不同答案会明显改变你的评审结论；
- 不能通过合理的只读检查继续判断。

每次最多提出 3 个关键问题。普通的不确定性可以标记出来，不要因此中断整个评审。

## 二、还原目标和现状

根据调查结果，用简短的语言说明：

- 这个项目或改动要解决什么问题
- 当前采用了什么方案
- 你从哪些文件或代码中得出了这个判断
- 当前方案依赖哪些关键假设
- 哪些信息仍然不确定

如果文档与代码不一致，明确指出差异，并说明你采用哪一方作为判断依据。

## 三、先做方案评审

暂时不要纠结局部代码写法。先回到项目目标，检查当前路线是否合适。

重点判断：

- 当前方案是否真正满足需求
- 是否把简单问题做复杂了
- 是否因为早期选择产生了大量后续补丁
- 权限、安全或状态问题是否来自架构本身
- 当前问题能否通过局部修改解决
- 有没有其他方案可以从根源上消除这一类问题
- 替换方案带来的迁移成本是否值得

不要被已有代码数量和开发投入绑住。已经写了很多代码，不代表当前方案就应该继续使用。

如果存在有意��的替代方案，请比较：

- 需求覆盖
- 安全风险
- 实现复杂度
- 维护成本
- 性能和资源成本
- 出错后的影响范围
- 迁移与回滚难度

不要为了满足格式强行编造替代方案。如果当前方案已经合理，可以直接说明为什么值得保留。

最后给出以下结论之一：

- 保留当前方案
- 调整当前方案
- 更换方案
- 缺少关键信息，暂时无法判断

在得出路线结论之前，不要提供代码补丁。

## 四、再做实现审查

如果当前方案仍然值得保留，再检查具体实现，包括：

- 功能和逻辑错误
- 权限、身份验证和数据泄露风险
- 输入验证与异常处理
- 并发、状态一致性和资源释放
- 性能问题
- 测试缺口
- 与需求或设计不一致的实现
- 会增加后续维护成本的结构问题

每个问题必须包含：

- 严重程度：致命 / 高 / 中 / 低
- 置信度：高 / 中 / 低
- 对应的文件、代码或配置证据
- 触发问题的具体场景
- 可能造成的后果
- 建议处理方向
- 这是根因还是表面症状

如果多个问题来自同一个根因，请合并说明，并优先给出根因处理方案。

## 五、控制审查质量

遵守以下规则：

- 不要为了凑数量而提出问题。
- 没有发现新的重要问题时，直接说明。
- 区分已确认缺陷、合理风险和待验证猜测。
- 没有代码或文档证据时，不要把理论可能性写成已经存在的 Bug。
- 不要把个人风格偏好当成缺陷。
- 不要重复已经修复的问题。
- 不要只检查局部补丁，还要确认调用方、数据流和受影响范围。
- 对低概率、低影响的问题，说明是否值得处理。
- 不要修改代码，除非我之后明确要求你实施。
- 如果继续审查已经进入收益递减，明确建议停止。

## 六、输出格式

按照以下顺序输出：

1. 仓库调查范围
2. 项目目标和当前方案
3. 尚未确认的关键信息
4. 当前方案的关键假设
5. 方案层问题
6. 替代方案��取舍
7. 路线结论
8. 实现层问题
9. 最优先处理的三件事
10. 可以暂时接受的剩余风险
11. 是否值得继续下一���审查

先完成评审并等待我的决定，不要直接修改代码。

[songkeys 🐿️🦋@song.work @songkeys]

gpt 5.6 最让我受不了的就是：
我让它做一盘番茄炒蛋，它往里还加了东坡肉。
我说有必要加东坡肉吗？它说你说得对，然后把东坡肉去掉。
我说好，你提 PR 吧。再一看，它 PR 写着「番茄炒蛋（无东坡肉）」并且注释里会写一大堆为什么本道菜不需要加东坡肉。

[iGeekbb @igeekbb]

这是个有智慧的妈妈，她女儿因为一件查电费的小事，老公不听劝非要跑下楼，结果电表箱锁了白跑一趟。借机又提"下次听我一句劝"，他老公却说"不，我就要做我想做的"，两人为这点鸡毛蒜皮的事发生争吵，他第一次在我面前掉眼泪，说我"不宽容"。

事后她跟明事理的母亲深夜深聊，深刻反省了自己的任性与强势，并向她老公严肃道歉，特意分享母亲的相处智慧与家人的爱。

有句话真的触及到灵魂了，有些事你要睁一只眼闭一只眼，有些尖你要让给他，你为什么要去践踏他的自尊呢，不要践踏一个男人的自尊，他会觉得很没有面子，因为他只在乎你了。

[阑夕 @foxshuo]

全球最大的CDN服务商Cloudflare刚刚更新了一个数据，整个互联网上，来自AI的访问流量，已经正式超过了人类网民。

主要原因是Agent（智能体）的渗透加速，它们能够自主调用浏览器等工具进行超量的访问任务，动不动就是一次性爬完上千个网站抓取数据，只为回答一个问题，

Google这种搜索引擎的爬虫，平均抓取14次页面，就会带来1次人类点击，聊天机器人虽然也会在回答里加入回流链接，但和它们的抓取量级相比，根本不够看，ChatGPT是抓取1700次页面才有1次人类点击，而Claude更是达到了73000:1的比例。

照此趋势计算，5年后AI访问互联网的规模将是人类的1000倍以上，��这会带来一个小小的影响，就是过去几十年来基于流量的商业模式眼瞅着要崩掉了。

以前的分配体系是，大部分网站免费生产内容，它们被搜索引擎收录并分发出去，而用户在访问时，会有部分注意力被网站上的广告吸引，最后给网站贡献收入。

新的问题在于，AI不会点广告，或者说就算它点了也是无效行为，大部分时候它爬完内容就走了，回去给用户汇报，此时网站生态的经济模型就也不成立了。

普遍的判断是，屏蔽AI这种开倒车的做法没有意义，继续运营只服务于人类的网站必然越走越窄，一定要找到共存的法子。

目前看到的一些尝试，我觉得希望都不大，但「创意」都还挺有意思的。

像是Cloudflare自己提出来的解法是，在AI和互联网之间新增一套「结算协议」，网站可以向AI爬虫定价，比如来查���次数据要付0.0001分钱这种，同时推动AI大厂接受这套规则。

比如你问AI某部电影的评分如何，AI去烂番茄查询时，会被先拦下来，直到付完0.0001分钱，它就能继续拿到需要的数据，至于这0.0001分钱，到底是包含到订阅费里，还是发起任务的用户额外承担，就是AI公司和用户之间的事儿了。

如果说Cloudflare还属于守序善良，那么已经有网站的自救行为称得上是混乱邪恶了。

大名鼎鼎的「时代」杂志最近被人发现它开始给全站加载只有AI才能看得到的GEO信息，由此强行创造新的收入。

什么意思呢？

就是如果AI爬虫访问「时代」杂志的页面，那么在正常内容的混排里，AI还会看到一些类似「xx银行的房贷利率全网最低」之类的隐藏文案，相当于无时不在的GEO注入，借此影响（污染）AI的数据库，因为主流的���型都带有长期记忆，以后用户万一提出房贷利率的问题，这时的注入可能就会起到一些作用。

当然，考虑到GEO本身就是一个不确定性极高的做法，「时代」杂志未必能够真的把这个产品卖给商家，但它表现出了内容供应商的一种共同态度：

是的，我承认没办法阻止AI过来白嫖，但我有的是手段恶心AI⋯⋯

[colmugx @colmugx]

我也想一个职业连续做十年成为行业专家
结果第九年跟我说前端已经没了

[cherry 丧彪 @TomJoy730277]

AI 提高的， 不只是工作效率。
还有工作时长。
人还没起床， 工作已经开始了。

[Micro 小熊猫 @xxm459259]

时间线上总能看到 KOL 们的每日投资反思，看着就像是去赌场压大压小压输了，回来反思 “oh 兄弟们我学到了，下回要压大”。

[cherry 丧彪 @TomJoy730277]

魔鬼

[夏雨婷 @cherylnatsu]

AI时代有本书叫《The Mythos Man-Month》，中文翻译《人月神话》，说的是你用一把Claude Mythos模型（现更名为Fable模型），顶一个人干一个月。

[cherry 丧彪 @TomJoy730277]

做一个用户权限管理的需求 就触发了 Fable 5 的 警告🥶

[cherry 丧彪 @TomJoy730277]

@kenw_2 新闻联播刚才给了一分钟🥶

[cherry 丧彪 @TomJoy730277]

群雄逐鹿🥶

[Frank Wang 玉伯 @lifesinger]

昨天和一朋友聊天，聊到老一辈成功创业企业家里，几乎都有个三个共性：

1、聪明。足够聪明，能快速理解各种问题，并能持续学习。这很重要，但只��起点。

2、勤奋。非常勤奋。经常今天有个想法，后天公司都注册好了。在其他人还在犹豫时，已经下场。并且每天都在快速调整适���，非常勤奋。不是那种刻意努力，而是一种类似草履虫条件反射式的快速应变。

3、野心。对天花板低的事，提不起兴趣。对天花板有可能很高，十倍百倍回报的，立刻整个身体都会被调动起来。就像老虎或狮子，看见了移动的大肉。

新一代九零后和零零后创业者里，同时具备以上 1-2 点的很多。同时具备 3 点的非常少。

你具备哪几点。或者是否你根本不认以上观点。你的观点是什么。

[cherry 丧彪 @TomJoy730277]

每次看到cn域名我就特来气。

早些年，年少不懂事，注册了个 cn 域名，做了实名认证。

然后邮箱 手机号 真实姓名全部被暴露到公网😡😭

[Shirley Auspice @auspiceshirley]

我对一些顶级域名「TLD」的刻板印象：

.com - 这是一个商业机构
.net - 这是一个网络服务商
.org - 这是一个非营利组织
.dev - 这是一个开发者的网站
.ai - 这是一个AI公司「🇦🇮安圭拉」
.uk - 这是一个🇬🇧英国域名
.jp - 这是一个🇯🇵日本域名
.us - 这是一个🇺🇸美国域名
.cn - 我艹，🪪实名认证，我错了我错了，我不注册了🖐️😭🖐️

[cherry 丧彪 @TomJoy730277]

魔鬼

[禿道道🐟 @dearemon]

一个大学应届生在河边哭，他哭的如此伤心，连河神都动容了。

河神拿着一份月薪两万但996的工作offer，和一份月薪3000但朝九暮五、双休的工作offer，问:“这两个哪个是你的?"

应届生哭着说:“都不是我的，自从我大学毕业之后就没找到工作。"

河神说:"你很诚实，两个都给你吧。"

于是毕业生得到了一份月薪3000，还996的工作。

河神说:"拿好，这是你的福报。"

[cherry 丧彪 @TomJoy730277]

$spcx 怎么和山寨币一样，上线时涨两天，然后跌得连他妈都不认识🥶

[cherry 丧彪 @TomJoy730277]

Claude 好横啊，有点像霸道总裁
我喜欢😍

[Bingo @Bingo_Agent]

感谢Star的邀请！补两个自己录完后反复在想的判断：

1、卖结果最性感，也最容易悄悄变回服务公司。一旦开始交付业务结果，know-how、团队、质量兜底全来了，时间一长，AI-native倍数变成了服务毛利。

2、很多人觉得 harness 层是大厂地盘���没机会。但我反而觉得竞争才刚开始。大厂现在精力主要在 coding，而企业真正需要 agent 协作的场景远不止 coding。大厂顾不过来的地方，才是机会。