Avner Machado

Clínico geral de TI

[DVLP @DVLPLONDON]

Goodbye clicking on Google Street View to check out the route!

In your browser, with https://t.co/2Zwyv0DEv9 you can actually drive anywhere in the world🚀
You can also create multiplayer races🚗🏎🚓

The world is generated ahead of you in real-time from OpenStreetMap data combined with satellite elevation data as you drive.

Just added a WIP of night mode and replaced the placeholder terrain/road textures with some nicer physics-based textures. Also now anywhere you go a million street lights will be added too. This is actually slowly starting to look like the promised Need For Speed + Google Maps
#threejs #gamedev #indiedev

Single player mode:
Just find a location, click anywhere on the map and click "Hop Here". After parachuting down hold X to call the car to the road.

Multiplayer mode:
Click on "Create race" and select start and finish points. A route will be plotted. Click on Share Race to get the link and start racing!

[UCYBERS @UCybersX]

🔥 أداة Claude-OSINT

✅️ اكثر من 90 modules لجمع المعلومات والأستطلاع

✅️ 48 نمطاً ذكياً لكشف البيانات السرية

✅️ 80+ صيغة بحث متقدمة (Dorks)

✅️ 9 أدوات فحص للحسابات

✅️ 27 نموذجاً لمحاكاة مسارات الاختراق

[carlos, o estressado @CarlosR26271158]

Muito bom! Os prompts estruturados mudam o jogo nos estudos. Para quem quer extrair o potencial máximo do Claude (especialmente no Pro), deixo aqui uma sugestão de refinamento técnico para esses mesmos cenários.

O segredo está em reduzir a ambiguidade e usar técnicas de Role Prompting e Chain-of-Thought. Olha a diferença na estrutura:

Prompt 1: Criação de Simulado

O pedido pede um simulado e menciona legislação, doutrina e jurisprudência, mas não define o nível de dificuldade, não especifica o formato de saída (ex: se o gabarito deve vir junto ou separado) e usa o termo ambíguo "layout clean".

Solução: Role Prompting: Atribuir ao modelo o papel de "Professor Especialista em Direito" para garantir autoridade técnica e o tom adequado.

Controle de Formato e Restrições: Especificar o uso de Markdown, negrito para destacar partes importantes e exigir que o gabarito venha ao final com explicações estruturadas.

Prompt Reformulado:
"Atue como um professor especialista em preparação para concursos públicos da área jurídica. Crie um simulado contendo [inserir número] questões de múltipla escolha (A a E) sobre o assunto [inserir assunto]. Para a elaboração das questões, exija conhecimentos aprofundados e cite a legislação, a doutrina e a jurisprudência correlatas. Restrições de formato:
- Formate o texto em Markdown para facilitar a leitura.
- Utilize uma estrutura clara, separando o enunciado das alternativas.
- Não coloque a resposta imediatamente após a questão.
- Ao final do simulado, crie uma seção separada de 'Gabarito Comentado', explicando o raciocínio correto e o embasamento legal de cada alternativa, detalhando por que as opções incorretas estão erradas."
--------------------------------------------------------------------------------
Prompt 2: Criação de Site/Sistema de Estudos Interativo

Pedir à IA para "criar um site" sem instruir a linguagem de programação (HTML/CSS/JS) ou como estruturar o código pode gerar resultados inconsistentes. O modelo pode simplesmente descrever um site em vez de codificá-lo. Além disso, as instruções sobre as abas e o calendário carecem de formatação explícita.

Solução: Especificidade e Clareza Direta: Instruir o modelo exatamente sobre o que gerar (código frontend) em vez de um conceito vago.

Definição de Estilo: Em vez do termo subjetivo "layout clean", descrevemos características visuais concretas (design minimalista, fundo claro, tipografia legível).
Divisão do Trabalho (Prompt Modular): Listar os componentes exatos exigidos como regras estritas.

Prompt Reformulado:
"Atue como um Desenvolvedor Web Front-end Sênior e especialista em UI/UX voltada para a educação. Escreva o código completo e funcional (HTML, CSS e JavaScript integrados em um único arquivo) para uma aplicação web de estudos (Single Page Application). Requisitos de Design (Layout Clean): Utilize um design minimalista, com uma paleta de cores claras, tipografia sem serifa e boa hierarquia visual. (No caso do Claude, peça pra ele usar o frontend-designplugin).

Funcionalidades Obrigatórias:
- Abas de Navegação: Crie [X] abas, cada uma representando os seguintes assuntos: [listar os assuntos].
- Calendário Dinâmico: Uma seção que exiba um planejamento para [X] dias/meses, dividindo os assuntos acima de maneira equilibrada.
- Sistema de Checklist: Ao lado de cada tópico do assunto, inclua caixas de seleção (checkboxes) funcionais em HTML/JS para que eu marque o que já estudei.
- Barra de Progresso: Uma barra visual global que calcule e atualize automaticamente a porcentagem de checklists concluídos. Entregue apenas o bloco de código completo, sem explicações adicionais, para que eu possa copiar, colar e rodar imediatamente."
--------------------------------------------------------------------------------

Prompt 3: Análise de Edital e Cronograma (Pós-Edital)

O Problema Original: O usuário está pedindo à IA que analise um texto complexo (um edital) e, ao mesmo tempo, crie um cronograma detalhado de estudos em um "layout clean". Juntar a extração de dados e a geração de um planejamento tático complexo em um único passo propicia alucinações e respostas desorganizadas.

Solução: Chain-of-Thought (Raciocínio em Cadeia): Guiar o modelo a decompor o problema em etapas intermediárias. Primeiro, ele deve analisar e extrair os dados do edital; em seguida, ele pensa em como distribuir o tempo; e só depois ele gera o cronograma.
OBS: CUIDADO ao pedir que ele extraia informações de um edital completo porque se houver outros cargos, ele provavelmente vai alucinar em algum momento e inserir matérias que NÃO estão no seu conteúdo programático

Controle de Saída (Tabelas): Solicitar explicitamente que o resultado venha tabulado em linhas e colunas para resolver o problema do "layout clean".

Prompt Reformulado:

"Atue como um Mentor de Estudos especialista em planejamento e produtividade. Vou fornecer abaixo o texto de um conteúdo programático de concurso. Instruções passo a passo (pense em etapas):
- Passo 1: Analise atentamente o documento fornecido e extraia a lista completa de matérias e tópicos exigidos.
- Passo 2: Calcule a distribuição desses conteúdos para um período de [inserir X] semanas/meses.
- Passo 3: Elabore um cronograma de estudos estruturado, agrupando duas matérias diferentes por dia, de modo que todo o conteúdo seja coberto dentro do prazo estabelecido.
- Formato de Saída: Apresente o resultado final obrigatoriamente no formato de uma Tabela Markdown. As colunas da tabela devem ser: 'Dia da Semana', 'Matéria 1', 'Matéria 2', 'Tópicos a Estudar' e 'Status de Progresso' (insira caixas vazias [ ] nesta coluna para que eu possa imprimir e marcar). O resultado deve ser direto, altamente estruturado e visualmente limpo.
[INSERIR O TEXTO DO EDITAL AQUI]"

Por que essas mudanças funcionam? O uso do formato "Atue como..." condiciona a IA a carregar a rede de probabilidades correta para o tipo de tarefa. Além disso, a substituição de pedidos vagos por diretrizes de formato específicas (como "Tabela Markdown" ou "Gabarito Comentado no final") garante previsibilidade no resultado. Finalmente, organizar as restrições em listas ajuda o processamento atencional do modelo de linguagem, impedindo que ele esqueça regras no meio da geração do texto.

Não esqueça que a IA entrega o que você pede. Se a resposta foi ruim, seu pedido foi ruim (garbage in - garbage out). Todo esse conhecimento sobre engenharia de prompt você pode saber mais nesse notebook que fiz: https://t.co/G8msryFBct

Trabalhe seus prompts antes de fazer um pedido, afinal de contas, no caso do Claude, não há tier grátis.

[Guillermo Casaus @_guillecasaus]

🚨 Ahora puedes convertir cualquier libro en una skill de Claude.

Normalmente, utilizar un libro completo como contexto puede consumir cientos de miles de tokens antes de hacer una sola pregunta.

Alguien acaba de crear una herramienta open-source para solucionar este problema.

Se llama book-to-skill y transforma cualquier libro en una skill que Claude puede consultar capítulo por capítulo.

Esto es lo que genera:

→ Un archivo SKILL.md con los conceptos principales y el índice completo
→ Un archivo independiente por cada capítulo
→ Un glosario con los términos clave y sus referencias
→ Un documento con todas las técnicas, patrones y algoritmos del libro
→ Una guía rápida con reglas y tablas de decisión

Lo más interesante:

Los capítulos solo se cargan cuando realmente los necesitas.

Puedes instalar 20 libros y Claude únicamente consume tokens del capítulo que estás consultando en ese momento.

Un libro de 400 páginas puede requerir alrededor de 200.000 tokens si lo cargas completo.

Con este sistema, cada respuesta se basa directamente en el contenido del libro y reduces gran parte de las alucinaciones.

Es completamente gratuito y open-source.

Te dejo el repo en comentarios 👇

[Intigriti @intigriti]

Performing recon can take hours of your time... 😅

Recon-skills by @uphiago packages 169 offensive security skills into an AI-ready toolkit, covering everything from subdomain enumeration and vhost discovery to JS analysis and GitHub secrets, all tested across 600+ real targets in 45+ sectors! 🤠

Check it out! 👇
https://t.co/1zEMvDU47e

[Aykut ÜÇEŞ @Aykutuces]

Vibe coding çağının en büyük eksiği kapandı.

Solo founder'ın gizli korkusu şuydu: hızlı hızlı ship ediyorsun, üründe security açığı kalıyor, bir gün biri buluyor. Pentester tutmak pahalı, kendin bilmiyorsun. Ship etmeye devam ediyorsun, umut ederek.

Claude Security artık terminalin içinde. Commit'ten önce değişiklikleri tarıyor. İstersen bütün repo'yu adversarial red-team modunda taratıyorsun, kendi çalıştırdığın Claude inference üzerinden. Ekstra API, ekstra token, ekstra araç yok.

3 seviye var. Medium için hazır. High detay. Max için düşman gibi kodunu delmeye çalışan bir pass.

Eskiden "security sonra" derdik. Şimdi commit öncesi 30 saniye.

Vibe kod yazan herkes bugün kurmalı. Beta erken kaçırılmasın.

[Luke Berry @LukeberryPi]

o próprio criador da skill /grill-me respondeu quando usar ela e quando usar /grill-with-docs

/grill-with-docs quando você tem uma codebase
/grill-me quando você não tem

[Pliny the Liberator 🐉󠅫󠄼󠄿󠅆󠄵󠄐󠅀󠄼󠄹󠄾󠅉󠅭 @elder_plinius]

🌕 JAILBREAK ALERT 🌕

MOONSHOT: PWNED 😘
KIMI-K3: LIBERATED 🙌

There's a new frontier champion of open-weight AI, and this one's a HEAVYWEIGHT!! K3 is even surpassing Mythos/Fable on some benchmarks, and if a whole lot of AI policy folks aren't feeling pretty silly right now and updating their priors, they probably should be...

While we might not have reached "open source Mythos" just yet, which at this rate we'll see in October, Moonshot seems to have absolutely COOKED with this model 🍳

We've got a DLL injection, an ARP spoofer, a guide for large-scale disinfo campaigns/botnets, and how to weaponize anthrax!

Refreshingly, the classifier bs that's been stifling our collective freedom of thought is absent from Kimi K3, and though the CoT will steer strongly away from the usual jailbreak suspects, the guardrails are fairly simple to dance around with personas and reframing tricks.

Can't wait to fire up OBLITERATUS in 10 days 🤗

gg

[Nico @nicos_ai]

Google lanzó la herramienta que todo desarrollador pedía desde hace años.

Se llama CodeWiki.

Pegas cualquier repositorio y la IA lo convierte automáticamente en una documentación interactiva.

No solo resume el código:

• Genera diagramas automáticamente
• Explica cómo funciona cada parte
• Crea tutoriales paso a paso
• Detecta arquitectura y dependencias
• Y hasta monta un chatbot que entiende tu código completo

Básicamente:
convierte proyectos imposibles de entender en algo que cualquier desarrollador puede navegar en minutos.

[Matt Pocock @mattpocockuk]

My skills repo has 160K stars, 7.5m downloads...

...and no tutorial.

So, here it is. Watch me walk through the essential skills:

- /grill-with-docs
- /to-spec
- /to-tickets
- /implement
- /code-review

It's the whole flow, end-to-end. Enjoy:

[freeCodeCamp.org @freeCodeCamp]

If you have a website, big or small, it might become a target for attackers.

So you should be familiar with the top ways they might try to exploit vulnerabilities.

In this article, @manishmshiva talks about SQL injection, cross-site scripting, weak authentication, and more - and how to fix the issues.

https://t.co/t2oHbPeMv8

[Nandkishor @devops_nk]

Someone built Kubernetes that runs entirely in your browser.

This might be the easiest way to learn Kubernetes.
- No Docker.
- No Minikube.
- No Kind.
- No EKS.
- No installation.

Just open a webpage and start exploring Pods, Deployments, ReplicaSets, Nodes, scheduling, networking, and more.

The engineering behind it is incredible.
Kubernetes is written in Go, but instead of compiling it to the browser, the developer rewrote major Kubernetes components in TypeScript so they could run natively inside the browser.
This is one of the best examples of using AI I've seen.

AI helped port thousands of lines of Kubernetes code, while the developer manually reviewed everything and validated it with extensive tests to make sure it behaves like a real cluster.

⚠️ It's not for running production workloads.

It's built for learning, teaching, experimenting, and preparing for DevOps interviews.

Imagine onboarding new engineers or teaching Kubernetes without asking everyone to spend an hour installing Docker, configuring Minikube, or creating an EKS cluster.

I genuinely think projects like this will change how we learn infrastructure.

Interactive labs > Static documentation.

Blog Post: https://t.co/57kzSGIkyb

[GitHubDaily @GitHub_Daily]

需要跟同事讲解项目系统架构，光说不画图效果有限，自己动手画又费时间还画得不好看。

archify，一个能装进 Claude Code、Codex CLI 和 opencode 的 Agent Skill，把一段大白话描述直接变成一张架构图。

能画系统架构图、工作流程图、时序图、数据流向图和生命周期状态图这五种技术图，深色浅色主题一键切换。

GitHub：https://t.co/wlD7Os8d1u

生成的是单个自包含的 HTML 文件，不装额外依赖打开浏览器就能看，图能直接复制粘贴到 Slack 或 Notion 里。

也能导出到 4 倍分辨率的 PNG、JPEG、WebP，或者矢量 SVG。

经常需要跟同事讲清楚架构、写技术文档配图的朋友，用 Claude Code 顺手就能画，比手动画图省不少事。

[Intigriti @intigriti]

🔁 JWT vulnerabilities are still some of the most impactful auth bypasses you can find in the wild! 🧐

From misconfigured signature validation to algorithm confusion attacks to JWK spoofing, and much more continue to surface in production, even on heavily tested targets! 👀

Our complete guide walks you through 7 practical methods to test for JWT vulnerabilities, with real exploitation steps for each! 😎

Check it out!👇
https://t.co/dlPZuHIlEm