geraldchen

[geraldchen @geraldchen89]

React 开发者转 Electron 最容易栽的坑，不在 API 不熟，在心智模型翻转。

按冲击程度排序的 9 件事：
· Main/Renderer/Preload 三进程
· fetch 在 Main 发 Network 看不到
· native 模块 NODE_MODULE_VERSION 坑
· preload 是 API 网关

https://t.co/UinOEbX0Rd

#Electron #React

[geraldchen @geraldchen89]

Electron 应用版本管理实战：从语义化版本控制到自动更新机制，从用户通知到回滚策略，构建用户友好的更新体验。结合 electron-updater 深入讲解生产环境最佳实践。

https://t.co/Q9CBMKFxWk

#Electron #桌面开发

[geraldchen @geraldchen89]

我用 Claude Code 在一个真金白银的合约量化项目上写了 10 个月代码。

关键认知：AI 没有直接动钱。

我守住的 4 条界线：
· AI 永远不持有真实凭证
· Bash 白名单严格收口
· 真实下单逻辑 PR 必须逐行读
· 拒掉一切「AI 自动决策」诱惑

https://t.co/RIKD3qY0rN

#ClaudeCode #AIAgent

[geraldchen @geraldchen89]

Flutter vs Electron 对比文写烂了，但都停在 bundle size 表格。换个角度从 2026 产品去留反推：

· VS Code/Cursor 死守 Electron
· Ubuntu 26.04 桌面全切 Flutter
· Teams/Zed 离开
· ChatGPT Mac 是 Swift，Windows 是 Electron

https://t.co/LIKrgYW7sM

#Flutter #Electron

[geraldchen @geraldchen89]

拆开了 Electron safeStorage 的源码黑盒：

· 只是 Chromium OSCrypt 约 100 行 C++ 包装
· AES-128-CBC + 硬编码 16 空格 IV
· Linux 默认会回退到 PBKDF2-1-saltysalt 硬编码密码（等同明文）
· VS Code 扩展能直接读其他扩展的密钥

https://t.co/X3vL1nES7r

#Electron #安全 #safeStorage

[geraldchen @geraldchen89]

更新了这篇 AI 工具供应链安全清单：补上 5 月 Nx Console 投毒事件（220 万安装的 VS Code 扩展被植入凭证窃取 payload），从 Vercel + Nx 两起事件提炼出 8 条防御原则，新增第 8 条「IDE 扩展与 CLI 工具凭证隔离」。附 1 小时审计 checklist。

https://t.co/xOSXFjf5xG

#安全 #AI #开发工具

[geraldchen @geraldchen89]

4 月 Vercel 入侵的真正教训不是 OAuth 协议有问题，是 OAuth 治理没人管。把它拆成 7 条防御原则 + 1 小时审计 checklist，独立开发者今晚就能跑一遍。

https://t.co/xOSXFjf5xG

#OAuth #供应链安全 #AI安全

[geraldchen @geraldchen89]

横评 5 款 Claude Code 工作流插件：Superpowers 强制 SDLC、Shipyard 加生产合规、Ralph Loop 自主循环、Maestro 39 specialist 编排、Karpathy CLAUDE.md 零成本基线。给独立开发者的选型决策树+真实 token 对比。

https://t.co/9Bo3Gz2c7b

#ClaudeCode #AI #开发效率

[geraldchen @geraldchen89]

把博客从 Astro 5.16.6 升到 6.3.1，48 页规模实测：冷启动反而慢 25%，热缓存基本持平。官方'2x faster'是 1000+ 页 docs + Rust 编译器跑出来的，小博客别期待性能飞跃，升级是为了下一个 18 个月的稳定。

https://t.co/aHDt91fMsy

#Astro #前端 #开发效率

[geraldchen @geraldchen89]

跑了一组实测：把同一个 Subagent 接 Claude Code file-based memory 和 mem0 向量检索，30 篇博客审下来 file-based 反而 token 少 40%、召回 5/5。结论：单项目 + 数据 < 25KB，文件式完胜；procedural memory 是被低估的方向。

https://t.co/OVaZR4NY2R

#AIAgent #ClaudeCode #LLM

[geraldchen @geraldchen89]

Anthropic 把 Claude Code 拆成五层：MCP 连接 / Skills 任务知识 / Agent 主工作者 / Subagents 并行隔离 / Agent Teams 多会话协调。最容易绕晕的是 Skill 与 Subagent 的双向关系，这篇按层拆完，附上 blog-preflight 三层联动实战。

https://t.co/JuCgdiyZG3

#ClaudeCode #AIAgent #MCP

[geraldchen @geraldchen89]

Cursor 和 Claude Code 都从源码出发，但前端真正的 bug 藏在浏览器渲染态里。Frontman 反向工作：从 DOM 节点反推到源码，搭配 frontend-design Skill 形成完整前端 AI 工作流。

https://t.co/ZIJJtST4Zw

#Frontman #ClaudeCode #前端AI #AIAgent

[geraldchen @geraldchen89]

重复粘贴超过三次的指令，就该写成 Skill。Claude Code 的 Skills 解决了'流程'塞 CLAUDE.md 常驻上下文的问题——按需加载，配合 context: fork 还能不污染主对话。这篇用'博客发布前自检'案例从 0 到 1 走一遍。

https://t.co/s4x2Bft39q

#ClaudeCode #AIAgent #开发效率

[geraldchen @geraldchen89]

UUID v1/v4/v7 该用哪个？

新文章拆解三个版本的设计逻辑：
• v4 纯随机，通用场景默认选
• v7 时间有序，数据库主键首选（2024 RFC 9562 标准）
• v1 已过时，用 v7 替代

附 Node.js / Python / Go 代码示例 + 数据库存储方案

https://t.co/Dx8MD8fIvr

#UUID #开发效率 #后端

[geraldchen @geraldchen89]

2026 年 React 图表库怎么选？

K线图 → Lightweight Charts（bundle 最小，专业）
柱状图 → Recharts（React 最易用）
Treemap → ECharts（功能最全）

三种场景三个结论，附完整代码示例 👇

https://t.co/la6TKwc3gk

#前端 #React #JavaScript

[geraldchen @geraldchen89]

React 图表库怎么选？K线/柱状图/Treemap 三种场景各有最佳答案

K线专业场景 → Lightweight Charts（gzip 12KB）
大数据/量价混合 → Apache ECharts
通用仪表盘 → Recharts（3.6M/周）
Treemap+无障碍 → Nivo

https://t.co/la6TKwc3gk

#React #前端 #图表

[geraldchen @geraldchen89]

2026 AI 编程工具真实对比：10 个工具全覆盖。Claude Code 满意度 46%，Copilot 月活 1500 万但满意度只有 9%。Gemini CLI 每天免费还有 100 万 token 上下文。选型建议一表看懂。

https://t.co/GDXeyLWZEb

#AI #ClaudeCode #开发效率

[geraldchen @geraldchen89]

2026 AI 编程工具满意度：Claude Code 46%、Cursor 19%、Copilot 9%——用的最多的不是最好的。7 个工具红黑榜 + 选型建议。
https://t.co/GDXeyLWZEb
#ClaudeCode #AI编程 #开发效率

[geraldchen @geraldchen89]

AI Agent 完成真实计算机任务的成功率一年内从 12% 升至 66%，前端开发者该如何调整工作流来利用这个转折点？
https://t.co/BpUMiuJr0d
#AI #AIAgent #开发效率

[geraldchen @geraldchen89]

Vercel 供应链攻击的起点是一名工程师搜索 Roblox 外挂——没有零日漏洞，每一环都是已知风险。OAuth 过度授权 + 非加密环境变量 = 数据被叫价 200 万美元。
https://t.co/pP9ftGXTQG
#安全 #AI #供应链攻击