simonlam

Everything should be made as simple as possible, but not simpler.
---- Albert Einstein

[simonlam @simonlam0105]

@Blockchainrese6 还有人撸毛吗？🙃

[simonlam @simonlam0105]

@chaozuoye @opensea 还好没刷这垃圾玩意儿，不会上当！

[simonlam @simonlam0105]

@Ciciyingying 一看是索尼的，就躲远点！

[simonlam @simonlam0105]

@Blockchainrese6 这光头老���死，为啥踹别人？

[simonlam @simonlam0105]

@KuiGas @parfin_io @RaylsLabs VC 币玩坏了，割不到韭菜了

[simonlam @simonlam0105]

Project Eleven 0撸早期邀请阶段
抗量子计算解决方案，量子计算，量子密码学（PQC），2600w融资，Variant Fund领投，Cb，Nascent等参投
1. 邀请链接：https://t.co/z32wiOe0d5，填写邮箱，从邮箱进入订阅
2. 订阅后使用邮箱登陆，到个人中心去修改密码,找到自己的邀请码
@projecteleven

[simonlam @simonlam0105]

GitHub 上的 Automate Faceless Content 开源教程。

用 AI 自动生成短视频并实现多���台变现的完整方法，从选题、内容生成、批量调度到平台变现都有清晰流程，配合 https://t.co/zHq013frIS 使用，可以把创作压缩到每天几分钟。

GitHub：https://t.co/Bw6hpJKFTw

[simonlam @simonlam0105]

如果你想做 短视频大 V，但又不想亲自写脚本、配音、剪辑甚至动脑，这个开源项目可能正合你需要：
Video Material GEN Workstation 一个把内容策划 → 文案生成 → TTS 批量配音 → AI 生图 → ASR 字幕提取等功能都整合���来的自动化工作站。 https://t.co/KRcOcAw3UG

[simonlam @simonlam0105]

@nvjishi 男朋友止损离场是对的

[simonlam @simonlam0105]

PicWish —— 图片抠图/修图
Luma Labs —— AI 做 3D 模型
Pika —— 文生视频 / 图生视频

[simonlam @simonlam0105]

2026年真正重要的工具
我把目前最有用的一批整理好了：
ChatGPT —— 什么问题都能问
Krea AI —— 快速做 Logo / 视觉
ElevenLabs —— 声音克隆，像真人一样
Suno —— AI 写歌、做配乐
Runway —— AI 剪视频
Descript —— 音频/播客编辑神器
Tome —— 自动生成演示稿
Perplexity —— 查资料、做研究

[simonlam @simonlam0105]

分享一个github项目，这是一个 AI 短剧生成项目，名为 火爆短剧（huobao-drama）。
它利用 AI 模型自动生成短剧剧本、角色对话和剧情结构，适合用来做短视频内容创作、脚本灵感拓展或快速产出剧本草稿。
https://t.co/Y7ZHW9cyKP

[simonlam @simonlam0105]

@imwsl90 前年800元买了64G 内存，舒服！

[simonlam @simonlam0105]

开源项目 wechat-article-exporter，一个专门用于微信公众号文章批量下载与归档的工具。
项目地址：https://t.co/wAtKTJxLib
直接可用，不需要本地搭环境，也不用折腾依赖，在线网页就能操作。输入文章链接，将正文内容、阅读量、点赞数、评论等数据一并导出，适合做资料整理、内容备份或长期留存。

[simonlam @simonlam0105]

GitHub 一个 Nano Banana Pro 的提示词仓库，一共 703 个提示词，全部免费，复制就能用，而且完成度已经调得很成熟。
还支持 16 种语言，顺手附了 12 个精选玩法，像引用卡生成、手绘风格转换、水彩地图、教育资料模板这种，基本都是能直接拿去干活的。
https://t.co/5NAJq8BkXq

[Keystone 中文 @KeystoneCN]

「VScode如何成为资金窃贼的入口？」

近日，一位 Web3 开发者在社交平台上讲述了自己被盗的真实经历：

他从网上克隆了一个代码仓库，用 VS Code 打开查看，却在没有运行任何程序、没有连接���包，没有签署任何交易的情况下，资金悄无声息地被转走了。

🔹攻击逻辑解析

这也并非科幻情节，而是黑客系统化利用了开发编辑器配置机制与用户使用习惯之间差异的攻击方式。

问题的源头，来自于工程项目中的这个文件：.vscode/tasks.json 。

这是一个被设计用来执行自动化任务的文件，比如编译、构建、运行测试脚本，目的是提升开发效率。但在某些场景下，也给了攻击者可乘之机。

只要用户在首次打开项目时点击了“信任该工作区”，这些任务就可能在后台自动执行。

一旦工作区被信任，恶意代码便获得了执行权限并开始工作，通过扫描本地文件、环境变量、浏览器数据，寻找私钥、助记词、钱包缓存，最终把一切可用的信息打包传走。

🔹谁是攻击者的目标？

乍看之下，这似乎是开发者才会遇到的问题，普通用户很难踩中。

但现实中，许多 Web3 用户并非开发人员，他们也会下载开源项目学习合约、测试 DApp、研究新协议，只要你的电脑上保存过钱包私钥、助记词，或者浏览器里仍有高价值的钱包环境，这类攻击就足以造成直接的资产损失。

“我只是看看代码，不运行应该没事”，习惯和侥幸心理在这一刻成为了马奇诺防线的突破点。

那么，该如何防范呢？

🔹养成“受限模式”开启代码仓库的习惯

当你打开任何非自己创建的仓库时，一定要让 VS Code 以“受限模式”打开，先检查内容再决定是否信任。进入项目后，花一分钟看一眼 .vscode/ 目录，留意任务配置文件中是否存在不明用途的代码，这样往往就能避开大多数雷点。

如果你拿不准，一个简单的办法是：把代码文件复制到一个全新的目录里重新打开，而不是直接信任原始仓库。

🔹开发环境和资产环境隔离

更重要的，是对“开发环境”和“资产环境”进行物理隔离。不要在开发电脑上保存明文私钥或助记词，并使用专用的设备或者虚拟机进行加密货币操作。

进一步来说，可以借助 Keystone，将私钥真正存放在不接触网络的硬件设备中。即便电脑意外执行了恶意代码，攻击者也无法直接完成签名操作，因为每一次关键交易都需要在硬件端由你亲自确认。

🔹结语

随着Web3攻击的目标盯向了开发者群体， 风险不再局限于交易和签名环节。开发工具、构建流程和使用习惯，也正在成为攻击面的一部分。

面对这种变化，Keystone 正在围绕开发者的真实使用场景，探索更贴合工作流的安全设计，目标是在不打断效率的前提下，把关键资产操作锁定在安全环境内。

[simonlam @simonlam0105]

一款自动抓取热点，AI创作文章，自动发布的集成软件。支持头条，小红书，公众号等
https://t.co/TfuJfXpOiw

[simonlam @simonlam0105]

最全面的中文版免费 Vibe Coding 指南。
https://t.co/r4Cnq7AYnA

[simonlam @simonlam0105]

@maoshen 都两天了，还没回关呀！

[simonlam @simonlam0105]

@maoshen 等着回关哈！