分享个我们开源的防泄露的 skill

https://clawhub.ai/Martin2877/tophant-clawvault

1. 移除老传统的八股文，问些语言在项目中的坑（传统手艺不能丢）；
2. 问问项目经验、角色、理解，问问对架构的认知（ vibe coding 对开发者的业务理解、架构理解的要求提高了）
3. 问问 vibe coding 经验，问问账单啥的（ vibe coding 虽然上手快，用好也得一段时间的磨合）
4. 其它基本信息，看人、看眼缘

为啥不是原位替换？

对程序员来说，或许正确打开方式是：
龙虾接 ACP 操作 Claude Code 之类的子 Agent

当灯泡一闪一闪亮晶晶的时候，你只会嫌弃它接触不良，不会感激它照亮了环境

基本都用 remote 开发，爱怎么升级怎么升级，完全没体验到哪里卡

实际问题是，不要买智谱官方的 GLM 4.7 模型服务，特别是 coding plan 。
最近转向了第三方的 API ，用起来还行

@ericguo 原谅我邪恶地笑了 🤣

规范**

理由：

1. **目录结构清晰** - 遵循 Go 标准项目布局，`cmd`、`internal`、`pkg`、`api`、`config`、`deploy` 分层明确
2. **构建体系完整** - 有 `justfile`、`Dockerfile`，CI/CD 配置齐全
3. **文档到位** - 有 `CLAUDE.md` 编码规范，各模块有 README
4. **提交记录干净** - 使用 commitizen 规范，信息清晰（如 `feat:`、`refactor:`、`build:`）
5. **Git 状态整洁** - 工作区干净，无未提交变更

那么，为啥子那么规范呢，因为把这些规范写在 AGENTS.md CLAUDE.md 里面了。而这个项目，是新开的项目，基本都是 Vibe Coding 来的代码 🙈

Code is cheap, show me the Talk.

那个上海少妇的活动也不错，不过据说不太好喝
https://docs.bigmodel.cn/cn/coding-plan/benefits/milk-tea

法律风险太大，只能自建。或者就是干黑产去了

有个严肃的建议，不要把弱口令的 ssh 、http 、smb 等端口暴露在公网，最好是不要暴露在公网。
脚本小子、运营商都会来扫你的端口

用 VPN 拦一道吧，tailscale 、openvpn 之类的随意，把 VPN 端口暴露在公网的时候也要配置好认证，不过一般 VPN 这一块都做得挺好的

我是双管齐下, 有点冗余了，不过挺好用的：
1. 路由器上配 tailscale ，开放 udp 端口，从各个地方都是直连，而且切换到直连的速度超快
2. 自己的 vps 上起个 derper ，独占的转发器，解决特定设备互联的问题

也许是运营商还算良心，基本连家里的 nas 能有个 4 M/s, 够用了

真非要用作分发软件包的渠道，不应该上 lfs 么。只能说作者有点东西，但不多

@ayelky 用百度找网址都不合格。有些关键字，搜官网，第一页都找不到官网入口

所以，昨天我调用 Lite 套餐的模型，就各种幺蛾子

gust
go 的文件头 + rust 的语法习惯

稳定性太差了，ssh 登上去随便敲点命令，能感受到大量的魔改操作，还是很草台班子的那种魔改。属于经典的那种典型的 C 端产品经理驱动型的产品：样子必须好看，怎么实现我不管，能用就行……
比如：
1. 大量的包锁版本，导致 apt 基本没法用；
2. ping 命令的 capbility 丢了
3. 内置用户、目录管理混乱