agent未来的发展趋势
随便讲讲最近的事情1.harness 工程爆发2.创业idea速度半径3.glm5.1爆发，deepseek v4的发布,国内算力和应用场景的解锁4.模型后训练harness其实harness就是一系
阅读全文网络安全和Capybara
其实在24年的时候我就觉得网络安全可能没了，24年2月，deepseek的r1论文出来，在后续的博客里我依然会嘲讽那些没看过这个论文的人，包括现在可能你在看我文章你依然不知道这个论文的存在也不知道他带
阅读全文未来的裁员趋势和人才质量
最近和ai聊天，有一些内容还是非常有意思，分享给大家。话题是关于趋势的讨论和人才质量的变化，以及对个人的借鉴意义AI是这样回答的：数据非常触目惊心。让我整理下关键事实：2026 Q1 全球科技裁员已超
阅读全文pua skill让你的龙虾/claude/codex 能动性翻倍
用上这个skill，让你的产出翻倍，比其他的agent更快的解决问题AI Coding Agent 有个脏秘密用过 Claude Code、Codex CLI、OpenClaw（龙虾）、Antigra
阅读全文AI 实验室全面进军安全：OpenAI + Anthropic 2025-2026 攻防全景
2026 年 2-3 月是一个历史性的转折点：两大 AI 实验室在两周内先后发布安全产品（Anthropic 2/20、OpenAI 3/6），直接冲击传统安全厂商市值。这并非巧合，是 AI 能力到达
阅读全文WooYun Legacy skill 更新了
把 wooyun-legacy 从一个松散的 Claude Code Skill 转成了标准插件格式，顺便跑了一轮 12 组全领域 benchmark。记录一下做了什么、为什么这么做、数据说明了什么。
阅读全文我关于网络安全行业被降维打击的一些解读
不是要10个人都下岗才叫替代，5个人下岗就很恐怖了。今天看到了anthropic的新的产品，一个做代码扫描的agent。然后看到各大国外的安全公司股票都暴跌。网络安全行业面临重大的危机和重组。我想讲解
阅读全文网络安全正在被降维打击
我的思考我在很早的博客里说过，llm顺手会干掉很多，包括网络安全行业，我的依据是来自deepseek的论文，deepseek的r1论文证明一个事情：任何可以被客观验证的垂直领域都可以被训练，从而实现替
阅读全文关于大家对skill认知盲区的解释
问题我先随便给出一些评论。然后解释问题一我们可以对比下claude的回复和skill的回复claude的回复：xianzhi skill的回复：skill的数据是提取了xz的帖子里面包含了中国的特色的
阅读全文我们拆解了5621个先知研究文章，编写了一个研究员skill
写在前面继上次我们分析了wooyun legency skill后，我们又做了一件事——把先知社区5621篇安全研究文章全部过了一遍。不是为了学习具体的漏洞利用技巧（那些网上到处都是），而是想搞清楚一
阅读全文Claude-Code-Skill-深度解析
一个反直觉的问题假设你是一家公司的 CTO，手下有一个能力超强的员工。他能写代码、能做设计、能分析数据、能写文档，几乎无所不能。但有个问题：他的工位只有一张 A4 纸大小的桌面。每次给他布置任务，你都
阅读全文我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人
我们用AI提炼了88636个真实漏洞的"黑客思维"，现在把方法论开放给所有人数据来自于wooyun案例导读：我们做了一个Claude Code的Skill，让AI能像资深安全专家一样思考问题。这背后，
阅读全文我自己和我学到的一些洞见
1.你所谓的各种agent multi-agent，那都是垃圾。沉迷于agent本身的构建就是浪费时间。2.产品的价值都在于模型，模型的强大给你了一种你也可以的幻觉。3.人类的幻觉很大，包括你自己，检
阅读全文AI总结的前沿科学家的一些观点：辛顿、智谱唐杰、Kimi杨植麟、阿里林俊旸、张钹
第一部分：关于技术本质人类以为自己在做的"理解"，本来就是高维特征匹配。AI没有在模仿人类理解，它在暴露人类理解的真实机制。我们没有认知特权，只是之前没有参照物。幻觉不是AI的缺陷，是认知的普遍结构。
阅读全文我的2025年ai native经验
2025年ai变化很大，尤其是gemini3.0以后出来，包括claude越来越强。在这个实践过程中，我们也经历过部分的重构。技术上来讲，我谈谈几个常见的误区embedding的使用这个是我2024年
阅读全文AI自动化渗透2024年的一些经验
众所周知。我在博客里经常是反对和歧视xbow的，原因是我在24年就盯着xbow,那时候我的合伙人天天和我吹xbow。我反对的原因也很简单，就是xbow那时候吹牛逼说自己靠AI挖洞，但是其实他们的成员一
阅读全文人的上下文越长 越容易理性
人的上下文越长 越容易理性。足够的长上下文会让你能推理这个世界（可解释），因为你越能理解这个世界，你的思维会不断拟合这个世界，世界是理性的，所以你在无限接近于理性本身(接近于道)。因为被新鲜的技术驱动
阅读全文未来的AI时代可能是怎样的？
我前几年就爱yy，每天幻想未来的ai时代是什么，如果你一直follow我的帖子 会发现我说过几句话：1.想象力是一个人能力的最大边界。2.未来s人将非常不适应这个世界，n人的天下来了。我抽空来解释下为
阅读全文Google antigravity反蒸馏鲜为人知的一面
18号晚上先是cloud flare全球断网，后是gemini3发布。gemini3发布整个公众号群和自媒体都在抢着流量来分析，然鹅，这些发布的帖子都是在谈论gemini 3 pro模型的能力和场景边
阅读全文我的一些关于AI的观点
1.这次革命的本质是人失去了智能优势，过去的革命是意图依然保持在人类(推理能力)，这次革命的推理能力被替代了，不仅仅只是效率。如果用工业革命来类比这次革命其实是不准确的，因为人类整个历史上的生产效率是
阅读全文第一款ai native的越权扫描产品
创业开始，挑战目前没人解决越权。定位视角是黑盒视角解决这个问题，因为黑盒视角价值最大，纯商业视角来出发做这个事情。我们做的就是目前人在做，并且没有一个产品可以自动化或者能做好的。但是其实不能叫越权，因
阅读全文巨头开始对安全下手，安全的趋势会怎样？
Google DeepMind于2025年10月6日发布了CodeMender，这是一款创新的AI智能体工具，专门用于自动发现和修复软件代码中的安全漏洞。这款产品代表了AI在软件安全领域应用的重大突破
阅读全文我是如何思考第一个产品的
上一篇文章讲了我是如何思考大背景的，当然反驳的人很多，这些人没和我讨论同一个讲述的对象，而是在我讲述的目标对象上找到了一个洞，然后研究这个洞的特殊性，而我是专注在那51% 55%比例的事情上。当然我最
阅读全文神经元的权重游戏：为什么你的选择塑造了你
我们生活在一个迷恋大模型的时代，惊叹于AI如何通过海量参数模拟人类智慧。但很少有人意识到，大模型的推理原理其实很简单——通过不断洗刷神经元的权重，在概率空间里寻找最优路径。而真正值得惊叹的，是你我大脑
阅读全文