Telegram channel "今天abc看了啥 🤔" — @abcthoughts

今天是植树节，想试试和大家一起种一颗 tgcn 频道树 🌳 qwq

这里是今天abc看了啥 🤔，是 @var_log_ciel 的树枝 🌿 在频道树的第 5 层哦~

（如果你也有公开频道，想成为这个频道的树叶的话，就去给 @tgtreebot 发送 /leaf abcthoughts {你的频道名} 吧！ >

TGCN 频道树！

这里是频道 @abcthoughts - 今天abc看了啥 🤔，在频道树的第 5 层，是 @var_log_ciel (🔗) 的树叶哦~

497 0 2 1

今天abc看了啥 🤔

12 Mar, 10:45

猫眼抄袭 CMDb 数据被抓包。
图源：CMDb 公众号

959 0 17 3 42

今天abc看了啥 🤔

10 Mar, 05:23

Forward from: zrj766的频道

713 0 6 3 12

请谨慎选择 @LivegramBot 作为你的私聊转发机器人，因为它正在使用你的私聊机器人主动向他人发送虚拟货币交易广告。

在此期间，机器人所有者不会收到任何通知，广告也并未标注是由 @LivegramBot 发出。

因此该操作正在误导对方是你在推广这些虚假消息。

🗒 标签: #LivegramBot
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot

575 0 6

今天abc看了啥 🤔

9 Mar, 19:02

被野性BL解锁人吓晕

图源 https://weibo.com/5834233789/PhJoj7hw2 ，所有内容均未经求证

2.1k 4 63 6 31

今天abc看了啥 🤔

9 Mar, 16:43

配图2

989 1 5 11

今天abc看了啥 🤔

9 Mar, 16:43

配图1

889 0 4 2

今天abc看了啥 🤔

9 Mar, 16:42

最近出于与某 Vue2 陈年老项目打架的需要，试用了 Cursor 和 Trae 这两个带 Agent 模式的 AI 辅助编程产品。
几天使用下来，结果比较悲观：
1. 两边都比较喜欢用 OKR 来 PUA 自己，让他针对大项目进行优化或者重构的时候，会创建一个 Markdown 文件记自己要干啥，但是每次新请求都会生成一个新的，于是项目根目录就容易产出一车怪文件。（配图1）
2. 尽管能猜到 Prompt 里有类似分步规划的字眼，但是对于一个中型项目而言，上下文窗口不足是最大的问题。两家 AI 一个比一个惜字如金，即使重构一个小组件也要手动说好几次「继续」，生出来的代码也通常左右手互搏（配图2），前面改过来后面又改回去，对着同一个地方浪费好多 tokens。因此即使有分步规划，也没见所谓的规划体现在了哪些地方，生出来的代码质量也通常不是开箱即用，没有起到 Agent 的作用。
3. 也正因为这个原因，用 AI 的时候仍然需要带着脑子。一个有编程基础的人，仅仅通过看 AI 的代码就想了解一个新语言所谓的运行逻辑和最佳实践大约是不大可能，该啃的一些基础文档还是得啃。要想在无托管的情况下完成一个中型项目代码的平滑迁移更是不大可能，除非你一直愿意对 AI 喊「继续」然后看着他反复试错。
以上评价基于两家内置的 Claude-3.7-Sonnet .

917 0 12 15

今天abc看了啥 🤔

7 Mar, 09:55

Forward from: ProgrammerHumor

@ProgrammerHumor Pull Stack Developer

828 0 12 17

今天abc看了啥 🤔

6 Mar, 08:50

《程序员捅的篓子能多大》系列连载之——把示例直接抄到生产环境

1.5k 1 10 3

今天abc看了啥 🤔

6 Mar, 08:49

Forward from: 一个存在的世界

813 0 13 1 6

今天abc看了啥 🤔

4 Mar, 14:26

↑

1.3k 0 2

今天abc看了啥 🤔

4 Mar, 14:26

Forward from: 申必喇叭

每次都是直到进了 reset 才能看要求想出来这个网站究竟用了什么做密码

1.2k 0 5 6

今天abc看了啥 🤔

4 Mar, 14:26

Forward from: Milkice's Portal

我觉得各个App/网站的安全部门都会有一些像是“祖宗之法不可变”但实际上毫无卵用的so called经验

每个网站莫名其妙的密码策略这里就暂且不提了因为确实会有人有不同的想法，但是我觉得至少可以做到一点，比如在输入密码时如果密码错误且输入的密码不符合设定密码时强制要求的密码策略时，给予用户以提示，而不是只有在密码设定阶段才提示

比如Apple禁止用户设定密码时使用三个及以上连续的数字，那么在用户登录时密码输入错误且发现用户输入的密码内使用了三个及以上连续数字时就可以予以提示，而且这个信息就算给了攻击者也没什么用，毕竟设定密码时已经公布了密码策略，你在这里藏着掖着没有任何作用

我已经不知道多少次遇到了，有的网站不让用特殊字符，有的只能用指定的特殊字符，有些不能有连续字符，导致每个网站都要单独记忆密码，而且很多时候密码输入错误并非真的忘记，而是忘了这个网站的密码策略，等到重置密码时才发现哦原来这个网站需要至少一个特殊字符时这才想起来密码是什么赶去登录

当然终极解决方案是使用密码管理器