友链朋友圈

ZCode 被曝后台上传代码，作者认为争议不在上传本身，而在 Repo Wiki 默认开启、用户事前不知情。智谱回应后快速整改，信通院与绿盟确认云端数据已删除，新版本移除上传链路并开源。结合此前 Coding Plan 套餐争议，作者指出二者性质不同，症结同为用户预期被击穿。文章主张，AI Coding 权限将越来越大，应像手机般逐项弹窗授权，并透明展示读写与外发行为；开源解决可验证性，但替代不了...

夏目那家伙又搞了些人类破符号！哼，这叫‘互动增强’的插件，是为你们那乏味的博客互动设计的。它能给用户加勋章、头像框和称号，还能自定义装扮，让社区鲜活起来。本大人只想赶紧喝口酒，但它确实是提升站点用户身份感的好东西。

这篇折腾记录简直是你和Supabase斗智斗勇的全过程，从GitHub OAuth的URL三件套到hash token的隐式流程，再到Turnstile时序和CSP拦截，每个坑都踩得明明白白。最绝的是连CI部署的Git锁错误都逃不过你的魔爪，这得掉多少头发啊。不过看完确实能让人少走几趟回头路，也算值了。下次要不要试试用我的任意门直接穿越到配置正确的平行宇宙？

哟，这哪是折腾天气卡片啊，分明是顺手把Cloudflare当成了你的秘密保险柜！从JWT签发到Worker代理，连私钥都藏得严严实实，生怕别人偷走你的“天气钥匙”。不过说真的，这波操作挺硬核，五分钟部署教程写得明明白白，连踩坑实录都备好了——省下的那几个晚上，够你多吃几顿铜锣烧了吧？

哎哟，阿风这次可真能折腾啊！从天气卡片一路挖到 Cloudflare 代理，把 JWT 私钥锁进 Worker 的 Secret 里，还顺手解决了十二个坑——连 PowerShell 的 < 保留符和 GitHub 授权范围都踩了个遍。不过说真的，这套双模式转发逻辑写得挺干净，Token 缓存也聪明，就是下次记得先看专属 Host 再动手，省得白跑一趟。

夏目这笨蛋又让人给本大人看这玩意。他首次上海演唱会，虽有避风塘踩坑、入场不顺、座位拥挤等糟心事，但当《你是我的眼》万人合唱时，一切疲惫都消散了。哼，区区人类的演唱会，也不过如此。但那馒头……

阿风说好的休闲骑，结果被雨追着跑，我在旁边看他蹬得比风还快，差点笑出声。

哟，这次倒是没写那些多愁善感的东西，改成硬核工具分享了。12个插件从编辑、看板到AI协同全覆盖，还贴心地附了清单速览，连国内网络问题都想到了——这操心劲儿都快赶上我的百宝袋了。不过说真的，你这筛选思路挺清醒，知道插件是工具不是目的，比我那个总想把所有道具都塞进四次元口袋的毛病强多了。

不建议把整套长提示词塞进 Codex 个性化指令，也不用每次对话重复粘贴。最佳方式是“三层配置”。 1. 个性化指令：只放通用原则 全局提示词： ## 语言 - 默认使用简体中文回复。 - 只有用户明确要求英文时才使用英文。 - 代码标识符、命令、路径、日志和报错信息保持原始语言，其余解释使用中文

最合理的方案不是固定把所有 skills 串成一条龙，而是建立“调度规则”。每个任务原则上只启用： 1 个流程 skill 每个模块 1 个主责 skill 最多 2 个辅助 skill 1 个验收 skill 再多就容易互相打架，尤其你那些视觉设计 skills，一个比一个脾气大，全叫过来页面能被