与「CoD」相关的搜索结果

从零做出 Claude Code 的工程师，最近发了一条 28 分钟的视频，全程在讲怎么写提示词才能让结果好到离谱。 有人看完前 10 分钟就说，市面上 300 美元的课都没讲到这个程度。 视频里覆盖了几样东西：CLAUDE.md 文件怎么用、记忆相关的快捷方式、并行会话，还有几种几乎没人在用的提示词写法。 不管你是开发者、刚上手，还是已经用 Claude 好几个月，里面的方法今天就能直接用上。 值得存下来，找个完整时间看完。

OpenAI 这次生图是真提速了，Images 2.6，11 月 4 号全线上了。 ChatGPT、Codex、API 一次全给，生成速度比之前快 50%。Flare 主打快，低画质 6 秒一张；Sunburst 主打精，精修多轮改图，人物产品细节不跑偏。 最有意思的是 GIF：静态图直接变动态图，品牌吉祥物、表情包、产品动图都能一句话出。还有 SVG 导出，画完直接能上网站能印。 改图也更顺手了：参考图存下来反复用，圈哪改哪，不用再靠蒙。 API 两个模型 token 价跟 2.5 一个价，文本 $5、图片输入 $8、图片输出 $30，每百万 tokens。 你们平时生图是 Flare 够用，还是非得 Sunburst 精修？评论区说说。

贵 2.8 倍的模型，在 Claude Code 里只多解了 1.9 个点： 52 个编码任务 Opus 5.5：82.7% Fable 5.2：84.6% 每解决一个任务的成本：Fable 5.2 是 2.8 倍 addyosmani 的建议是 Opus 5.5 当日常主力，卡住了先调高 effort，别急着换模型；大迁移、长时间无人值守这种活再交给 Fable 5.2 🤔

11月14日，谷歌 Chrome 团队开源 Modern Web Guidance：一套把网页平台最佳实践注入编码智能体的技能包与命令行工具，让 Claude Code、Codex 等智能体告别过时写法、优先采用现代浏览器 API。 项目登上当日 GitHub 热榜第二，单日新增约 1900 星，总星数约 5600，距仓库创建仅数日。 谷歌 11月8日 的评测显示，接入该指南后，Codex 任务通过率从 54% 提升到 82%，Claude Code 从 57% 提升到 88%。 评测样本覆盖表单、绘图、媒体等真实前端场景，智能体输出与现代 Web 平台的契合度明显改善。 官方把资深前端工程师的经验直接固化成开源标准件，等于从源头矫正智能体的写码习惯。 对正被智能体代码质量困扰的开发者来说，这类喂给智能体的官方指南，正在成为新的标配。

最新 GPT GPT-6.1 Sol Max：用Three.js 程序化制作《金乌斗玄龟》。全片 60 秒，从金乌贴海掠行开始，经过两次撞甲、玄龟坠海，再到火流与潮墙相撞。虽然不是fable 5.2 制作，但从着色渲染细腻程度，已经表现的非常出色。 用时：50分钟 纯代码 零 3D 资材 技术栈： Three.js 配乐是python合成的 提示词见评论区： #GPT# #Threejs# #AI# #opus5# #OpenAI# #GPT62sol# #大模型# #codex# #Fable5# #fable52#

别只让 Agent 写代码，也给它安排独立审查、测试和人工签字。LoopForge 做的就是这层交付编排。 它把 Codex、Claude Code 等编码工具接进可复用工作流：角色分工、Docker 沙箱、脚本测试，人工关卡可批准或退回指定步骤，失败节点能重试，日志和产物可追溯。 值得关注的不是又多一个 Agent，而是把单次生成变成有检查、有验收的交付流程。支持自托管，但默认面向可信团队，不适合直接当多租户隔离环境。

Cursor 公布安全事件调查结果 1. 发布情况 北京时间 11 月 14 日 09:13，Cursor 官方账号发帖，公布此前一起安全事件的调查经过和补救措施。[1] 博客文章的落款日期为美国时间 11 月 13 日。Cursor 曾在 10 月 29 日通报，正在调查一起安全事件，事件涉及 Cursor VS Code 扩展市场中出现的一个恶意、未经授权的 Anthropic Claude Code 扩展副本。[2] 2. 攻击经过 2.1 从服务商处泄露的密钥 根据博客，这次攻击始于第三方训练和推理服务商 Fireworks。Cursor 曾向 Fireworks 签发一把访问密钥，这把密钥从 Fireworks 一方泄露。攻击者借此复制了一个用于向 Fireworks 共享数据的只读存储桶。[2] 2.2 泄露的数据及后续访问 存储桶中有数量有限的编程智能体运行轨迹，主要来自 2025 年，均为未开启隐私模式、并允许用于模型训练的会话。其中少量轨迹含有未脱敏的凭据，API 凭据因此泄露的客户不到 0.01%。攻击者用这些凭据进入了 Cursor 使用的部分 SaaS 工具，进而访问了以下数据：[2] 部分已归档的非生产源代码仓库，其中一些包含商务联系信息。 有限的客户支持数据和邮件往来。 产品使用指标和联系方式。 部分编程智能体对话的摘要。 用户发给支持团队的部分凭据。 2.3 恶意扩展 10 月 29 日，攻击者利用窃取的凭据，把一个经过恶意篡改的 Claude Code 扩展直接放进了 Cursor VS Code 扩展市场的缓存。这个副本不是 Anthropic 发布的，此事也不属于 Anthropic 产品的漏洞，该恶意软件从未出现在上游来源 Open VSX 中。10 月 29 日请求过特定缓存版本的用户中，最多约 5000 人可能收到了恶意构建，这个版本存在约 11 小时后被移除。涉及的版本是 Anthropic.claude-code 2.1.312 和 2.1.313。Cursor 提示，仅仅卸载扩展可能不足以消除影响，受影响的用户应按安全通告中的步骤处理。[2] 3. 影响范围 3.1 受影响的用户 Cursor 表示，绝大多数客户没有受到影响，公司已经逐一直接联系了受影响的客户。在未开启隐私模式的用户中，编程智能体轨迹遭到泄露的不到 0.05%，没有收到通知就说明自己的数据不在其中。[2] 3.2 未受影响的部分 以下部分均未受到影响：[2] 开启隐私模式的用户的提示词和代码。 目前发送给 Cursor 的数据和实时流量。 生产系统和基础设施。 Cursor 应用及其官方更新。发布流程使用一套攻击者没有接触过的独立代码托管系统，签名密钥也没有泄露。 面向团队的云端智能体、Grok Bot 及其他 SpaceX SI 产品。 扩展市场中的其他扩展，以及从 Cursor 插件市场下载的插件。 客户的代码仓库和正在进行中的推理请求。 Cursor 称，最后一次观测到攻击活动是在 11 月 1 日，当时已被拦截，因此判断事件已经得到控制。[2] 4. 补救措施 Cursor 已经采取以下措施：[2] 把全部推理流量迁出 Fireworks，停用相关密钥，并切断 Fireworks 对所有共享数据集的访问。 按风险高低依次轮换所有已发现的泄露凭据，并预防性地轮换内部系统中所有在用的凭据。 核验并重建 VS Code 扩展市场。 在各服务商那里收紧网络访问限制，让泄露的凭据无法在预定位置以外使用。 在所有代码仓库和其他内部数据源中增加密钥扫描。 预防性地重新部署全部生产基础设施。 聘请外部取证专家协助调查。 如有安全问题，可以发邮件到 security@cursor.com。[2] 注释与来源 [1] Cursor 原帖
[2] Cursor 博客《An update on our recent security incident》

你的Muse不会做动画视频？ 把以下18个在GitHub上免费公开的Skill丢给Muse学习安装↓ 1~Remotion Skills → 让AI制作视频的官方技能 2~Motion Canvas → 图解动画 3~Motion → 画面切换的动效 4~Ola → 让数值平滑变动 5~Anime.js → 时间线、错峰动效 6~Manim → 公式与图形动画 7~Shifty → 缓动与补间 8~Two.js → 2D矢量动画 9~Lottie Web → 轻量矢量动画的播放 10~TweenJS → 按顺序动起来的动画 11~LUME → 用HTML做3D场景 12~gifenc → GIF导出 13~Konva → 可触摸交互的画布 14~Blender → 绑定与角色动画 15~Three.js → 3D场景 16~Godot → 游戏动画 17~Babylon.js → 3D渲染与动画 18~Proton → 粒子 以上从指示→制作→动起来→修改→导出 整个流程都有对应的工具 基本就能做出来 不止是Muse可用 也可以直接交给Claude虚拟机里的Claude Code或Codex使用以后绝对会用到 先点赞收藏转发 需要时你会用的上的