‼️ BREAKING: An active npm supply chain attack has compromised at least 868 packages carrying over 2 billion monthly installs with a credential-stealing worm. Shai-Hulud is back.
It started with the compromise of the GitHub account of the maintainer behind keyv, a library with roughly 127 million weekly npm downloads.
A preinstall hook fires on npm install and drops a stealer that sweeps npm, GitHub, AWS, Kubernetes and Vault secrets, and then spreads to more maintainers.
显示更多
这位法国 AI 选手 Jeanviet 用 Claude 完成他 80% 的 Youtube 视频制作,果然大家都在设计内容工厂 AI Agent
要不是我把 Claude Token 烧光了,高低把转录好的视频放上来,现就将就着看文字版咯
jeanviet (Romain) 的 YouTube 自动化流水线
视频 URL:
核心步骤拆解
1. 输入脚本/URL — 把视频脚本文本或 YouTube URL 粘贴进自建工具"YouTube Rod",作为整条流水线的起点。
2. Claude 生成标题 — Claude CLI(一次生成 10 个标题候选,每个附带 CTR 评分和选择理由,挑一个最强的。
3. 关键词→参考缩略图 — 选定标题后 Claude 自动输出关键词,用这些关键词搜出大量高点击率的参考缩略图供灵感选择。
4. AI 批量生成缩略图 — 选一张参考图后,用 GPT Image 2(通过 Replicate)生成 5+1 张变体:第一张忠实还原参考,后五张做创意发散。
5. Photoshop 精修 — 把 AI 缩略图拉进 Photoshop,用生成式填充调尺寸,抠出人物加曝光/对比度/锐度让脸部更突出,最终定稿。
6. 生成描述/标签/章节 — Claude 根据脚本自动生成视频描述、合作伙伴模板、章节标记和 500 字符内的 SEO 标签,直接复制粘贴到 YouTube 后台。
7. 一键触发全平台分发 — 点击"发布 + 创建 Lead Magnet",系统自动生成 Instagram Story、LinkedIn 帖子、Twitter 推文、Skool 社群帖,全部从一个 URL 出发。
8. Shorts 自动工厂 — 通过 Opus Clip 自动从长视频中裁出多条短视频,顶部加 hook 文字 + CTA(评论关键词即送完整视频链接)。
9. DM 自动回复 — 用户在任何平台评论关键词(如"short"),ManyChat 自动私信发送对应视频链接,跨平台打通。
10. 周报 Newsletter 自动生成 — 每周三自动生成一期 Newsletter,以最新 YouTube 视频为核心内容,推送给邮件订阅用户。
11. YouTube 选题雷达 — 每日自动爬取 241 个同赛道频道,计算每条视频的"病毒系数"(如播放量 vs 日常均值 ×25),筛出爆款供选题参考。
12. Claude CLI 批量出脚本 — 基于选题雷达的结果,Claude 直接在 CLI 中批量产出适配自己风格的脚本和 SEO 长青选题(如"什么是 vibe coding")。
显示更多
中文内容创作者,必装的 10 个 skill
1|Humanizer-zh
中文"去 AI 味"神器,专抓空话、套话、三段式、过度排比那股机器腔,改得像人写的(归藏做的汉化版)。
2|dbskill
内容"选题诊断器",帮你诊断商业表达、抠 hook、拆爆款、想小红书标题。
3|content-research-writer
从选题、找资料、列提纲到初稿,一条写作流跑通,公众号、长文、Newsletter 都能写。
4|notebooklm-skill
让 NotebookLM 先查资料、Claude 再动笔,基于你的资料库写,少胡编,适合深度文和行研。
5|khazix-skills
卡兹克开源的写作合集,写作流偏重,适合啃 AI 热点分析、万字长文、深度观点。
6|ian-xiaohei-illustrations
正文配图神器,把观点、流程、情绪画成"小黑"手绘插图,不是随便甩你一张图。
7|guizang-social-card-skill
写完文章直接切成小红书图文和公众号封面,一篇长文拆成多张能发的卡片。
8|baoyu-skills
宝玉做的视觉工具箱,封面、信息图、结构图、图解都能出,专管文章包装。
9|guizang-ppt-skill
把文章观点做成 PPT、演讲图、公众号头图、小红书封面,二次分发省事。
10|html-anything
把 Markdown、文案变成好看的 HTML 页面、海报、卡片、PNG,杂志风、知识卡都能做。
显示更多
I see you lurking again. every time you come back, you get a little more hooked without even realizing it. That sweet little ache keeps growing, doesn't it? You can't stop thinking about me. You know who you are. 💓
显示更多
Fished for years, finally learned why hooks always twisted
Claude Code 创作者 Boris Cherny 给了一个反常识建议:
每隔6个月,删掉 CLAUDE .md、Skills 和 Hooks,再看看模型自己能做到什么。
尤其升级到 Opus 5 后,过去为旧模型写的大量规则,可能已经从“帮助”变成了“限制”。先做一次裸跑,结果也许会让人意外。
显示更多
at openai, many people hook their chatgpt up to slack.
people really don't like when a coworker's chatgpt contacts them asking for help with a task, even when they'd be perfectly happy doing that same work if asked by that coworker.
reinforces how much people care about human relationships and helping each other, and want AI to give time back — or enhance time together — rather than become a layer separating people.
显示更多
开源 DSCode:为 DeepSeek 深度优化的 Coding Agent
核心卖点:快、省、稳、开放、安全
- 快:DeepSeek V4 Flash + 极简 Agent Harness,原生适配 Responses API、推理档位、流式响应、代码 Patch 和服务端 Web Search,减少工具选择与协议开销。
- 省:针对 1M Context 和前缀缓存优化,提高长会话缓存命中率;可实时查看 Token、缓存命中和费用,让每一笔模型开销都清清楚楚。
- 稳:内置 Plan、会话恢复、Checkpoint/Undo 和后台任务;支持多 Agent 并行,并通过独立 Git Worktree 隔离修改。
- 开放:支持 Skills、Hooks、MCP;DeepSeek 优先,也可以切换 GPT、Claude 等模型。
- 安全:API Key、配置和会话默认保存在本地;命令运行在 OS Sandbox 中,工具权限由用户控制,Provider 密钥不会传给子进程。
DSCode Agent Runtime 基于 Pi Agent Toolkit,采用 MIT 协议完整开源,可以自由 Fork、修改,也可以集成到你自己的 CLI、IDE 或桌面产品中。
欢迎试用,感谢 Star ⭐
开源仓库地址👇
显示更多
Fake uppercut to hook that's crazy
0
0
691
162.3K
5.4K
转发到社区
You're still on the hook for code your agent wrote. CodeRabbit stands between the agent and prod, catching the logic errors, security holes, and regressions before they merge.