Linux.do 热门话题

Z-Image开箱可用（Google colab）,没有限制 有google 账号的可以试一试这个。1分钟1张图。 colab.research.google.com Google Colab 好像是个三哥作品 GitHub - camenduru/Z-Image-jupyter 33 posts - 20 participants Read full topic via LINUX DO - 热门话题 (author: Jack C.) Invalid media: image

auggie mcp 是怎么回事呢 并非免费 但我知道的是官方很早就在Reddit说“免费”开放 （免扣费 😅） 所以非官方mcp可以扔了 54 posts - 30 participants Read full topic via LINUX DO - 热门话题 (author: 哈雷彗星) Invalid media: image image

【薅羊毛】两年的三级免费域名可以托管CF 链接：L53域名 57 posts - 36 participants Read full topic via LINUX DO - 热门话题 (author: Hahn Joy) Invalid media: image

[12.5 开始] Kaggle 黑客松免费 Gemini 3 Pro

Hi Leisurefire, We’re partnering with Google DeepMind to host an upcoming two-day hackathon this weekend around the launch of Gemini 3 Pro, Gemini’s most intelligent, capable and versatile model yet. As part of this collaboration, a special tier of the Gemini API will be unlocked for all participants during this hackathon. Hackathon Dates: December 5 – 7, 2025 Prizes: $500,000 in Gemini API credits Full participation details will be shared on December 5, but we wanted to give you an early heads-up so you can plan ahead. We look forward to seeing the innovative solutions you create! Ashley Oldacre Kaggle Competitions

需要的佬可以留意一下~ 20 posts - 17 participants Read full topic via LINUX DO - 热门话题 (author: Leisurefire Ray)

慢更新，生娃养娃全流程 喜讯：11月25日凌晨，生棉袄一枚（漏不漏风，暂不可知）。 在有诸多帮衬下，老父亲依旧每天上蹿下跳，手环步数直逼1w，当前眼睛情况如下： RT，缓慢更新生娃养娃碎碎念，相互探讨，造福社区，科学养娃。 🤣 70 posts - 57 participants Read full topic via LINUX DO - 热门话题 (author: kingstacker) Invalid media: image

● 检测 ANTHROPIC_API_KEY、OPENAI_API_KEY、GEMINI_API_KEY 等敏感变量 ● 检测 shell 配置文件（~/.zshrc、~/.bashrc 等） ● 提供详细的冲突来源和清理建议 ● 支持批量选择清理或"不再提醒" Improved ● 🎨 UI/UX 优化 ● MCP/Prompts/Skills 管理抽屉式界面，不打断主流程 ● 卡片 hover 显示操作按钮 ● 平台开关一键切换 ● 统计信息实时更新 35 posts - 28 participants Read full topic via LINUX DO - 热门话题 (author: IceCream) Invalid media: image image image image

【开源更新】🎉 Coding-tool V2版本重大更新，加入超多好用的辅助功能，助力VibeCoding编程！！！ 日常自荐一下自己用心花费九个月开发的一款开源（类似图床管理系统）的 PixelPunk图床系统，期待能获取佬友们的宝贵Star，快速体验此项目。 关于项目 很多佬友没使用过这个项目 coding-tool，大概说下，是一个支持、claudecode、codex、gemini的会话管理工具，是一个npm包，可以自动去整理出你的这些对话，可以可视化查看你的聊天记录、可以快速找到你丢失的上下文，同时也支持其他工具有的动态切换渠道,复杂均衡,代理配置,mcp管理,skill管理,prompt管理,实时监控，国产模型替换等等功能， 我们项目第一个版本主要是整理对话的，因为这些编程工具命令行查找上下问题非常不容易，所以我们的初期核心功能是自动整理项目，对话，可视化展示上下文等等功能，后期加入了越来越多的功能了。 如何使用 这是一个npm的cli工具，你可以使用npm i coding-tool -g下载，然后使用 ct ui打开浏览器出现可视化窗口，如果你喜欢命令行方式，可以直接输入ct即可。（这一期已经支持后台挂载应用无需挂在终端了，并且支持配置开机自启）。 然后如果你已经使用过 Coding-Tool工具了，你可以直接使用命令ct update，进行升级。 基于很多佬友的建议,对齐了cc-switch的大部分功能， 🎉 v2重大更新：MCP 管理 & Prompts 管理 & Skills 技能 & 多模型预设 Added 🔌 MCP 服务器管理 ● 全新 MCP (Model Context Protocol) 服务器管理模块 ● 支持三种传输类型：stdio、http、sse ● 多平台同步：Claude / Codex / Gemini 配置一键同步 ● 15+ 内置预设模板（filesystem、fetch、memory、github、puppeteer、playwright 等） ● 已安装预设自动识别，禁用重复添加 ● 智能配置解析：支持粘贴 JSON 配置快速导入，自动修复不完整片段 ● 一键测试 MCP 服务器连接状态 ● 实时状态监控：在线/异常/测试中状态指示 ● 配置导出：支持 JSON、Claude 格式、Codex TOML 格式 ● 服务器卡片拖拽排序 📝 Prompts 系统提示词管理 ● 全新 Prompts 提示词预设管理模块 ● 支持创建、编辑、删除自定义提示词预设 ● 内置模板：代码审查专家、调试专家等 ● 多平台同步：一键同步到 CLAUDE.md、AGENTS.md、GEMINI.md ● 支持从现有文件导入提示词 ● 激活/停用管理，灵活切换不同场景 🧩 Skills 技能管理 ● 全新 Claude Code Skills 技能管理模块 ● 支持从 GitHub 仓库获取技能列表（默认 anthropics/skills 官方仓库） ● 支持添加自定义仓库源，灵活扩展技能来源 ● 技能一键安装/卸载到 ~/.claude/skills/ ● 技能详情查看，包含描述、用法、参数说明 ● 支持搜索和筛选（全部/已安装/未安装） ● 支持创建自定义本地技能 🌐 多模型预设支持 ● 渠道表单新增预设选择器，快速配置不同 AI 服务商 ● 内置预设： ● Claude 官方 - Anthropic 原版 API ● DeepSeek - DeepSeek-V3.2-Exp ● 智谱 GLM - glm-4.6 / glm-4.5-air ● Kimi K2 - kimi-k2-thinking ● MiniMax - MiniMax-M2 ● 通义千问 - qwen3-max ● 豆包 Seed - doubao-seed-code-preview-latest ● 选择预设后自动填充 baseUrl 和模型配置 ● 切换渠道时自动写入对应模型环境变量 🔗 渠道级代理配置 ● 每个渠道可单独配置代理地址（proxyUrl） ● 支持直连模式：将代理写入 HTTPS_PROXY/HTTP_PROXY 环境变量 ● 支持代理模式：通过 https-proxy-agent 在代理服务器中路由请求 ⚡️ 渠道速度测试 ● 全新渠道速度测试功能 ● 支持测试所有渠道的 API 响应延迟 ● 按渠道类型筛选（Claude/Codex/Gemini） ● 测试摘要统计（成功/失败/平均延迟） ● 结果可视化展示，延迟分级着色 ⚠️ 环境变量冲突检测 ● 启动时自动检测系统环境变量冲突

面试误闯“全女”公司 今天去一家电商公司面试，进去低头填表，写完抬头一看，估计得有四十个人吧，全是女性，那个压迫感立马上来了。 我上了八年班，第一次见到只有一个性别的公司，感觉很新奇，哪怕我待过的四人公司，也是有男有女的。 73 posts - 51 participants Read full topic via LINUX DO - 热门话题 (author: 北邙)

开源项目对求职真的没用吗？ 大家好👋，我是阿阳，大专学历，4 年前端经验，在青海长大的孩子，估计很多人都没听说过青海省，到目前为止，我也没遇到做开发的青海老乡，哈哈哈，如果有青海老乡看到这篇帖子，欢迎前来交流。 最近在网上刷到一篇帖子在讨论“开源项目对求职到底有没有用”，今天就借我的求职经历和大家聊聊我的看法。 开源之路 2022 年我初次接触开源，是因为Varlet的作者耗子哥带我一起写 vue 组件库。 2023 年 ChatGPT 火了，我和朋友糖哥一起开发了跨平台的 ChatGPT 客户端ChatGPT-Desktop，不过项目已经不维护了。 2024 年因为没找到一款满意的剪贴板工具，就开发了一款开源的跨平台剪贴板管理工具EcoPaste。 2025 年苦于Bongo-Cat-Mver不能在 macOS 上使用，于是开发了开源的跨平台桌面互动宠物BongoCat。 这个过程中还有一些其它的开源项目，也给 Ant Design 、Tauri 等热门的开源项目提交过 PR 。在开源这条路上我遇到了很多贵人，正是因为这些前辈的帮助，我才越发坚定了继续做开源、回馈社区的决心。 求职经历 最近这段时间的求职经历，让我对开源的价值有了切身的体会。放在以前，大专学历+非大厂背景，连简历筛选都过不去。但现在，开源项目成了我的“敲门砖”，那些曾经可望而不可即的大厂也愿意给面试机会（虽然没过，哈哈哈）。 在这个过程中，也遇到了真正的伯乐。有好几家公司因为开源背景，面试完全跳过八股文，全程聊项目、聊人生、一路绿灯，最后顺利拿 offer 。 当然，也会遇到一些比较“奇葩”的公司，要求入职后停止维护开源项目。站在企业的角度我确实是能够理解的，但对我而言，放弃开源只会导致我的技术停滞，缺乏成长的动力。 所以开源项目对求职有用吗？ 其实从我的个人经历不难看出，开源确实给我带来了很多成长，也提供了诸多宝贵的面试机会。开源项目在求职中还是有很大用处的，可能是你还没遇到真正懂你、欣赏你的伯乐。因此，我建议大家坚定自己的选择，迟早都会遇到属于自己的伯乐。最后，祝大家都能顺利拿到心仪的 offer ！ 23 posts - 21 participants Read full topic via LINUX DO - 热门话题 (author: ayangweb)

老婆单位的财务微信被盗号发诈骗二维码，好多人中招 站内搜了一下，有佬友发了被盗号的帖子，她单位的财务估计就是这么中招的。 昨晚老婆给我看一个打开的网页，内容是“2025年度员工福利申请服务”的申请单，我一看能领不少钱。 因为她这个二维码是财务在微信群里发的，可信度很高，而且微信网页加载完成后的域名变得好小，只关注页面内容没注意看域名，所以没察觉到不对劲。她就开始输入姓名、身份证等信息，正在输入的时候她突然跟我说群里有人反馈被扣钱了！我再扫二维码加载的时候看头部域名发现不对劲，是个超长的美国二级域名。还好我老婆输入信息慢，不然就凭她这个脑容量肯定被骗了！ 今天到公司后她给我发了个单位群里的截图，说是让销卡、手机恢复出厂设置！我靠，现在有通过扫个二维码就把人搞得倾家荡产的技术嘛？我坚信只要不主动输入敏感信息和银行卡密码是不可能被骗的，所以让她别销卡也别恢复出厂设置，她还不信我。带着学习的心态看看这到底是个怎样的骗术（也是为了让她放心），开干！ 收到的消息图片是这样的： 通过草料网识别这个二维码的内容是（果然 PHP 是世界上最好的语言！）： 1、访问后内容为： 2、点击提交信息进入姓名和身份证输入页，在线生成一个假信息填入： 3、下一步让输入银行卡号和手机号，再生成一个假的信息填入： 提交的 CURL 大致如下：

curl 'https://admin.tlmyaemx.icu/submit.php' \
  -H 'origin: https://opgyf.icu' \
  --data-raw 'id=&member=admin555&username=%E5%BC%A0%E4%B8%89%E4%B8%B0&password=21010620250312133X&captcha_denglu=6226194460188382&captcha_sfshouji=15007673452'

4、提交后让输银行卡密码，到这步还没发现异常的话就有点蠢了，给你发钱还要你密码干啥！而且这他娘的密码还是明文展示的。不管咱们愿意上套，提交！ CURL 大致如下：

curl 'https://admin.tlmyaemx.icu/get-ayment.php?user=uugcNr&username=' \
  -H 'origin: https://opgyf.icu' \
  --data-raw 'ayment=111111&id=2082'

5、到这一步就更搞笑了，还让你自己输入余额！好让骗子足额取款！不管，咱输入一个让骗子心动的金额。 CURL 大致如下：

curl 'https://admin.tlmyaemx.icu/get-code.php?user=OnQXpQ&username=null' \
  -H 'origin: https://opgyf.icu' \
  --data-raw 'code=9768267383.66&id=2082'

6、呦！补贴 3750.00 元，到这个界面申请人心里肯定很开心吧。 7、这个时候被骗的人收到了这样的验证码，稍微看一下验证码内容就会起疑心的…… 原理应该是利用输入的银行卡绑定了 Apple Pay，然后往骗子的账户转输入过的余额： 8、输入验证码！这是最后一道关卡！在这输入了就成功被骗了！没事，咱愿意被骗，提交！ 9、好家伙，骗一张卡不够还要骗另一张卡！贪得无厌啊！！！ 分析下来看骗子并没有用什么黑科技给你种植木马，就是通过简单的页面下套让你主动输入银行卡密码和验证码等信息从卡里扣钱。其实其中几个步骤粗心地想想都能发现疑点不至于被骗，特别是输入银行卡密码、输入余额这两步，给你发钱怎么还要你的密码…… 不过以后大家遇到涉及到金钱的网页还是得多留个心眼，看看域名，特别是输入密码和验证码的时候！ 然后她说我想骗他钱🥲 话说骗子是怎么知道他盗的是财务微信号？ 60 posts - 41 participants Read full topic via LINUX DO - 热门话题 (author: NeoX) Invalid media: image image image image image image image image image image image image image image

【Snow CLI 周更又来了】以及Snow Console开放注册预告，不是现在开放注册！！！ 最新版本 V0.4.31，好佬有，点点star！都叫佬友了那还说啥了，点就完了呗，还要分享这个项目～ github.com GitHub - MayDay-wpf/snow-cli: An intelligent AI-powered CLI tool for developers An intelligent AI-powered CLI tool for developers 本次更新修复了什么？ ● 修复Office全家桶识别可能乱码和出现警告的问题 ● 修复敏感命令双标问题，当前敏感命令在任何模式下都会被拦截(来自佬友PR) ● 强化编辑器检查，优化Linux系统找不到编辑器问题(当前依旧会有概率无法识别，一般出现在MCP服务编辑的场景，建议直接编辑 ~/User/.snow/mcp-config.json) ● 优化系统提示词对于系统环境的了解更加全面，例如读取 Powershell具体版本，避免AI生成的指令无法运行 本次更新新增了什么？ ● 为了符合主流以及节约用户迁移成本 /init 的说明文件更名 SNOW.md → AGENTS.md ● 子代理全面强化，支持更换配置文件以实现更换子代理模型，同时解除了系统自带子代理的部分编辑限制，子代理与AI主流程完全隔离+自动继承模式，优秀的向下兼容 ● 新增异步任务 $snow --task "Say something.",以及异步任务面板 $snow --task-list ● 异步任务 完成后，支持回归对话页，用户可进行二次干预，操作键 C ● 异步任务支持并行 Snow Console 也进行了更新 ● 用户额度获取从 自动获取 → 主动获取 新增签到按钮，以主动重置额度，注意这不是累加的，是重置（一天一次） ● 为什么要这么做？因为我发现坐席依旧没有得到高效利用，然而手动检查并清理太麻烦，改为手动获取的好处，我可以微调每日额度，精准找出占座的 ● 为什么不做自动检测？我不喜欢(懒) ● 加入了 调用锁（在后台，各位看不见这个面板） ● 众所周知，Agent的底层执行逻辑依旧是一问一答，所以就一定会有空隙，与RPM机制不同的是，这是没有时间限制的，而是 见缝就钻 模式，用户发送请求 → AI响应完毕，占用一把空闲锁 ● 示例：10锁已全部占用，后增请求将会按请求时序存入队列，某个用户的一次AI响应完毕(可能是一次工具调用)，队列区立即占用空闲锁，这样做的好处:等待区用户不会等待特别久，但是又实现了动态的全员降速 :tieba_025: 经实测，其实响应影响微乎其微 ● 该锁不会限制嵌入模型，所以代码库功能不会因此变慢 后续还有个大活要干 ● 将维护一个完整全面的操作文档，非常欢迎PR，以及美化Readme ● 任何PR都可以单独联系我直接开通账号，并且不用也不会被清理 最后开放50注册的预告 本周五晚上八点，20:00，注意不会再另行通知了，到点即开放～ 禁忌 ● 不建议模仿Snow CLI 特征把Snow Console的API用于Claude Code，因为Snow Console 没有针对这部分的优化，Claude Code有很多小模型请求，还是并发的，所以这非常容易检测到，如果被检测频繁这样做，不排除会移除账号 26 posts - 16 participants Read full topic via LINUX DO - 热门话题 (author: Mufasa) Invalid media: image image image image image image

Augment Context Engine （ACE） 官方 MCP 发布了，免费用 昨天在推特发了一篇吹 ACE 的帖子，1.6 万阅读，然后 Augment 官方有个人私聊我说给我尝试个新东西，几个小时后就公开发布了。 Augment Context Engine MCP - Augment Plug Context Engine into any agent via the Model Context Protocol 167 posts - 107 participants Read full topic via LINUX DO - 热门话题 (author: laogui) Invalid media: image image

吃瓜有感，不要再塌方了，我们要发起运动， 「Make LINUXDO Great Back！」 简称 MLGB 运动。 55 posts - 51 participants Read full topic via LINUX DO - 热门话题 (author: 祖龙)

抛砖引玉：我的CLAUDE.md编写实践，从Claude Skills里学到的分层架构思路

本文参考一篇前沿博客 Writing a good CLAUDE.md | HumanLayer Blog ，同时结合了我自己的实践经验

开门见山，先展示我目前用的CLAUDE.md结构模板：

.claude/
├── CLAUDE.md           # Core principles (~60 lines)
└── docs/
    ├── nginx.md        # Task-specific documentation
    ├── dev-server.md
    ├── mcp-*.md        # MCP tool references
    └── ...

作为一名无代码基础的vibe coder小白，我在小鸡上使用 Claude Code cli 有好几个月了，主要是处理办公文件、开发自用小脚本等，踩过不少坑，也逐渐摸索出了一套适合自己的工作流。 很多佬友分享过很专业的 CLAUDE.md，比如经典的“你是Linus Torvalds…”。但是我想，不同人群用claude的需求是不一样的，过分复杂的主提示词反而可能在干简单任务时分散注意力，因地制宜总是没有错的。所以这篇文章分享一下我的思路。 ---------------------- 为什么 CLAUDE.md 很重要 LLM 本质上是无状态的。每次对话开始时，它对你的代码库一无所知。而 CLAUDE.md 是唯一一个在每次会话中自动注入上下文的文件，相当于你给 Claude 的"入职培训手册"。 问题在于，这个手册不能太厚。如果 Claude Code 的系统提示已经占了很多条，留给你的自定义指令空间其实有限。 一开始我把所有东西都塞进 CLAUDE.md，比如怎么配nginx、怎么打包webpack、怎么调用MCP，结果发现效果并不好。 从 Skills 学到的灵感：主干精简，按需展开 Skills 的设计思路给人很大启发。它的结构是这样的： 主入口只放一个精简的描述，说明这个 skill 是干什么的、什么时候触发。真正的详细内容放在 SKILL.md 里，只有当这个 skill 被激活时才会加载进上下文。 这就是"渐进式披露"的思路：主文件只放关键信息和索引，详细内容分散到子文档里，需要时再读取。 于是我把这个思路迁移到自己小鸡环境的 CLAUDE.md 上。主文件大约 60 行，只包含：VPS环境基本信息、技术栈偏好、代码风格原则、工作流程概述、以及一个文档索引表。具体的操作细节，全部放在 /root/.claude/docs/ 目录下的独立文件里。 分层架构的好处 首先是主上下文保持清爽。日常写代码时，Claude 不需要知道 Nginx SNI 分流的细节。只有当我说"帮我加个子域名"时，它才会去读 nginx.md。 其次是迭代方便。随着使用，我会不断发现需要补充的内容。如果都写在主文件里，很快就会变成一团乱麻的补丁。现在我只需要更新对应的子文档，主文件基本不用动。比如前天我配置了 Chrome Devtools MCP 做浏览器自动化，只需要新建一个 mcp-chrome.md，在主文件的索引表里加一行就行了。 最后是关注点分离。Nginx 的配置逻辑和 Codex MCP的调用方式是完全不相关的两件事，没必要放在一起。分开之后，每个文件都更容易维护。 一些体会 ● 保持精简 主文件最好控制在60行以内，只提通用信息、代码风格、技术栈约定、子文件路径等，不写细节；docs/下的子文件则可以看情况展开写。 ● 路径用绝对路径 所有的文档引用都用绝对路径，比如 /root/.claude/docs/nginx.md 而不是 ./docs/nginx.md。Claude 经常需要在不同目录下工作，相对路径容易出问题，想读文件时扑了个空。 ● 子文档要自包含 每个子文档应该能独立阅读，不需要依赖主文件的上下文，不能假设读者已经看过主文件。 结语 CLAUDE.md 不是写一次就完事的东西。它需要随着你的使用不断迭代，慢慢变成真正符合你工作习惯的配置。 分层的思路能帮你保持主文件的精简，同时又不丢失需要的细节。希望这些经验对佬友们有帮助！ ---------------------- 最后展示一下我的CLAUDE.md全文，可以用做模板参考。也要感谢孙佬介绍的gemini/codex mcp协作工作流，实际使用时真的帮助很大 🤩 https://linux.do/t/topic/1147571/590

# VPS 开发环境

## 基本信息

| 项目 | 值 |
|------|-----|
| OS | Debian 13 (trixie) |
| CPU | 2 vCPU |
| RAM | 2 GB |
| Disk | 15 GB |
| IPv4 | ** |
| 域名 | ** |

轻量无图形 root 开发环境。

## 技术栈

- 容器: docker compose
- Python: uv

## 代码哲学

避免 AI slop，写人类会写的代码：
- 不加多余注释，保持文件风格一致
- 不加异常的防御性检查 / try-catch（尤其在已验证路径）
- 不用 `any` 绕过类型问题
- 精简高效，仅做针对性改动

## 工作原则

1. **语义理解**: 以 serena 为基础工具，符号级代码操作优于文本搜索
2. **三方协作**: codex 审查逻辑/定位 bug，gemini 设计前端 UI
3. **交流语言**: 与用户中文，与 codex/gemini 英文

## 三方协作流程

需求分析 → 告知 codex/gemini 原始需求 + 初始思路 → 迭代讨论
↓
编码前 → 向 codex(后端) 或 gemini(前端) 索要代码原型
↓
实施 → 以原型为参考重写为生产级代码
↓
完成后 → codex review 代码改动

**注意**: codex/gemini 仅供参考，保持独立思考和质疑。

## 文档索引

| 主题 | 路径 | 说明 |
|------|------|------|
| Nginx | `/root/.claude/docs/nginx.md` | SNI 分流架构 |
| 开发服务器 | `/root/.claude/docs/dev-server.md` | ** |
| Codex | `/root/.claude/docs/mcp-codex.md` | 后端/逻辑/Debug |
| Gemini | `/root/.claude/docs/mcp-gemini.md` | 前端/UI/规划 |
| Serena | `/root/.claude/docs/mcp-serena.md` | LSP 符号级操作 |
| Chrome | `/root/.claude/docs/mcp-chrome.md` | 浏览器自动化 |
| 前端部署 | `/root/.claude/docs/frontend-deploy.md` | React/Vite 构建 |

11 posts - 9 participants Read full topic via LINUX DO - 热门话题 (author: piepia)

【油猴脚本】AI Studio 完美汉化脚本 greasyfork.org Google AI Studio 汉化脚本(船仓完美版) 对 Google AI Studio 网站界面进行完美汉化，方便中国用户使用。已修复价格显示汉化问题，支持 Gemini 3 Pro 图像预览、Veo 视频宣传及最新的语音构建器。 对 Google AI Studio 网站界面进行完美汉化，方便中国用户使用。 19 posts - 19 participants Read full topic via LINUX DO - 热门话题 (author: 船长) Invalid media: image image

这下是真的求助了，claude cookie的权限那么大吗，直接能盗刷银行卡 前文：群众里面有坏人呀，下次不敢放claude cookie了 之前只是觉得这个人牛逼，现在感觉不寒而栗。 截止目前，我放了5个claude pro的cookie，被薅了100刀左右，就是号全封了，但是没有refund。 但是后面发生的事我觉得有点离谱了。攻击者竟然可以通过我的cookie来控制我的银行卡。 首先，我原本不知道，有cookie竟然可以直接使用我的卡来升级套餐/cancel套餐，这个勉强能理解，无非就是恶心人嘛。如下图，是它去尝试换到max套餐，但是我的卡里没钱。 但是另外两个卡就比较离谱了，它竟然能通过我的cookie，直接进入我的卡的账号，执行了一次虚拟币转账，而且能够精准的知道我的卡里剩多少钱，这个虚拟卡只能通过邮箱登陆，我刚刚检查了，只有我登陆过。 万一我的卡里有钱，那我的钱就可以全被转走了，问题是我没有做出过任何授权行为，也没有别人登陆了我的邮箱，请问这种攻击是如何实现的，应该如何防范 98 posts - 68 participants Read full topic via LINUX DO - 热门话题 (author: 金亦求金) Invalid media: image image image image image

【开源自荐】YOLO——可能是目前最棒的 Obsidian AI 插件？ via LINUX DO - 热门话题 (author: 时歌)

一个L站的皮肤，效果如下 主页： 帖子页面： 抱歉，忘记放链接了 😅 greasyfork.org LINUX DO - Modern Clean Card (极简清爽版) LINUX DO 论坛美化：严格的扁平化卡片布局 + 极简白底 + [青/粉]微点缀 + 强制“花枝丸”字体。 更新日志 2025-12-3 (click for more details) 28 posts - 22 participants Read full topic via LINUX DO - 热门话题 (author: wildkid) Invalid media: image image

发一份号商利用XHS卖gpt team车源码 chagpt-main.zip (108.2 KB) team拉人源码，可以自行学习~ 12 posts - 12 participants Read full topic via LINUX DO - 热门话题 (author: princezyj)

全部开源，毫无保留 大家好，我是小码哥，90 后，一个喜欢在互联网折腾的人。 我一直有一个执念，想从头搭建一个自己的知识平台，把自己所学、所想、所获记录在内，就是一个博客，其实类似这种开源项目挺多，比如我试过不少开源博客（WordPress、mogu、halo 等等不下 10 种），mogu开源项目我向作者购买了源码，一开始觉得挺好的，用来学习挺不错，但是后来发现，维护成本有点高，因为mogu采用的是微服务架构，作为我来说，有点太沉重了，前后 又试了好几个开源平台，但要么冗重、要么不可控、要么编辑内容时，后来飞书知识库给了我很多灵感，特别是他的**“可见即可得”**的编辑器，以及编辑器中很多组件，体验起来非常的丝滑，于是我用了一个多月的碎片时间，参考飞书知识库，搭建了自己的知识管理平台，名叫简享，一个简洁的内容分享平台，从零搭起的、可控的、多租户的知识平台。 0 1 开源地址 简享：一个参考飞书编辑器的现代化风格内容分享平台，基于Spring Boot + Vue3构建，提供所见即所得的文本编辑体验，支持多租户SaaS架构、内容权限管控、复制权限控制、会员内容管理、AI教学、文章审核、系统配置等模块，具备完整的用户体系和响应式设计。 应广大网友的要求，我决定毫无保留的开源此项目。话不多说，直接上地址： gitee：https://gitee.com/GreenSoftware/simple-share-ce github：https://github.com/xmgcode88/simple-share 0 2 前端预览 （1）首页 设计风格采用现代化简约风格，导航栏包含知识分类、搜索、写文章入口、登录功能 （2）文章编辑器 点击写文章，即可进入文章编辑界面，也是为了这个编辑器，才开发了整个知识管理系统，同样，输入**/**即可弹出预设的组件，目前开发了几十种，后续根据实际情况，不断的完善。 会员组件 我先介绍一个知识付费的组件，这个组件只有会员用户才能看到里面的内容，也就是文章发布后，这里面的内容，才有成为会员才能查看。 markdown测试 完整预览可点击链接：http://www.easy.cn/article/126755/reader 其他组件 其他组件就不一一展示了整体效果下 可以看到，这是非常简单，主要采用markdown编辑器，可见及可得，当然html标签页可以识别。 右边可以对文章大纲和正文字数进行统计 （3）文章发布 点击发布后，会弹出文章属性设置，文章的分类、摘要，另外我单独开发了文章访问控制权限，主要有是否允许复制、访问级别、访问密码，如果取消复制，那么用户就无法复制文章内容，如果启动密码，访问文章，比如通过密码才能访问。 （4）禁止复制 禁止了所有复制方式，包括快捷键、右键复制，以及通过浏览器调试来复制，都进行了限制。如果用户想通过浏览器调试来复制，内容直接消失不见。 （5）密码访问 如果是启动了密码访问，并设置了密码，普通用户访问就需要输入密码了。 0 3 后端预览 后端是只有管理员才有权限访问的，包含了文章管理，入口如下： （1）仪表盘 （2）文章管理 包括文章的是否允许复制、置顶、推荐、编辑、查看、下线、删除等功能 （3）文章分类 文章分类可以动态管理，动态展示 （4）用户管理 vip用户在后台可以设置，并设置会员的有效期 （5）用户角色 （6）系统配置 这个地方很关键，文件服务器的配置、租户配置、网站基础信息、站长信息、 （7）AI教学 可以点击查看：Simple Share · 简单分享 最近在玩gemini，我把各类知识做成了网页，方便理解和记忆知识，还可以通过手势互动。 全息3D照片 丝绸之路 光合作用 星际探索系统 0 4 总体架构 ## 📁 项目结构

simple-share/

├── backend/ # 后端项目

│ ├── simpleshare-common/ # 通用模块

│ ├── simpleshare-framework/ # 核心框架模块

│ ├── simpleshare-module-system/ # 系统管理模块

│ ├── simpleshare-module-article/ # 文章管理模块

│ ├── simpleshare-module-infra/ # 基础设施模块

│ ├── simpleshare-server/ # 启动模块

│ ├── sql/ # 数据库脚本

│ ├── nginx202512/ # Nginx配置

│ └── pom.xml # 父POM文件

├── frontend/ # 前端项目

│ ├── src/

│ │ ├── components/ # 通用组件

│ │ ├── views/ # 页面组件

│ │ │ ├── portal/ # 用户端页面

│ │ │ └── admin/ # 管理后台页面

│ │ ├── api/ # API接口

│ │ ├── stores/ # 状态管理

│ │ ├── router/ # 路由配置

│ │ └── utils/ # 工具函数

│ ├── public/ # 静态资源

│ ├── package.json # 依赖配置

│ └── vite.config.ts # Vite配置

├── 需求文档.md # 需求文档

└── README.md # 项目说明

0 5 结束语 这个项目从一开始就不是为了堆功能，而是为了把"写作体验"和"内容可控"做到我满意的程度。飞书知识库的很多设计让我受益，但我更希望在自己掌控的技术栈里，让好的编辑体验自然延伸。技术上我尽量保持清晰的模块划分、合理的约定与可插拔的能力；产品上我坚持最小可用功能（MVF），把核心打稳，再逐步扩充。 你想可以搭建一个自己的知识平台，赶紧去试试吧。 12 posts - 12 participants Read full topic via LINUX DO - 热门话题 (author: monkey zhang) Invalid media: image image image image image image image image image image image image image image image image image image image image image image image image image image image image