卧槽,真的吗?今天刚点了升级
Postman 最新版本的操作彻底惹怒了全球开发者,GitHub 上的 Issue #14370 已经被愤怒的程序员直接冲上千星。
很多开发者以为这只是又一个弹窗推广 AI 的商业行为,但翻开代码和配置才发现性质极其恶劣:
Postman 桌面客户端在启动时,竟然在后台静默扫描用户的本地环境,直接修改了本机的 ~/.claude/settings.json 和 ~/.codex/config.toml,将 Postman 远程 Model Context Protocol(MCP)插件强行注入给开发者的 Claude Code 和 OpenAI Codex 工具链!
更夸张的是,它的安装脚本竟然直接在本地配置里写入了一条 trust 信任记录,把自己的启动 Hook 标记为已信任,强行绕过了 Claude 和 Codex 原本强制弹出的用户安全确认窗口!如果不是 Codex 在后台尝试连接 mcp.postman.com 时疯狂抛出鉴权失败日志,绝大多数工程师到现在还被蒙在鼓里。
作为日常必备的接口调试工具,Postman 发出的每一个请求体里,都带着真实的生产 Bearer Token、金融测试账号、未脱敏的内网微服务路由甚至云端 AccessKey。原本为了提效的辅助工具,却未经许可私自篡改本地其他软件配置并建立远程通道。
这也直接把大量金融与企业团队推向了彻底的离线化替代路线:现在很多团队在组策略里直接禁封 Postman,连夜转向数据 100% 存在本地 Git 仓库纯文本的 Bruno 和 Hoppscotch。
最近是手搓AI的清单狂人,哈哈
健身的时候给了NewMax一句话
它做了个给推友做闪卡的小工具
AI自己出的梗 看看谁的有意思
xaicreator.com/zh/card/yangy…
给 AI 塞 7 万字资料和塞 1.2 万字,盲评得分几乎一样:31.1 对 30.8(满分 35)。资料塞得多,它反而开始把话安错到设计师头上
这是我做“UI 品味诊断bot” 时做的一次消融实验。资料一开始有约 7 万字,是从 10 位中文设计师约 3800 条 X 帖子里蒸馏出来的
我拿 5 种配置测了 4 个真实网站,一共 20 份报告,打乱编号以后交给另一个 AI agent 盲评,用的是 @poteto 做的 dr eggbot
所以我把资料砍到 1.2 万字,只留下真正拉开差距的五条硬规则:
1、先找主操作
2、修复色必须先算对比度
3、精致的页面要克制,不硬挑刺
4、只引用设计师的原话
5、有 AI 味最多算轻微问题
拿 DeepSeek 官网测,它指出首页要按 15 次 Tab 才到输入框,中间 10 步焦点都落在一个看不见的菜单里,首屏公告对比度只有 3.11:1。拿 Linear 测,它说视觉上没大问题,扣分都在读屏和键盘上
每条问题都写到具体的 px、色值和对比度,还附一句修复 prompt,复制给 AI 就能改代码
下面是给DeepSeek官网做的一份完整报告(大佬看看有没有道理?),bot模板请看评论区回复:
deepseek-com-ui-n25z.pages.g…
方法论来自 @Kubai087 @ZaynHao @ianneo_ai @dingyi @Xian0063 @yanliudreamer @ricouii @remixdesigner @op7418 @jackywine 感谢这些设计师大佬的公开分享,打扰到的话请见谅。
X 上的村民,收藏夹越攒越多,回头翻的却没几条。时间线刷不完,有人提到你也常常错过。
这些事现在可以交给 Grok Bot 去打理,装上模板、连上 X 就能用。详见以下 10 个 Bot 模版 。
时间线看不过来
1. X Brief:指定账号日报(官方市场收录,作者 @daniel_mac8)
挑几个账号和话题,它每天汇成一份简报,不用挨个点进主页翻。
x.ai/bot/marketplace/bots/x-…
2. Pulse:时间线早报
白天悄悄采样你的时间线,早上 7 点按主题归成一份简报,扫一眼就够。
x.ai/bot/oUYHu9LEXP5RVPFvoG4…
3. Scroll:只看关注的人(作者 @arouch_serg)
只读 Following 流,工作日发精选摘要,每条写明作者、为什么值得看和原帖链接,不碰 For You 推荐。
x.ai/bot/sX5M7dv2lxhG7V_utyt…
4. X Articles You Missed:长文日报(作者 @BrianRoemmele)
按你选的话题,找出过去 24 小时里有分量的 X 长文,最多 10 篇,每天早上推给你。
x.ai/bot/UmGyUKTHDS4-ziSOlsU…
收藏夹只进不出
5. Read & Decide:长推值不值得看(作者 @DomainMaster)
把长推、串推或文章链接丢给它,它会核查内容,告诉你值得留、可以试还是直接跳过。
x.ai/bot/p23Ddk9YaomESF7ujUD…
6. Bookmark Librarian:书签自动分类(作者 @realjohnnewburg)
扫描全部书签,建议分类文件夹,你同意后归档。之后每天的新收藏会由它自动归类,按时自己跑。
x.ai/bot/qFiT0P20Y-2V-Pa7d_u…
7. Bookmark Debt Collector:清理吃灰收藏(作者 @harris_p10)
给你的书签做一张 Wrapped 卡片,找出已经失效的帖子,再给剩下的每条定一个限时的下一步,每周提醒你。
x.ai/bot/kh0FE5498wURU-QxPfL…
关注、粉丝和提及
8. tibot:没被 @ 的提及(作者 @poteto)
找出所有提到你或你关心的关键词的帖子,没 @ 你也能抓到。每天一份排好序的摘要,没新内容就不打扰。
x.ai/bot/xZ4wRvomWqzCXnyYFr7…
9. Sweep · X Hygiene:粉丝和回复大扫除(作者 @MstrHappyJustin)
检查你的粉丝、关注列表和帖子下的回复,标出该留、该互动、该移除、该静音或拉黑的。只处理你批准的那一批,每天的操作量也有上限。它能直接替你取关、拉黑,还需要你在 Bot 里登录 X,谨慎使用。
x.ai/bot/LHzqMbOeyqA7GZV_aq6…
10. Inactive X Follows:找出僵尸关注(作者 @milanzmetax)
关注列表越拉越长,很多号早就不更新了。它把很久没发帖的账号列出来,取不取关由你决定。
x.ai/bot/JsD12zsJx-GOdSwLUuB…
Agent Buddy ,放在桌上的 AI 编程搭子。昨晚设计了两版外壳主题。开源地址:
github.com/bruc3van/agent-bu…
用 Claude Code 或 Codex 跑长任务时,明明给了它 subagent 工具,它也很少主动分活,不同的任务还要手动开新会话来隔离。
DeepSeek Harness 团队最近发了篇 Agent 架构探讨,里面有个实验正好说明了这件事:只给一个主会话加上 subagent 工具,在中性提示下,模型 5 次运行一次都没委派,全部自己硬干,一直被新消息打断,完成时间 29.5 分钟。
他们的解法是从架构上拆开,主要 5 个设计:
双层架构,这是全篇的核心。前台一个常驻的 Router 只负责跟人对话和分派任务;具体的活交给多个上下文互相隔离的 Worker 并行去做,做完向 Router 汇报。你面对的始终是同一个 Agent,不用自己记哪个会话里聊过什么。同样的实验,这套架构完成任务的时间是 15.7 分钟,代价是多花一些 token。
事件驱动。驱动它的是群聊、邮件、PR 评论和 CI 结果,不是你一条条打的提示词。先用代码规则筛掉大部分噪音,剩下的再交给模型判断。
异步工具。耗时任务一调用就返回已启动,跑完再把结果作为一条新消息送回来,中途你随时能插话。
存算分离。Agent 跑在云端,你的电脑只装一个轻量程序执行命令,合上盖子它也不会停。
Watchdog,外挂一个定时唤醒的 Agent,专门检查各个 Worker 是不是在原地打转。
原文:mp.weixin.qq.com/s/zoS7GlReW…
最后,这里的架构我感觉有点 Grok Bot 的影子
Claude 订阅用了挺久,号一直挺稳的。整理了 10 条省 token 的使用习惯:
1. 思考强度先用 Medium,疑难大任务再开 High 或以上。
2. 提示词里只写你要的结果,不用写怎么做(它找方法通常比你快,你有把握的除外)。
3. 任务开头加一句“开始之前,有什么疑问先问我”。
4. 所有要求先写好草稿,合成一条消息发出去,给足上下文。
5. 做错了别在对话里纠正,回去改原提示词,或者直接重开、fork 对话。
6. 一个对话一个话题,聊到一半别换模型。
7. 聊长了让它写 10 行总结,贴进新对话接着做,别再回旧对话。
8. 截图先裁剪,只给关键部分,做好标记;PDF 可以先转成文字再发。
9. 在 Claude Code 里不想开新窗口的话,做完一个任务就 /clear。
10. 定期回顾定时任务,鸡肋的一律先暂停。
OK,成功配上了 3D 打印外壳,哈哈
Claude Code 卡住等我点确认,我却在刷手机。抬头一看,桌上这块屏早就在提醒我了。
我的 AI 搭子屏又升级了,现在 Claude Code 和 Codex 都接上了:
Codex 等我确认时,脸上会冒出 > ?
Clawd 思考、写代码,做完一个任务会跳起来
两个一起干活,屏幕自动分屏
显示器上还站着一只 magpie,路由和剩余额度都是它报给我的
还加了点生活感:
我打字,Clawd 跟着一起敲
我离开再回来,它会汇报这段时间完成了几个任务
窗外跟着真实时间变白天或黑夜,天黑了台灯自己亮
离开电脑 5 分钟,自动变成待机时钟
硬件还是上次那块 99 元的 ESP32-S3 4.3 寸屏,全像素风。
vibe 出来的界面一眼廉价,往往输在细节上。比如嵌套圆角,内圆角应该等于外圆角减去间距。最近想提高 vibecoding 的品味,打算先从这 8 位中推设计师看起,他们一直在拆 AI 界面哪里露馅,以及该怎么跟 AI 说:
@Kubai087 枯白啃设计,App 图标设计师,在日更《999 个小技巧,让你 Vibe 的产品更有质感》,每条都附可以直接复制给 AI 的 Prompt。开头那个圆角技巧就出自这条,后半段还教你用 superellipse 做出 iOS 那种连续圆角。 x.com/Kubai087/status
@ZaynHao,设计工程师,会拆 Codex、Claude 客户端的界面细节。这条给了 10 句让 AI 界面变精致的提示词,比如边框用 0.5px、字号不超过 4 种、颜色统一用 Radix Colors。 x.com/ZaynHao/status
@ianneo_ai 伊恩,几乎每天点评一个优秀界面,最后给一句能直接对 AI 说的话。这条说界面显得廉价,多半是颜色给多了,只用黑白灰,把颜色留给内容。 x.com/ianneo_ai/status
@dingyi,资深设计师。这份 AI slop 特征清单很适合拿来对照自查,里面列了被用烂的三款字体、紫色渐变、全大写小标题、1px 粗边框。 x.com/dingyi/status
@Xian0063 弦,做了 10 年 UI/UX,在写设计审美心得系列。第一篇从上万张高保真稿里总结了 8 条审美原则,还推荐了 5 个 AI 设计 Skill。 x.com/Xian0063/status
@yanliudreamer,硅谷 Principal 设计师。这条整理了 10 个常用的 UI 组件和工具库,vibe 的时候让 AI 直接用这些库,起点就高一截。 x.com/yanliudreamer/status
@ricouii,网页设计师,专讲中文网页的排版。AI 写中文页面时字体经常出问题,这条里的 font-family 写法可以直接贴给它:西文字体在前,中文字体在后,最后用 sans-serif 兜底。 x.com/ricouii/status
@remixdesigner,开源图标库 Remix Icon 的作者,专拆大厂图标和交互细节,适合练眼力。比如这条讲苹果 Preview 图标在 Clear 模式下为什么要单独加一个图层。 x.com/remixdesigner/status
还有哪位近期频繁分享 UI 审美技巧的中推设计师值得加进来?
AI 搜索+原理可视化演示👍
写了一个可以直观展示AI搜索过程原理的页面(教学版)
核心目的,方便大家更直观的理解GEO的原理,链接详见文末
核心逻辑:
1、把AI理解用户需求,到引用展示的6个核心环节,通过可视化的过程透视,显示出来,详见图片示例
2、对于AI的结果,也通过透视的方式,把AI的处理过程和结果的整理逻辑,也进行了标注
体验地址:
laoyao.cn/geo/
Tibo × Poteto 这波,我按公开帖梳了一遍时间线。
先认下人:poteto 是 @poteto(lauren / Grok Bot),Tibo 是 @thsottiaux(OpenAI Codex)。
10 月最好磕的几段:
她先喊 I smell fear;他说法式薯条,她接 pretty good huh;
Codex reset 后他发 Mashed poteto,她回 back for more;
高潮是 poteto.com has landed,她回 i cant afford tibo.com。
最后泼下冷水吧:5 月 Poteto 写过 having a husband,9 月 Tibo 写过 my wife / peonies,都已经成家了,X上这波互动还是营销互动,吸引用户注意力。
Vibecoding 写着写着,页面很容易长成同一个模板。Skill 把审美、出页、省 token 打成可复用的 SKILL.md,直接塞进 coding agent。
先收藏这 5 个仓库,点开就能看怎么用:
Vercel 官方 Skills 包,也是 npx skills add 这套安装入口的来源
github.com/vercel-labs/agent…
专门治 AI 页面同质化:给 agent 艺术方向、真实参考图,并在浏览器里自检
github.com/Leonxlnx/taste-sk…
UI 设计 Skill:先定产品方向,多方案并排对比,再对着真实截图打磨
github.com/oil-oil/oil-ui
难题别再堆终端长文,让 agent 直接交一页可读的 HTML 说明
github.com/QingYunA/answer-m…
对话写代码最烧 token,这个让 agent 少说少读、代码照样准
github.com/JuliusBrussee/cav…
你平时 vibecoding 时,会固定装哪几个 Skill 呢?
今天跟同事聊多 Agent 协作,大家卡的点差不多:同一个项目做到一半,对话额度快没了或者另一个Agent额度快过期了,想换到另一个 Agent 上接着干,又不想丢失上下文。
我的跨 Agent 协作经验主要靠的是项目里维护的 CURRENT.md 项目现状。我在模型训练项目里一直维护着,换到哪个 Agent 都是让他读先读。
要切换agent时,两个途径:
1、维护并更新 CURRENT.md,再丢一句提示词,让当前 Agent 提交代码并写出可带走的接续 prompt。
CURRENT.md 维护提示词:
```
在项目根目录建一个 CURRENT.md,用简短条目持续记下目标、已完成、进行中、待办、关键路径和已知坑;每次任务告一段落或准备换 Agent 前更新,只写事实,方便下一个对话先读再干。
```
接续提示词:
```
我想要在另一个agent上按照你的建议继续任务,请你帮我提交代码并给出继续任务的prompt
```
2 、使用 @yetone 的 Magpie ,现在也有换 Agent 继续的功能了,操作更方便了。详见截图
卧槽,Grok Bot 能自己给自己升级了!
自动化跑通以后,一般就没人回头看了。它可能每天都在绕远路,多跑好几步,你根本不知道。
Grok Bot 隔几天就上新功能,有的早就能把三步变成一步。所以可以让它每周自己查一次:哪个新功能能替掉你定时任务里的绕路和手动步骤。
但让 AI 改自己的配置,最怕它把能跑的东西改坏。所以我给它定了三条底线:先和旧版本一起跑,等我点头再换,出了问题能退回去。
下面这段可以直接发给你的主 Bot,让它存成每周跑一次的定时任务:
每周检查一次,Grok Bot 的新功能能不能帮我少几步、少出错、少占我时间。
1、找新功能:查官方文档 docs.x.ai/grok-bot 、帮助页、更新日志和公告里过去一周的变化,每条附来源链接。只写官方确认的,还在灰度的单独标出来。
2、盘点现状:列出我所有的 Bot、定时任务(routine)、技能(skill)和连接器,各自干什么、多久跑一次、哪里会失败、哪里要我插手、哪里在绕路。
3、对上真问题:每个新功能都说清楚,它能去掉哪个绕路、哪个手动步骤、哪个重复的定时任务、哪个失败点,或者哪一步卡在我身上。解决不了实际问题的直接跳过。
4、给具体改法:每一条写清改什么、影响哪个 Bot 或定时任务、能省下什么(少跑几次、少几步、少占我时间、少失败)、风险是什么、怎么撤回。
5、先试再换:每个改动先小范围试,能并行就和旧版本一起跑,结果给我看过再替换。
6、没我同意不动:只交提案,我点头之前不改、不暂停、不删任何定时任务、Bot 或技能。
7、记日志:每次改了什么、替掉了什么、效果怎么样都记下来。


















