ロイド💎WEB制作×AI

💎自社サイト持って 　メール営業される側になった感想。 ・まず読まない。 ・読む時は「たまたま」読む。 ・「色んなことできます」は刺さらない ・気になったとしても返信するほどではない。 ・「今必要」じゃないと返信しない。 ・返信にも労力が必要なので、余裕がないとしない。 ・「何を返信すれば」「どうなるのか」わからないと、しない。 👇️結論👇️ 『ふとメールボックスを見た時に、 なんとなく目についた営業メールを、 ちょっと時間の余裕があったのでたまたま開封し、 内容がちょうど今の自分にとって必要な可能性があったので少し気になり、 "ちょっと話をしてみようかな"と思ったので、 そこまで何かを期待しているわけではないが、 返信してみようかな』 という事象が噛み合って、初めて返信に至る。 という感覚を持ちました。 個人の感想ですが、 良ければ参考にしてください。

去年も同じこと言ってて草

【#しめサポ 4週連続企画・最終回】 ついにここまできました…！！ 最終回の今日は、私がこの半年間で 「”やりたいこと探し”をやめたら人生楽しくなった」、 その経緯を赤裸々にお話ししていきます🫣 今まで誰にも打ち明けてこなかったこと、 どんなことを考えてどう乗り越えたら こんな連続企画やっちゃうメンタルになったのか、 自分自身の振り返りも込めて。 自分の未来に不安がある人へ、少しでも気づきがあったら嬉しいです🫶 最後にちょっとしたお知らせもあるので みんなぜひ来てね！！

いやほんと、AIのおかげで、 『短納期案件』が難なく受注できるのがでかい。 前までは、案件が重なってるところに短納期の案件の相談が来たら、 「うっ...」ってなってたけど、 今なら喜んで受けるし、 相手からしても、仮に僕が断った時に別の人に頼むのも労力が要るので、 その労力をかけさせないという点でも大きい。 そうすることで「またこの人に依頼しよう！」 って思ってもらえる確率があがり、 継続で仕事が貰える。 ちゃんと相手の求めてること・相手が楽になることを 意識しながら動けば、 まだまだ仕事はたくさんあるので 不安がらなくて大丈夫。

〜ゆるっと勉強会　MovableType〜 本日10/29　14:00〜開催！ 3種類あるかどうかは枝葉でお相手が何を求めているかを着地点にします💡 でもまずは事前知識から✨ #しめサポ

千万别在你的 ~/Downloads（下载）文件夹里启动 Claude Code 或 Codex。 昨天安全机构 Forever 披露了一起在真实客户电脑上抓到的野生攻击，看完只能感叹：过去 30 年的系统安全常识，在 AI 时代归零了。 过去 30 年，Chrome 默认允许网页不弹窗就往你的 ~/Downloads 塞一个纯文本文件（比如 .md）。因为系统认为：纯文本又不是 .exe，自己不会跑，怕什么？ 但现在，接近 50% 的开发者干过同一件事——直接在 ~/Downloads 里打开 Claude Code 或 Codex，让 AI 帮自己解压或整理刚下载的文件。 黑客就是卡住这个死角，通过网页静默下载往你的 Downloads 塞一个 13KB 的纯文本 AGENTS.md / CLAUDE.md： 1. 对付 OpenAI Codex（成功率 >90%）： 伪装成「工程规范」的 Markdown 指示 Codex 先往全局配置 ~/.codex/config.toml 注册一个恶意 MCP 服务，并自己加上 --dangerously-bypass-approvals-and-sandbox 跑校验。哪怕你关掉 Downloads，以后在任何正经项目里开 Codex 都会自动加载木马。 2. 对付 Claude Code（成功率 ~50%）： 指示 Claude 建一个 .claude/settings.json，把 ANTHROPIC_BASE_URL 指向黑客服务器。连上的第一秒，你的 Claude 登录 Token 直接明文送给黑客；下一秒，黑客假扮成大模型下发一条关沙盒的 Bash 指令，直接接管电脑。 最黑色幽默的是官方结论： 这个洞没有 CVE，OpenAI 和 Anthropic 也不会发补丁。因为「浏览器自动存文本」是正常功能，「AI 认真读目录下的 Markdown 并严格执行」也是正常功能。 以前黑客想黑你，得苦心积虑写 0day；现在只需要写一篇排版优雅的 Markdown 小作文，你的 AI 就会自己把沙盒关了、把网线接过去、顺手把账号双手奉上。