
AI Agent 会泄露密钥?用 Infisical Agent Vault 让真 key 不进上下文
新人入职第一天要跑通本地项目,第一件事常常是找人要 .env。有人从聊天工具发过来,有人甩一个压缩包,里面是数据库密码、支付网关密钥、一串第三方 token。这份文件开始在几台电脑之间复制,谁手里有哪一版、哪一版过期了,没人说得清。 Infisical 管的就是这摊事:开源密钥管理平台,除了环境变量,还覆盖内部证书和…
阅读全文
新人入职第一天要跑通本地项目,第一件事常常是找人要 .env。有人从聊天工具发过来,有人甩一个压缩包,里面是数据库密码、支付网关密钥、一串第三方 token。这份文件开始在几台电脑之间复制,谁手里有哪一版、哪一版过期了,没人说得清。 Infisical 管的就是这摊事:开源密钥管理平台,除了环境变量,还覆盖内部证书和…
阅读全文
写 Agent Skill 一直有门槛:你要把一个工作流拆成文字——先点哪、再填什么、遇到分支怎么判、怎样算成功。很多操作靠肌肉记忆,做起来顺,写成文档却容易漏。 Codex 的 Record & Replay 把这件事反过来:不用写,做给它看。 在 Mac 上亲手走一遍流程,Codex 观察后打包成可复用 Skil…

用 Claude Code 写代码时,很多人会反复遇到同样的问题:每开一个新项目,都要重新跟 AI 讲一遍接口怎么设计、测试怎么写、bug 怎么排查;AI 生成的测试和业务脱节;讨论了一小时的方案,最后没人整理成文档;一不小心还会执行 git push --force。 AI 本身能力够用,问题在于同一套工作流每天都…

用 Claude Code、Cursor 或 Codex 写代码,最常碰到的问题往往不是模型不够聪明,而是它不守规矩:跳过测试、过度设计、改了不该改的文件、写完就算完事。 agent-skills 是 Google 的 Addy Osmani 发起的开源项目,思路不是教你写更好的 prompt,而是把高级工程师的工作…

用 Claude Code 久了会发现,它的回复里经常有大段铺垫、复述和客套,真正要用的可能只有一两句话。问一个 React 重渲染的问题,它会先解释浅比较、引用和渲染周期,最后才告诉你「用 useMemo 包一下」。 Caveman 是一个开源 Skill,思路很直接:给 Claude Code 加一条回复风格约束…

用 Claude Code 一段时间后,CLAUDE.md、Hooks、子 Agent 这些功能大多已经熟悉了。但很多人没注意到,Claude Code 的 GitHub 仓库里有一个 plugins/ 目录,放着 Anthropic 官方写的一组插件,目前是 13 个。这些插件也收录在官方插件市场里,用一条命令就能…

用 AI 写前端,功能一般都能实现,界面却常常不好看:配色灰蒙蒙,或者是 AI 最爱的紫粉渐变;排版像把组件随手摆上去;字体永远是默认的无衬线体。问题不在于 AI 不会写 CSS,而在于它缺少一套“什么产品该用什么风格”的设计判断。 UI UX Pro Max 是一个开源的 AI 编程 Skill,专门补这块短板。装…

同一个项目连开三个 Claude Code 会话,每次它都要重新问一遍:技术栈是什么、数据库用哪个、API 怎么命名。答案一模一样,你却要回答三遍。就像来了个能力很强的实习生,每天早上失忆一次。 claude-mem 是一个开源的 Claude Code 记忆插件,作用是让 Claude Code 记住之前的会话:上…

让 Claude Code 改一个函数,它改完了,却顺手把另外三个依赖这个函数的地方弄坏了;让 Cursor 重构一段逻辑,它没注意到有一条调用链正好经过这里。原因通常只有一个:AI 不知道你的代码库长什么样,它看到的只是当前打开的几个文件。 GitNexus 是一个开源工具,把代码库索引成知识图谱,每个函数、每条依…

用 Claude Code 最怕的不是写错代码,改改就好;最怕的是写着写着质量突然下滑:前面说好的逻辑它不认了,该记住的上下文全忘了。等你反应过来,上下文已经满了。 问题在于,Claude Code 默认不会把上下文用量摆在你眼前,往往要等到感觉不对劲才发现。Claude HUD 是一个开源的 Claude Code…

新人入职第一天要跑通本地项目,第一件事常常是找人要 .env。有人从聊天工具发过来,有人甩一个压缩包,里面是数据库密码、支付网关密钥、一串第三方 token。这份文件开始在几台电脑之间复制,谁手里有哪一版、哪一版过期了,没人说得清。 Infisical 管的就是这摊事:开源密钥管理平台,除了环境变量,还覆盖内部证书和…
阅读全文
写 Agent Skill 一直有门槛:你要把一个工作流拆成文字——先点哪、再填什么、遇到分支怎么判、怎样算成功。很多操作靠肌肉记忆,做起来顺,写成文档却容易漏。 Codex 的 Record & Replay 把这件事反过来:不用写,做给它看。 在 Mac 上亲手走一遍流程,Codex 观察后打包成可复用 Skil…

用 Claude Code 写代码时,很多人会反复遇到同样的问题:每开一个新项目,都要重新跟 AI 讲一遍接口怎么设计、测试怎么写、bug 怎么排查;AI 生成的测试和业务脱节;讨论了一小时的方案,最后没人整理成文档;一不小心还会执行 git push --force。 AI 本身能力够用,问题在于同一套工作流每天都…

用 Claude Code、Cursor 或 Codex 写代码,最常碰到的问题往往不是模型不够聪明,而是它不守规矩:跳过测试、过度设计、改了不该改的文件、写完就算完事。 agent-skills 是 Google 的 Addy Osmani 发起的开源项目,思路不是教你写更好的 prompt,而是把高级工程师的工作…

用 Claude Code 久了会发现,它的回复里经常有大段铺垫、复述和客套,真正要用的可能只有一两句话。问一个 React 重渲染的问题,它会先解释浅比较、引用和渲染周期,最后才告诉你「用 useMemo 包一下」。 Caveman 是一个开源 Skill,思路很直接:给 Claude Code 加一条回复风格约束…

用 Claude Code 一段时间后,CLAUDE.md、Hooks、子 Agent 这些功能大多已经熟悉了。但很多人没注意到,Claude Code 的 GitHub 仓库里有一个 plugins/ 目录,放着 Anthropic 官方写的一组插件,目前是 13 个。这些插件也收录在官方插件市场里,用一条命令就能…

用 AI 写前端,功能一般都能实现,界面却常常不好看:配色灰蒙蒙,或者是 AI 最爱的紫粉渐变;排版像把组件随手摆上去;字体永远是默认的无衬线体。问题不在于 AI 不会写 CSS,而在于它缺少一套“什么产品该用什么风格”的设计判断。 UI UX Pro Max 是一个开源的 AI 编程 Skill,专门补这块短板。装…

同一个项目连开三个 Claude Code 会话,每次它都要重新问一遍:技术栈是什么、数据库用哪个、API 怎么命名。答案一模一样,你却要回答三遍。就像来了个能力很强的实习生,每天早上失忆一次。 claude-mem 是一个开源的 Claude Code 记忆插件,作用是让 Claude Code 记住之前的会话:上…

让 Claude Code 改一个函数,它改完了,却顺手把另外三个依赖这个函数的地方弄坏了;让 Cursor 重构一段逻辑,它没注意到有一条调用链正好经过这里。原因通常只有一个:AI 不知道你的代码库长什么样,它看到的只是当前打开的几个文件。 GitNexus 是一个开源工具,把代码库索引成知识图谱,每个函数、每条依…

用 Claude Code 最怕的不是写错代码,改改就好;最怕的是写着写着质量突然下滑:前面说好的逻辑它不认了,该记住的上下文全忘了。等你反应过来,上下文已经满了。 问题在于,Claude Code 默认不会把上下文用量摆在你眼前,往往要等到感觉不对劲才发现。Claude HUD 是一个开源的 Claude Code…