安全产品人的赛博空间

Claude Code Workflow 解析

Claude Code 最近更新了一个大功能。这个功能叫 Workflow。

做了两个 Claude Code 插件，把一些重复劳动省了

Claude Code源码泄露！可直接build

字越少，事越大，如题先是npmjs上claude-code的.map文件被传上去了估计是ai coding出了

再推荐一次cc-connect

我一直没有装龙虾，因为我最开始就用Claude code，所有的skills、subagent、mcp都是给Claude code，搞到龙虾里觉得麻烦。 后来龙虾出来后，接聊天软件那个功能，确实还不错，于是找平替，找到cc-connect，用了半个月，着实提升了我不少工作效率 开发者在群里解决问题和响应需求非常快，尊重用户，因此想帮着宣传下 详细功能大家可以去readme看 简单讲几个推荐理由 1.易上手：一边接了几乎全CLI式的AI coding工具，另一边接了几乎全聊天工具，也就是说你以前用哪个做生产力cc/codex/opencode，这玩意儿都能用起来 2.更新快！：微信刚发的ClawBot插件，今天下午cc-connect就集成了 3.用户需求真响应：我两周前刚用上的时候，发现还不能切目录，只能一个项目配一个机器人，有点傻，今天想着更新下接入微信，发现上周cc-connect就把多工作区、切换目录功能做上去了 现在用起来很丝滑，基本解决了电脑不在手边的焦虑 项目地址：https://github.com/chenhg5/cc-connect/

先死后生，对网安未来的一点看法

Google最新研究给我解惑了：大模型只是概率预测吗？

最近这段时间，我一直在高强度地补课 LLM并陷入了一种对AGI的反思。

Claude的记忆系统是如何工作的？

就在昨天，Manthan Gupta这位老哥又逆了Claude，分析了Claude的记忆系统，发现了一些与ChatGPT不一样的地方

超出想象的简单！ChatGPT的记忆方案

国外一位老哥逆向了ChatGPT，分析它的记忆方案。当我们还在讨论向量数据库、复杂检索系统的时候，ChatGPT其实用了一个相当朴素的方案。

Claude Code的自我迭代做法

最近看AI资讯的时候看到 Claude Diary，觉得思路挺有意思。它尝试解决一个我们用智能体时很具体的问题：怎么让 Claude Code 真正“动态更新”我的偏好？

Claude Code 转 OpenAI api

最近用Claude code做了不少东西，但是有个问题：如果我要共享我的智能体，那么我需要把我写的mcp，subagent，skills，hook，plugin共享出去，会用Claude的人可以用，不会用的就抓瞎了，门槛太高。 我又不想去开发一个web，重复造轮子。 于是给claude封装了一个openai格式的api，好处是任何一个大模型生态中的应用，都可以集成，例如聊天机器人，工作流，企业AI应用等等。 例如： 图2，是我集成到cherry 里的实例 图345，是我集成到dify里的实例 懂的同学应该一眼能看出来是Claude 自用了一个多月，挺好，发出来看能不能解决一些大家的问题 链接：https://github.com/chengable/Claude-Code-OpenAI-API

Anthropic 对 MCP 局限性的思考和方案

MCP协议作为早就出来的大模型调用工具的协议，已经有点不适应当前的agentic生态了 1-举个简单的例子，大模型调用MCP查某个文章，文章有1000页，在当前协作模式下，这1000页直接会放到大模型上下文中，立马打满上下文窗口，上下文这么珍贵，这合理吗？ 2-想想我们人的模式，我用浏览器看一篇长文，几万字，我肯定是读一下摘要然后去找感兴趣的特定内容细看了，把大模型看做我们的大脑，人也不能一次性接受这几万字的信息啊 3-Anthropic的解决方案是写code工具去调用mcp，大模型自己去发现有哪些工具需要用到，而不是一次性告诉大模型所有的工具，类似skills的渐进式披露策略，工具里可以对大规模数据的返回结果进行筛选或者过滤，有必要的情况下再去获得更多数据 4-大家有没有感觉这个方案很怪，不优雅。是的，因为mcp已经成为生态，只能在这个基础上修修补补提出解决方案，你再搞个新协议，让市面上几万个mcp换成新协议？不现实 我在做智能体的时候也碰到了类似的问题，上sec-edgar获取财务报告的时候被返回数据打满，直接打到窗口上限了，我的方案是，改造mcp把超过3000字的响应保存为md文件，mcp返回中告诉大模型文件地址，然后在大模型的提示词中设定读这类文件时不要全部阅读，而是先设定查找策略，分段阅读，目前这个方案跑的还行，当然那个时候skills还没出来 有个隐隐的感觉，skills会不会渐渐取代mcp， 因为它又自由又灵活，又符合渐进式披露策略 原文地址：https://www.anthropic.com/engineering/code-execution-with-mcp

谈谈AI对产品的颠覆

好久没发文章，因为AI带来的冲击实在太大了，研究AI去了最近一段时间对AI的探索和思考，把一些对产品经理和产品

【速览】全球网安巨头5款产品如何应用大模型

随着大模型的火热，大模型在安全产品中有哪些应用，我们今天来详细剖析

【突发】Wiz确认卖了！

Wiz确认被谷歌收购！

【深度】Palo Alto--从130亿到1300亿的故事

Palo Alto从2020年到2024年，市值5年翻了10倍，从130亿增长至1300亿，深度详细分析PA这五年的成长故事

《2024网安市场年报》数据中有意思的地方

为什么会这样？国内网安行业的特点思考

这几天正好赶上网安公司发半年财报和演练行动结束，行业很热闹，两个大考的结果相信大家的感受完全不同，基于此思考一些网安行业的特点以及我们该如何寻找机会

再选一次专业，还会选网安吗？

给即将进行专业选择的同学们的一封建议信

当代安全产品的通用设计思路

安全厂商都在做慈善？

最近，各大安全厂家的前三季度财务数据出来了，具体可以看云头条的这篇文章网络安全 TOP 10（按收入）跟去年