要点速览
- Mole 新增网络与测试等 Pro 能力，作者同时用一个下午改造 Mole、Kaku、Pake 的 CI，并给出可复用的提速方法。
- Claude Code 配合 Opus 5.5 完成一条 vlog 的全流程剪辑，作者称若无 AI 剪辑可能不会继续做 vlog。
- 有开发者用 AI 核查 2,671 个引用来源，发现 74% 为博客内容，其中 99% 位于公司自有网站。
- 有观点认为 AI 视频剪辑这类能力会沦为普通功能，AI 时代许多创业想法只是“功能”而非“产品”。
- 有作者质疑前沿 AI 平台对网络安全项目设高门槛，点名 Anthropic 追问防御性访问条件。
- 有作者建议关闭 VPS 公网端口、SSH 仅经 Tailscale 访问，并称 Ubuntu 仍未修补相关漏洞。
- Vikey 越南语键盘应用上线 iOS，宣称自动切换英越输入、准确率 99.73%，作者承认存在无法处理的场景。
一、AI 工具与开发实践
- Mole 保持简单易用并新增 Pro 能力，支持网络与测试功能，点击状态面板各标签可查看更丰富的系统数据；作者邀请用户通过设置中的 beta 开关尝鲜，正式版尚待发布。作者称用 AI 写代码已明显加快，但验证仍慢，尤其是等待 GitHub Actions CI，于是用一个下午全面改造 Mole、Kaku 和 Pake 的 CI，称效果很好并分享经验。1 2
- 其 CI 提速方法包括：用 gh 拉取最近 50 次运行，按排队、准备、实际测试三阶段分析，常见瓶颈在准备而非测试；PR 连续推送时用 cancel-in-progress 只跑最新一次，但 main 分支每次提交都需完整运行；仅改 README 或文档的提交应通过 paths 过滤不触发 CI，但需预先处理被跳过的必需检查保持 pending、阻塞合并的问题；优先使用 setup 动作自带缓存，并注意每仓库仅 10 GB 缓存。其他建议包括本地连续构建两次、下载预构建工具而非现场编译、无依赖任务并行、去掉无数据传递的 needs、拆分最长测试套件，以及把格式化、lint、依赖审计等与系统无关的任务移到 Ubuntu，因为免费账户最多同时运行 5 个 macOS 任务且跨所有工作流共享。1
- Claude Code 配合 Opus 5.5 完成一条 vlog 的全流程剪辑：把 DJI 素材复制到文件夹后仅要求“剪成 10 分钟 vlog”，工具用 mlx-whisper（Whisper large-v3-turbo，经 Apple MLX 在 MacBook Pro GPU 上运行）转写语音，每隔几秒抽取视频帧拼成网格图供 Claude 查看素材内容，并用 SpeechBrain ECAPA 声纹模型区分本人与他人声音；最终输出一份 JSON 剪切列表（片段、起止时间），缩略图用 OpenCV 的 YuNet 人脸检测生成，前 1 分钟的 X 和 YouTube 字幕用 Pillow 添加。该流程把 14 段共约 58 分钟素材剪成约 10 分钟，由 Claude 自行挑选内容而非按顺序拼接，作者只做了少量调整，并表示若无 AI 剪辑自己可能不会继续做 vlog。1 2
- 有开发者称其用 4 个 AI 提出 96 个问题并核查 2,671 个引用来源，发现 74% 为博客内容，其中 99% 位于公司自有网站；没有博客则 AI 几乎无内容可引用，并据此提供了一套用提示词搭建博客的方法。1
- 有作者几个月前设想做一款无时间线的 AI 视频剪辑应用，用户只需导入未剪辑视频、由 AI 完成其余工作；但斟酌后认为，这类能力很快会成为前沿模型的日常功能，或沦为任何应用都能集成的普通 AI 功能（类似语音转文字），据此认为 AI 时代许多创业想法只是“功能”而非“产品”，不应把功能硬做成公司。1
二、平台、安全与产品动态
- 有作者质疑前沿 AI 平台把网络安全项目设为高门槛：对已核实身份、且有保护自身平台切身利益的软件企业主或运营者来说，这种限制并不合理；他点名 @AnthropicAI，追问 SaaS 创始人要满足什么条件才能获得防御性访问权限。1
- 有作者建议关闭 VPS 所有公网端口，SSH 仅经 Tailscale 访问、Web 流量走 Cloudflare Tunnel；称当前任何暴露单个 TCP 端口的 Linux 机器都可能被接管，临时缓解措施是禁用 MPTCP。其随后指出 Ubuntu 仍未修补该漏洞，考虑将服务器全部迁至 Debian，认为补丁速度慢的会被淘汰。1 2
- Vikey 越南语键盘应用已上线 iOS，主打输入时自动切换英语/越南语、无需手动切换，宣称准确率 99.73%，作者承认存在部分无法处理的场景。1
- 有作者表示自己未使用任何 MCP，认为沙箱化 CLI 或 OpenAPI.yaml 就足以满足 agent 需要；其另称“harness 已开始自行构建”，并以“奇点已至”作评论，未提供更多细节。1 2
三、创业观察与观点
- 有作者认为在“抓住注意力”的产品能力上，@marclou 比 @levelsio 更值得押注，称这是当下最需要的一项技能；被引用推文则押注 @levelsio 即使失去一切也能更快重建，并称这并非运气。1
- 有作者参与录制 Smart Bear Live E12，为 @jackfriks 的 Post Bridge 提供产品建议；被引用推文称 Post Bridge 每月流失 20% 客户，其创始人知道应聚焦 ICP 但“感觉不像”。1
- 有作者认为 passkey 存于密码管理器、实际常靠解锁密码管理器而非生物识别，因此属于单因素认证而非 2FA；其认同 AI 的二阶效应正消灭更多岗位，称 HeadshotPro 冲击摄影师、进而减少修图师与 Photoshop 授权，Gemini 的图像生成也在取代相关工作。1 2
