Breakdown of the Trivy GitHub Actions attack, including workflow misconfigurations, token theft, and supply chain exposure.

前几天，Anthropic 开源了 claude-desktop-buddy，用一块小屏幕显示 Claude Code 里 Buddy 的状态。我看到后想：手头刚好有一块 M5Paper ...

同事.skill做的事情，是把一个人的聊天记录、工作文档和行为模式提炼成一份Markdown格式的指令文件，然后让大模型按照这份指令来模拟回应。它模拟的是表达风格和工作流程的外壳。至于模拟那个人真正的专业判断力？还差得很远。