做了个vibe coding教程
回到家之后我打算好好把我自己手头的那个rss-reader的项目完善一下，到时候可以放进我的简历里，说不定对找工作有帮助。
于是我完成了重构，把很耗workers和vercel功能额度的代理功能给去掉了，另外让GPT审查了一下我的代码质量，大幅精简了一下代码，现在已经不会存在额度被刷爆的情况了。也可以使用cloudflare pages部署在cf上了，还是在大善人的网站上用的舒服啊。
这个时候，我看到我之前vibe的那个个人bio聚合页的项目，打算把这个也重构一下。做着做着我说不如录个视频，简单讲下vibe coding的思路。刚好 我也是小白的不能再小白的那群人，把自己踩的坑讲讲也挺好的。刚好拿大帅这个题材来开刀。
于是说做就做，第一期视频就这么出来了。
说实话我是没有想到这个视频只是简单介绍了一下vibe coding的一些工具就能有这么多的收藏量。于是一口气又更新了几个。在正式开始实战一个完整的页面之前，简单引入了一下Claude Code的使用教程，不过题材选了一个比较炒作的题材。
没想到这个视频的播放量反而更高，倒是收藏量并不多。看来还是大円老师太出圈了，加上我的标题也是十分的够炒作。视频地址：https://www.bilibili.com/video/BV19sP4zREAd/
本来我是想要赶紧做一期实战教程的，但是感觉实战之前好像还没介绍Antigravity的用法，以及git和github相关的用法和一些开发规范之类的事情。总之就是拖到现在还没有出完整的实战视频。等到之后我填完了坑再说吧。
妹人和我说要交开题啊
这周周末我突然收到了导师的消息，和我们说下周需要交开题，让我们准备一下。
不是哥们，下周就要交了现在才说吗
光急也没用，于是开始问老师要交什么东西，有没有可以参考的格式。结果老师说要等晚点再把之前学生的参考再发过来。
那我肯定等不了这么久了，于是看了看之前他发的几个学生的完整的毕设文件。里面确实有开题相关的文件，但是似乎内容有些太多了——甚至连自己的最终的方案都已经写进去了，而且还自己画了不少的图。然而我并不会画图。
于是转向求助导师，噼里啪啦给导师发了一长串的内容，导师就回复我了几个字：联系秘书教师。
开始了，又是熟悉的踢皮球环节。
终于，到了周中的时候，发了一个文字版的开题需要的东西，然而模板还是没来，我并不知道这些要交的东西，每个东西的具体要求和示例是如何的。直到周五，我才拿到真正的开题报告的示例。
然而问题又来了。这三个开题报告的示例，每个示例的要点、格式都有那么一点点的出入。每个人做的详细程度也有所不同，让我感觉非常的懵逼。继续询问导师，依旧得到的是咨询秘书教师的回复。不是，你不是我导师吗，为啥我的题目不问你要去问秘书教师。
终于拖到了周末，我意识到如果再不开始动就要出事了。于是开始让Claude和Codex轮番上阵：Claude做初版的文档，然后GPT核查Claude在开题报告中的用语是否规范、引用的文献是否质量足够等等。最终这两个模型自己参考了老师发的示例，总结出了开题报告的要点和格式，然后自己去写了份开题报告并且引用了真实的文献。
除了报告我还需要交一份文献综述和外文文献翻译，以及制作一个PPT。文献综述也挺简单的，主要也是参考开题报告和自己引用的文献就行；至于外文文献翻译就更简单了，这个让LLM自己翻译一下然后我负责调整一下格式就行了。PPT其实是我最后才完成的部分。因为一开始我是想用现成的网页agent如Kimi, minimax, manus等来帮我做的，但是他们的模型能力感觉都不是很强，于是最终我还是使用了pptx这个技能，让Claude帮我总结示例的PPT有什么要点，然后让他自己制作一份PPT。
效果其实也不错，但是就是插入图片还是需要自己手动收集图片去插入的。不过也可以让AI自己把图片换成占位符，然后自己去网站或者文献里找图片插进去就行了。
说不定gemini做这个任务会更强一些。
openclaw的屎山总有一天会出事
openclaw最近很火。不知道是怎么了，之前claude要起诉他们的时候都没有这么火。突然在老中一堆人、一堆公司、甚至政府都开始大力推行这个项目了。
付费上门帮安装openclaw在闲鱼、小红书的帖子随处可见，另外甚至龙岗还拟了一份补助企业使用openclaw的文件。
另外腾讯也在深圳搞了免费安装openclaw的活动。只需要带上自己的电脑到他们公司楼下，就可以免费让他们帮你安装openclaw——虽然是在腾讯云的服务器上。
不过肯定也不敢安装在自己生产用电脑上吧，不然爆炸了腾讯哪担得起这个责任。
说实话，在第一天看到腾讯出了这个openclaw安装的活动的时候我就隐隐约约感觉要出事了。一是openclaw吃token的速度非常快，哪怕有coding plan都不一定顶得住。不然gemini和claude为啥直接给openclaw ban了；二是openclaw之前就有过skills投毒的经历，让小白来用，他们的安全意识比起开发者肯定更加薄弱。加上openclaw的代码量已经达到了一百多万行，每天commit和PR的数量都在疯涨，完全不是人类能够维护的水平了。说实话哪天出来一个严重的0day漏洞我都不会特别意外的。
后面也确实印证了我的猜想。免费的token完全不够用，一堆人安装了openclaw发现自己被扣了大模型的使用费用，还有的人发现自己的隐私数据被泄露……
要我说openclaw是一个点子很有意思，但是完全不是可以用于生产的产品。不论是安全性、稳定性都不是可以放在实际生产环境中使用的工具。另外，Openclaw真正给我带来了什么提升呢？恐怕也就是可以通过im软件使用的claude code罢了。那为什么我不转向寻找可以让claude code在im软件上使用的项目呢？
和朋友打趣的时候说，网安的春天要来了。这个时候就该抓住风口，卖点课程，比如什么《openclaw的安全使用必知》《如何从各种地方白嫖模型使用openclaw》《更安全的openclaw分支xxx》等等。要是缺德一点，不如自己实战爆一下openclaw存在的风险问题，然后再出一期视频炒作一下，流量不就这么来了吗。
总之，短时间内我肯定是不会在我的电脑和服务器上安装openclaw的，第一，他对我没用；第二，它安全性太差。So, bye.