Dolphin3
1.3K posts

Dolphin3 retweetledi
Dolphin3 retweetledi

Claude Code 2.1.90 just dropped with a new /powerup command
Run it and you get interactive lessons that teach you how to use Claude Code right inside the tool.
It's solid and has a lot of potential for learning directly in the terminal. Curious how the UI will look in VSCode and Claude Code Desktop.
Going to keep digging into this new release!
English
Dolphin3 retweetledi
Dolphin3 retweetledi

看了一晚上 Claude Code 泄露的代码,结合常见的记忆管理框架,把记忆模块做了一些分析。
Tulving 老爷子在 1972 年提出了记忆系统的框架设计,至今仍在广泛使用,他把记忆分为三类:1)情境记忆(episodic memory),我干了啥,用来记录过去;2)语义记忆(semantic memory),我知道啥,用来提炼规律;3)以及程序化记忆(procedural memory),我会做啥,用来决定行动。
这些记忆之间是存在相关性的,例如我经历的事情(情景记忆)会慢慢遗忘细节,储存在脑海中的是提炼后的规律和知识,也就是压缩成了语义记忆;而我知道的东西又会逐渐内化为行动的指引,变成一种“知道怎么做”的能力,这就是程序化记忆;程序化记忆反过来又会指导行动,从而产生新的经历。三者构成了一个不断循环的过程:经历 → 知识 → 技能 → 新的经历。
Claude Code Memory 在这几块都有对应的实践,例如每轮次的对话它会以 jsonl 格式做储存,这是情境记忆;同时在对话过程中还会有 SessionMemory 做实时蒸馏,相当于一边发生一边做初步整理。
每轮次结束后,它会 fork 出一个子 Agent(extractMemories)去提取值得持久化的内容,写入带 YAML 头的 MD 文件,这一层对应语义记忆,把零散对话压缩成可复用的知识。更有意思的是它还有一个 autoDream 机制,会在后台做整合和修剪,把碎片化的内容重新组织、合并、更新,这一步很像记忆的巩固过程。
很多框架都没有实现程序化记忆,而 Claude Code 做了。它有一个 feedback 的记忆类型,不仅记录了不要做什么(用户的纠正),还会记录哪些做法是对的(用户的确认),这些都是经验化的技能记录。多数系统只考虑负反馈,Claude Code 兼顾了正向确认,让 Agent 不至于越学越保守,这一点非常关键。
相比 LangMem/Mem0/Zep/EverMemOS/MemOS 这些框架,Claude Code 肯定弱的像个菜鸡😄。它有很多能力是明显不足的,例如:不支持语义化召回(用 LLM 扫 metadata 代替向量检索,上限 200 个文件)、遗忘策略比较粗(24 小时 or 5 轮对话触发整合)、无关联网络(记忆是孤立文件),等等。
真要像 EverMemOS/MemOS 那样追求全量记忆,工程和架构复杂度会直线上升,就拿 EverMemOS 来说,光基础设施就包含了 MongoDB/Elasticsearch/Milvus/Redis,更别说其他的附带依赖了。这类框架更适合做个人长期记忆管理。
另外也去对比了下 OpenClaw,它的记忆实现也非常有意思。它不追求全量记忆,而是优先解决“记忆什么时候该被用”。它把记忆拆成了三层:全局层、工作区层、任务层,逐层收敛,只在必要的时候才把上下文拉进来。
在 OpenClaw 眼里,记忆不是资产,正确使用记忆的能力才是。所以它的设计更侧重于重建临时的记忆网络。
放在这个视角下再去看 Claude Code,就会发现它其实选了一条更偏执行的路径。
对它来说,看清问题全貌也没那么重要。它解决问题的方式,更像人类工程师 debug,一边看、一边改、一边跑、一边修正,在行动中逐步逼近答案。
在这个过程中,Memory 的作用就是一个“防遗忘机制”,保证关键上下文不会在多轮试错中丢失。
中文
Dolphin3 retweetledi
Dolphin3 retweetledi

Claude Code 泄露了全部源码——不是被黑客攻破,是 Anthropic 自己把 source map 打包进了 npm 发布物。
一个 57MB 的 cli.js.map 文件,里面藏着 4756 个源文件的完整内容。其中 1906 个是 Claude Code 自身的 TypeScript/TSX 源码,剩下 2850 个是 node_modules 依赖。
提取方法极其简单:cli.js.map 本质就是一个 JSON,里面有两个关键数组——sources(文件路径)和 sourcesContent(对应的完整源码)。两者索引一一对应。不需要反编译,不需要反混淆,sourcesContent 里存的就是一字不差的原始代码。提取脚本见文末。
从还原的源码可以看到:Claude Code 用 React + Ink 构建 CLI 界面,核心是一个 REPL 循环,支持自然语言输入和 slash 命令,底层通过工具系统与 LLM API 交互。架构设计、系统提示词、工具调用逻辑,全部一览无余。
这件事的本质是一个经典的安全疏忽:source map 是开发调试用的,包含从变量名到注释的所有信息,不应该出现在生产发布物中。Anthropic 后来意识到了这个问题,移除了 source map,GitHub 上提取源码的仓库也被 DMCA 了。但早期版本的 npm 包已经被存档,源码早就在社区流传。
给所有发布 npm 包的开发者提个醒:发布前检查你的 .map 文件。一行 sourcesContent 就能让你的所有代码公之于众。
gist.github.com/sorrycc/ec2968…

中文
Dolphin3 retweetledi
Dolphin3 retweetledi

Claude code source code has been leaked via a map file in their npm registry!
Code: …a8527898604c1bbb12468b1581d95e.r2.dev/src.zip

English
Dolphin3 retweetledi

My collection, @creepz , the prices are low, it is a great opportunity to add to my bag, time will tell if I did good to believe in the vision

English
Dolphin3 retweetledi

Introducing the new @stitchbygoogle, Google’s vibe design platform that transforms natural language into high-fidelity designs in one seamless flow.
🎨Create with a smarter design agent: Describe a new business concept or app vision and see it take shape on an AI-native canvas.
⚡️ Iterate quickly: Stitch screens together into interactive prototypes and manage your brand with a portable design system.
🎤 Collaborate with voice: Use hands-free voice interactions to update layouts and explore new variations in real-time.
Try it now (Age 18+ only. Currently available in English and in countries where Gemini is supported.) → stitch.withgoogle.com
English
Dolphin3 retweetledi

现在凌晨三点多,我是被OpenClaw震醒的。
就一句话:
“盯到6个市场,接下来90分钟结算,美国人都在睡觉,要不要批1.2万美金进去?”
我迷迷糊糊回了个“好”,翻身继续睡。
早上睁眼一看账户:
多了 43,800 美金。
这个Agent我已经跑了9天了,
任务就一个——抓时差套利(timezone arbitrage)。
我给OpenClaw接了一堆全球实时信息源:
日本政府的RSS、欧洲议会日程、澳洲财经快讯、中东航班动态、亚洲央行公告……
然后只给了一条指令:
“盯着那些在美东时间凌晨2点到6点结算的市场,如果价格差超过30%,就叫醒我。”
结果凌晨3:47,它真给我找到了6个,全都在4点到6点之间结算。
这些市场有个共同点:
价格还按“普通节奏”在走,但结算的时候,美国人基本在睡觉,
而对应国家的官方信号,其实已经出来了。
当时它推过来的几条信息是这样的:
· “日本利率决议——BOJ内部流出的信号显示YES到68%,但Polymarket上还在23美分”
· “欧盟紧急投票——直播画面里YES已经领先,Polymarket还停在31美分”
· “韩国政策落地——政府RSS确认了,Polymarket还是19美分”
· “澳洲贸易协议——部长2小时前公开表态,Polymarket才27美分”
· “阿联酋减产——OPEC会议记录都发了,Polymarket还挂着15美分”
· “新加坡监管——议会直播还在开,Polymarket上才22美分”
它直接给我算清楚了:
潜在收益:4.3万美金
窗口时间:90分钟
需要资金:1.2万美金
我当时半睡半醒,手机震了一下,
打开Telegram看到一句话:
“approve or miss”
我回了个yes,继续睡。
等到早上7点半醒来,通知全到了。
这6个市场,全都赶在亚洲和欧洲的早晨结算完,
等美国那边睡醒,市场已经关了。
我进场的价格大概在15到31美分之间,
最后结算基本都在95美分到1美金。
利润拆开看:
日本:8200
欧盟:6900
韩国:11400
澳洲:7100
阿联酋:5800
新加坡:4400
加起来:43,800 美金。
后来翻了翻日志,才发现这个Agent盯着这些市场盯了8到14个小时,
一直在同步官方信源,一直在等美国交易者睡着。
然后在那个瞬间出手:
海外那边结果基本确定了,
美国这边价格还没反应过来,
而且离结算已经不远。
这套逻辑说白了其实不复杂:
Polymarket上70%是美国的交易者,
但全世界的新闻,从来不会按美国时间发生。
你睡觉的时候,市场照样在结算。
这种专门吃“美国人睡觉时段”信息差的玩法,
你觉得是时区套利,
还是有点接近那种最朴素的信息优势?
👉 Polymarket 官方入口:polymarket.com/zh/?via=YINGGE…
话说回来,如果想在Polymarket上跟单操作,
可以试试这个机器人:
t.me/PolyCop_BOT?st…
#Polymarket
中文

Taking this down tomorrow, the team has enough money and manpower to create a copy of it.
Btw, this is way better than the totality of the stuff creepz did the last 24 months and it took me like 6 hours to vibecode.
C@coolfacexyz
Create your own creepz with beard here : creepz-web.vercel.app/builder Thanks @psychrome for the files <3
English
Dolphin3 retweetledi
Dolphin3 retweetledi

妈的,终于搞定了,藏师傅的这个 skills 可以让你的 Claude Code 秒变龙虾!
现在支持飞书 Telegram 和 Discord,还有交互式的配置,非常详细,小白也可以上手。

歸藏(guizang.ai)@op7418
中文
Dolphin3 retweetledi
Dolphin3 retweetledi

🦞OpenClaw 极简安全实践指南 (Security Practice Guide) 是面向 OpenClaw 的黑手册。
我尝试了其他一些方式来试图加固 OpenClaw,包括 Skill 方式,但是发现还不如给 OpenClaw 植入一个安全“思想钢印”来的有意思,这个“思想钢印”形成一个 md 文档,包含安全事前、事中、事后需要做的策略,但这里有个前提:
尽量不影响 OpenClaw 的日常使用,安全不要干扰用户体验,需要给这只🦞足够的自由。但是吧,江湖险恶,一只有 Root 权限且诞生才一个多月的🦞,安全不让人放心…
于是,这份面向 OpenClaw 的极简安全实践指南诞生了,目前是 v2.7 版本,此前我们内测了许多版本,也踩了不少坑。现在公布出来,大家玩之前务必仔细看这份指南的 README⚠️:
github.com/slowmist/openc…
注意里面的说法。我相信你会很有收获。里面还推荐了我们实测在 OpenClaw 场景下聪明的模型,如果你有自己的感受,一定要和我们反馈。
一切都很新,一定有不完善的地方,请大家多指正!
⚠️最后,务必认真阅读 README,也务必肉眼扫描下你将喂给你🦞的“OpenClaw极简安全实践指南.md”,相信我,会非常有意思。
23pds (山哥)@im23pds
OpenClaw 极简安全实践指南 由@evilcos 及@SlowMist_Team 慢雾安全团队为应对破坏性操作、提示词注入、供应链投毒和高危业务逻辑执行等智能体专属风险而写。 注意: 1.不要全信AI或脚本 2.指南仅做参考使用 3.因模型或HIDS规则不同,可能会有误报。 github.com/slowmist/openc…
中文









