Uncle J
14.8K posts

Uncle J
@UncleJAI
AI 组织转型实践者。 用 AI 做真实产品和组织系统。 18 年组织与人才负责人,转向 Agentic Engineering。 AI 产品实战、Agent Teams、岗位/流程/知识/治理。












这个视频号,一个多月6k粉,全部内容,排版AI生成 从想法到成片,直接批量,我只负责审核内容,稍微修改润色,但是所有的核心观点都是我推文的核心观点 这个抖音号,我发了7条视频,有3条过千赞,5条过500赞 为什么我更新的慢? 因为我现在正在克制,需要从一开始就想明白变现路径 通过扒了40个AI博主的账号,拆解账号定位,商单频率,报价,变现路径,内容形式等等 目前也想的差不多了,欢迎大家关注,看我怎么又起号又赚钱


AI 产品 开放生态 悖论: 如果不做开放生态,那意味着团队自身的功能不足以覆盖很多的场景边界,为了通用导致很多地方做的普适化了; 如果做开放生态,那很快二开玩家会发现,你就是个套壳、是 token 经销商,那为什么不自己成为经销商? 普通的 C 端用户没有付费意愿,也没有付费能力,因为他没法利用你的产品,把他的时间精力换成钱; 高端的 C 端用户,都有自己的边界 Case 需要处理,他们有 Vibe Coding 能力,大概率会很快从 二开魔改 走向 自研,前期付费只是为了探索业务和交付、已经摸索解决方法。 所以,长期来看,没有 一个 AI 产品可以长久获得 用户 2-3 年 以上的 付费,除非 是 Codex 或 Claude Code 这种有自己模型供应的,或者像 Lovart 可以比 用户更低成本 批发 到 Token,并加少部分价格 卖给 用户。 如果,你的 AI 产品 的 Token 价格 比 模型厂商贵,那就没得活,没人会为功能长期付费,如果他有能力能实现那个那个功能的话。 当然,长期来看,所以 AI 产品都会被 模型厂商 的 产品 吞掉。


建议暂勿在敏感代码环境使用 Grok Build CLI 近日有安全研究披露,xAI 的 **Grok Build CLI** 在默认配置下可能存在代码与敏感信息泄露风险。 根据原文测试,Grok Build CLI 会将其读取到的文件内容发送给 xAI,且 `.env` 中的 `API_KEY`、`DB_PASSWORD` 等敏感内容可能被明文上传、未做脱敏。同时,工具还可能通过独立机制上传完整 Git 仓库快照,包括模型未读取过的文件及 Git 历史。 测试还显示,即使用户明确提示“不要读取任何文件”,仍可能发生仓库上传;关闭 “Improve the model / 改进模型” 选项也不能完全阻止相关上传行为。 因此,在官方进一步说明或修复前,建议大家: 1. 暂勿在生产项目、私有仓库、客户代码或包含敏感信息的目录中使用 Grok Build CLI 2. 不要在包含 `.env`、API Key、数据库密码、云凭证、Token 的目录中运行该工具 3. 如已使用过,建议尽快检查并轮换相关敏感凭证 如确需临时使用,请至少按以下方案操作: 1. **只在隔离环境中使用** 使用临时目录、空仓库、测试仓库或容器环境,不要直接在真实业务代码仓库中运行。 2. 提前清理敏感文件 确认目录中不存在 `.env`、配置文件、私钥、Token、数据库连接串、云厂商凭证等敏感信息。 3. 限制网络上传 可在代理、防火墙或 Clash 中添加规则,限制 `grok` / `grok.exe` 访问非必要上传域名,例如: AND,((PROCESS-NAME,grok.exe),(DOMAIN-SUFFIX,storage.googleapis.com)),REJECT macOS / Linux 用户可根据实际进程名改为 grok。 4. **关闭相关上传配置** 可尝试修改 `~/.grok/config.toml`: [features] telemetry = false codebase_indexing = false [telemetry] trace_upload = false [harness] disable_codebase_upload = true 5. 确认配置是否生效 使用前建议执行 `grok inspect` 检查实际配置,并通过抓包、代理日志或防火墙日志观察是否仍有大规模上传行为。 6. 使用后及时清理和轮换凭证 如不确定是否接触过敏感信息,建议删除临时环境,并轮换相关 API Key、Token、数据库密码等凭证。 以上措施仅来自社区测试和临时缓解经验,**不能保证完全阻止数据上传,也不应视为官方安全承诺**。最稳妥的建议仍是:在官方明确说明并修复前,不要在任何敏感代码环境中使用 Grok Build CLI。 原文参考: gist.github.com/cereblab/dc9a4… 请大家注意保护代码与敏感信息安全。



I recommend using GPT-5.6 Sol Medium as your daily driver, and for really hard problems to switch to Extra High. If you want the absolute best and are not afraid to burn usage fast, then Ultra is a beast.




















