博客

数据保护从 3 个问题开始:什么算资产?为什么要分级?怎么分级?本文用一个 5000 美元 AWS 账单的真实故事,把这三个问题一次讲清,并给出一个 10 秒判定数据级别的实用方法。

在日常英语里,"风险""威胁""漏洞"几乎是同义词。但在网络安全里,它们是三个不同的东西,而且之间存在一个明确的乘法关系。本文用"开车上班会迟到"的场景,把这三个词和它们的关系一次讲清。

一份合伙做生意的纸质合同,放哪儿最安全?这个看似简单的问题,藏着网络安全的根本框架——CIA 三要素。本文用合同的故事讲清三个字母,然后把这把尺子量到云和本地上,讲明白上云改变的到底是什么,以及"共担责任"为什么是云时代最容易被搞错的概念。

Zero-day 漏洞是厂商还没有补丁就被公开或被利用的漏洞。本文用智能门锁的比喻解释为什么它特别紧迫,以及作为服务运营者该怎么应对。

AI 这两年强到离谱,但大多数人没真正用起来。卡点不是 "AI 难学",而是两件没人讲的事 —— 一件太简单老手懒得讲,一件要撞过墙才摸得出来。

大多数觉得"AI 也就那样"的人,不是不需要 AI,是被半年前那次免费版体验劝退了。而你以为是"语言问题"的事,很多时候其实是工具问题。从我朋友收到的一张 ASIC 账单说起。

装好 Claude 之后呢?我用了一年多,做了 5 个网站、一个 app、一个插件,才搞明白真正该深学的是什么——大多数不是你刷到的那些。这是我现在的判断。

Claude Code 官方文档是英文,这篇是中文整理。先给你 7 个最该先记住的,然后按官方分类列完整 75 个 slash command,加上几个我自己撞过墙的 CLI flag 和键盘快捷键。