shendaowu

@shendaowu #20 snyk 。我怎么也犯这个病了？被传染了？狗头。

@shendaowu #19 也许自动程序能扫出来的 synk 也能扫出来？

@marcong95 #18 被喷我倒是不怕，我更怕号没了，感觉号没了可能会麻烦一些。安全这东西只要有一个严重的漏洞可能就会被自动程序扫出来。遗漏是一方面，我主要是怕 AI 直接给我一个能导致严重漏洞的策略。

@Yuanlaoer #17

一些安全方面的细节问题和比较笼统的问题。例子：

前端渲染 MarkDown 是不是很难保证安全？
Go 文档中的漏洞的 WITHDRAWN 是什么意思？
如何优雅地订阅各种语言、软件和库等的漏洞通知？
有必要所有页面都做权限检查吗？（这个基本确定不用了。）
内容安全策略（ CSP ）的性价比怎么样？

我看到的那本 Web 安全的书中的一个观点我很喜欢，其实我之前基本就是那样想的。大意是你就别思考了，你自己为天衣无缝的策略其实在专家眼里都是漏洞百出的。老老实实用现成的可靠的库和策略吧。原话伤害性没这么大，我添油加醋了。问题是很多细节的问题我判断不了，我也不敢思考。当然我在别的失误的损失不那么大，并且可以自己验证的地方还是敢思考的。

@daodao #10

AI 有幻觉，我听说不管怎么优化问题都可能产生幻觉。不过我好像是在 AI 刚开始流行的时候通过一些书了解到的。我刚才问了一下 deepseek ，看了一下它引用的新闻，现在好像还没有能完全消除幻觉的 AI 。另外 AI 很多时候都能编出看起来很可信的对错误结论的论证，所以我对 AI 一直很警惕。

或者你的意思是把 AI 当成一个高级的搜索引擎？

@cat #8

我直接搜的 MVCE 。

好的，已将好奇加入阴阳怪气列表，不会用了。顺便能不能说一下你觉得怎样不阴阳怪气？直接列出我做过的行为和结果可以吗？需要再强调一下不是阴阳怪气吗？如果我强调自己不是在阴阳怪气你会理解成我有其他的阴险动机吗？

@cat #4 我很好奇你是怎么用 MVCE 搜出来 MCVE 的结果的。

#1 @novaline MVCE 是啥？我只搜到了模型、视图、控制器、编辑器。但是感觉放在你的上下文里对不上号。

看别人的方法没用也许可以自己开发一些适合自己的方法。

你应该肯定会有一些不拖延的事吧？仔细思考一下自己不拖延的事跟拖延的事相比有哪些区别。然后先通过想象那些拖延的事具有某种不拖延的事的特征，如果感觉也许能缓解拖延的话，那么就去试着改变那种特征，然后去做。我不知道这种通过想象就能大概预测结果的能力是不是谁都有。另外这个准确程度应该不是特别高，但是效率很高。也很节能，毕竟不用实际去做。另外建议一边想一边记录。不一定写在纸上，打在电脑里也行。

我最开始的时候不知道是自己发现还是看别人说的，自己摸索出来的方法就算可能是安慰剂效应，效果也会很好。最近我又看到别人说类似的东西了。安慰剂好像也是可以长期有效的。另外据说知道是安慰剂可能也会有效。

不知道 OP 是怎么尝试别人的方法的？如果一个方法无效你会彻底放弃这个方法吗？然后下次看到跟这个方法沾边的方法全都无视？举个抽象的例子，比如方法 A 可能需要配合方法 B 才能生效。但是某个人他只说了方法 A ，他可能不是有意骗人，可能他一直就具有方法 B ，所以没注意到。所以如果你先用方法 A 无效的话，下次看到提到 A 并且包含 B 的复合方法可能会无视。我觉得想要解决拖延是需要集齐很多方法的。

还有不知道 OP 通过文字学习的能力怎么样，据说善于通过语言学习东西的人不多。通过语言学习东西的能力应该是可以学会的，推荐 YJango 的《世界模型》。语言是抽象的，具体的事存在千变万化，如果不能见招拆招的话挺难成功的。

另外推荐一下这篇文章： https://www.zhihu.com/question/19888447/answer/1930799480401293785 。我发现这个文章之前基本就解决拖延了，我不知道对我有没有效，我也没看完。不过看起来挺唬人的。