关于aws账户注册及支付验证方案请教

近期授课有需求使用s3和ec2来部署一些测试环境

问题：

发现aws注册需要绑定信用卡，但苦于目前没有虚拟卡或信用卡

考虑方案：

● 方案a：使用自己Google账户注册，某鱼购买绑卡服务
● 方案b：某鱼直接买成品号

----------------------

请教佬友们应该怎样选择？
不同的方案在使用过程中有什么需要避免的吗？

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: may)

gcp绑定输入验证码，急急急

急急急，好不容易绑定成功了，没有交易记录
!

5 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: 韩凌)

Invalid media: image

gemini t3 号有人知道怎么弄吗 交流学习一下

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: 书虫)

有人遇到 windows 安装 Claude Code 后 无法找到 claude.exe 程序 吗??

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: okaying)

Invalid media: image

Claude Code for Vs Code 中 Glob工具调用报错

佬们，我发现我的cc每次使用这个工具都会报错，没有传参，这个是我没配置好，还是cc自己的问题
1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: Imzl Zl)

Invalid media: image

字节跳动扣子编程

使用扣子编程时，显示触发内置模型的限流，但是我没找到哪里看额度，我充值了个人开发者，也没看到资源点被扣子编程的内置模型消耗。水友们有人知道具体规则吗？

3 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: LiuJiXin)

Invalid media: image

本来想弄个妙界的肩颈按摩仪的, 有大佬在用吗 值得推荐吗

如题, B 站很多 up 都在推荐这个, 但看了一下价格, 小几百块, 也不便宜

想问问有大佬用过这个吗, 是哪个型号? 值不值得买?

8 posts - 8 participants

Read full topic

via LINUX DO - 最新话题 (author: 猫南北)

大佬都是怎么升级的

各位佬都是怎么升级的，难道都开挂了，种子用户是啥级别， 🤣

9 posts - 9 participants

Read full topic

via LINUX DO - 最新话题 (author: 木头人)

Invalid media: image

79 岁特朗普无视医嘱超量服药，频现老化迹象仍坚称健康完美

https://www.wsj.com/us-news/as-signs-of-aging-emerge-trump-responds-with-defiance-769c5dcd?mod=Searchresults&pos=1&page=1
2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: 𝓵𝓮𝔃𝓲𝓼𝓱𝓮𝓷)

Invalid media:
image
image

[咨询]对象存储

最近学习遇到这个，有没有佬推荐免费的平台，主要学习使用。阿里云收费，七牛云最近崩了

4 posts - 4 participants

Read full topic

via LINUX DO - 最新话题 (author: skdjdk)

有没有懂tv的，我找了很多电视点播源放在影视仓v3

但是搜什么都搜不到啊，比如骄阳似我：

https://raw.githubusercontent.com/Guovin/iptv-api/gd/source.json

https://tv.iptvindex.com

我放在电视里就啥也搜不到

2 posts - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: panda_l)

google又开始ABT了

7 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: 多玩幻灵qwq)

Invalid media: image

佬们对iquest-coder-v1怎么看？

听说开源的40b干掉了闭源的400b，有没有佬尝过鲜的 😅

3 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: Awenagig)

Fiat24绑定不了GPT了吗

前几天过了GPT美国大兵的认证，可白嫖一年的plus，然后看的站内佬发的教程，通过Bitget钱包注册了Fiat24银行卡，但是试了一下并没有绑上GPT，套了apple钱包也没绑上，都是提示银行卡被拒了，有跟我差不多情况绑上的佬吗，如不行的话，求推荐成本低好注册的银行卡~

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: 整容都没我帅)

佬们，现在s-ui面板可以在VPS上搭建anytls+reality节点吗？

我看油管上和网上几乎都不是使用面板配置，但我看s-ui面板最新版(v1.3.7)好像支持anytls协议，这个有人试过配置不被墙吗？请教

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: orange)

大家都很喜欢大善人的Worker，是时候自建一个了

openworkers.com

Introducing OpenWorkers – Self-hosted Cloudflare Workers in Rust
GitHub

OpenWorkers

OpenWorkers has 20 repositories available. Follow their code on GitHub.

9 posts - 6 participants

Read full topic

via LINUX DO - 最新话题 (author: AIV8g3Q)

Invalid media:
image
image
image

BMad v6实战第三弹：对抗式代码审查(Code Review)

「代码审查不是为了证明你是对的，而是为了证明代码没有错。」

在传统的软件工程中，代码审查（Code Review）往往是最容易被忽视却又最关键的环节。开发者忙于交付功能，审查者碍于情面不愿直言，最终让带着缺陷的代码溜进生产环境。

今天，我要介绍一个颠覆性的 AI 代码审查工作流——它不懂得「客气」，只懂得「找茬」。

----------------------

一、什么是「对抗式」代码审查？

这个工作流的核心哲学很简单：NEVER accepts “looks good”（永远不要接受「看起来不错」）。

它被设计成一个持有批判立场的高级开发者，必须在每次审查中找出 3-10 个具体问题。这不是为了刁难，而是为了确保：

● ✅️ 任务标记为 [x] 的真的是完成了
● ✅️ 验收标准真的是实现了，不是糊弄
● ✅️ 代码质量经得起安全、性能、可维护性考验

description: "Perform an ADVERSARIAL Senior Developer code review
that finds 3-10 specific problems in every story. Challenges everything:
code quality, test coverage, architecture compliance, security, performance.
NEVER accepts `looks good`"

----------------------

二、工作流全流程解析

步骤 1：加载故事 + 发现真相

审查的第一步是「对账」——对比开发者声称改了什么和 Git 仓库实际改了什么。

git status --porcelain  # 找未提交的改动
git diff --name-only    # 看修改了哪些文件
git diff --cached --name-only  # 看暂存区的文件

发现真相的三个维度：

1. Git 有改动，但故事文件里没记录 → 文档不完整
2. 故事声称改了文件，但 Git 没痕迹 → 虚假声明
3. 有未提交改动没追踪 → 透明度问题

步骤 2：构建「攻击计划」

系统会自动提取：

● 所有验收标准（Acceptance Criteria）
● 所有任务及其完成状态
● 开发者记录的文件列表

然后制定审查计划：

1. AC 验证：每个验收标准真的实现了吗？
2. 任务审计：每个打钩的任务真的完成了吗？
3. 代码质量：安全、性能、可维护性
4. 测试质量：是真测试还是占位符？

步骤 3：执行对抗式审查

这是最核心的环节。AI 会逐文件逐行检查：

🔴 CRITICAL ISSUES（必须修）
├── 任务标记 [x] 但实际没实现
├── 验收标准没有实现
├── 故事声称改了文件但 Git 无证据
└── 安全漏洞

🟡 MEDIUM ISSUES（应该修）
├── 改了文件但没记录到故事文件列表
├── 未提交的改动未追踪
├── 性能问题
├── 测试覆盖率/质量不足
└── 代码可维护性问题

🟢 LOW ISSUES（可以修）
├── 代码风格改进
├── 文档缺失
└── Git 提交信息质量

关键机制：如果发现问题少于 3 个，AI 会被要求继续深挖：

<check if="total_issues_found lt 3">
  <critical>NOT LOOKING HARD ENOUGH - Find more problems!</critical>
  <!-- 重新检查边界情况、架构违规、集成问题... -->
</check>

步骤 4：呈现发现 + 自动修复

审查结果呈现后，开发者有三种选择：

步骤 5：状态同步

最后，系统会自动：

1. 更新故事状态（done / in-progress）
2. 同步到 sprint-status.yaml
3. 记录审查历史到 Change Log

----------------------

三、与传统 Code Review 的对比

----------------------

四、实战案例示例

假设开发者提交了一个「用户认证」功能：

开发者声称：

[x] 实现登录 API
[x] 添加 JWT 验证
[x] 编写单元测试

AI 对抗式审查发现：

🔴 CRITICAL: 任务标记 [x] 但未实现
├── src/auth/login.ts:45 - JWT 密钥硬编码，应从环境变量读取
└── tests/auth.test.js - 所有测试都使用 t.skip() 跳过

🟡 MEDIUM: 性能问题
└── src/auth/login.ts:23 - 每次登录都查询数据库获取用户权限
   建议：使用 Redis 缓存用户权限

🟡 MEDIUM: 测试质量不足
└── tests/auth.test.js - 缺少错误场景测试（密码错误、用户不存在）

结果？开发者必须修复这些问题才能标记为「完成」。

----------------------

五、真实对话记录

想看看 AI 对抗式代码审查的真实运行过程吗？

完整对话记录：对话记录 - Cascade Chat Conversation

在这个真实对话中，你可以看到 AI 如何：

● 逐个检查验收标准的实现情况
● 发现被标记为「完成」但实际上未完成的任务
● 指出代码中的安全和性能问题
● 要求开发者修复后才通过审查

----------------------

六、工作流架构图

graph TD
    A[开发者提交代码] --> B{AI 对抗式审查}
    B --> C[加载故事和 Git 变更]
    C --> D[构建攻击计划]
    D --> E[执行深度审查]
    E --> F{发现问题数量 < 3?}
    F -->|是| G[继续深挖问题]
    F -->|否| H[输出审查结果]
    G --> H
    H --> I[呈现问题列表]
    I --> J{开发者选择}
    J --> K[自动修复]
    J --> L[创建行动项]
    J --> M[深入查看]
    K --> N[更新状态]
    L --> N
    M --> N
    N --> O[同步到 sprint-status.yaml]

----------------------

七、如何集成到你的项目？

这个工作流是 BMAD v6 框架的一部分。基本集成步骤：

1. 安装 BMAD v6: npx bmad-method@alpha install
2. 实现故事：/dev-story
3. 触发审查：/code-review

----------------------

八、总结：为什么「找茬」很重要？

代码审查的本质是质量门禁。在 AI 辅助开发时代，我们不再需要人类做机械性的代码扫描，但我们需要一个永不妥协的质量守门员。

这个 AI 代码审查工作流的独特价值在于：

● ✅️ 不讲人情：只认代码，不认关系
● ✅️ 事必躬亲：逐文件验证，不遗漏
● ✅️ 知识驱动：结合架构文档、项目上下文综合判断
● ✅️ 可自愈：发现问题时可以自动修复

正如工作流文档所说：

“YOU are so much better than the dev agent that wrote this slop”

这种「对抗」不是对抗开发者，而是对抗缺陷、对抗技术债务、对抗生产环境的故障。

----------------------

📚️ 延伸阅读

● BMAD 工作流框架：GitHub - bmad-code-org/BMAD-METHOD: Breakthrough Method for Agile Ai Driven Development
● 工作流配置：_bmad/bmm/workflows/4-implementation/code-review/

----------------------

2 posts - 2 participants

Read full topic

via LINUX DO - 最新话题 (author: terryso)

佬友们2025年投资收益率

2026已经到来，回顾2025，佬友们的投资回报率如何？跑赢了大A了吗？2026年又有什么投资计划？

11 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: ipan)

Invalid media: image

各位佬多多发解密攻防类的帖子，又菜又爱玩

元旦假期在家不闲着，有佬的解谜游戏

1号5点醒来就刷到淇淇佬的ctf，虽然当时还不懂ctf是个啥，但是作为囤囤鼠，看到有这么多额度奖励，立马就从床上起来，借助ai开始干起来！（只用了chatgpt和gemini，没有写提示词，还是chatgpt好用一点）

原题：【黑与白】磨不过这人…2026年首场CTF解密开始了
解析：【黑与白】2026年首场CTF题目解析

可惜只拿到flag2，后来看了其他佬的揭秘，我才知道当时太依赖ai了，被ctf这个以前没见过的名词吓到了，硬是没有想到一直..就把文件拿到了。

----------------------

2号Elysiver公益站也来ctf了，这次我决定不借助ai，自己来搞，题目应该是不算难，很快就搞定了5个flag（1，2，3，5，6，可惜去兑换的时候发现不够cdk条件，😭）。在第4个flag卡住了，sql注入平时这块积累的少，ai也没帮上忙（一定是我问的姿势不对）。

原题：Elysiver也来一场CTF
解析：猫猫的ElysiverCTF-WriteUP

----------------------

下面就是看不懂的了，不过看到解密二字，也兴致勃勃点进去，试试看。不过确实都不懂😓，emby是啥不知道，那一段古风也看不懂（我是谁，我在哪，我要干什么）。不过浏览回复+搜索关键字也算有一些了解，但还是完全不会。感觉不是一个次元😅😅😅。

原题：进emby服请先解谜wwwww
解析在评论里

不过评论里有个大佬，好像很擅长解密，佬还介绍了他成长的秘密🤭🤭🤭。我已经玩上了，也推荐给喜欢玩解密的各位佬～借花献佛

在另一个话题中

很久以前玩过一个叫 gamemastertips 的游戏 古典密码玩了个遍

gamemastertips

4 posts - 3 participants

Read full topic

via LINUX DO - 最新话题 (author: dexter)

有佬在用google的flow吗？

尝试了好几次图像生成，都显示失败，让稍后再试

6 posts - 5 participants

Read full topic

via LINUX DO - 最新话题 (author: A.Ziegler)

Invalid media: image

不知道国内是否有兼容openai whisper的接口

现在国内很多文本模型的接口都兼容openai的端点/chat/completions，不知道科大讯飞或字节系等其他厂商是否有兼容 /audio/transcriptions的接口

1 post - 1 participant

Read full topic

via LINUX DO - 最新话题 (author: 杰瑞米)