我是一名应用安全工程师,我创建这个工具是为了帮助开发团队将优秀但内容密集的ASVS标准转化为一套实用的、可操作的文档和检查清单。它包括安全决策模板、标准的机器可读版本(JSON/CSV)以及安全编码模式。
我们的目标是通过提供一个开发人员在设计和构建阶段可以实际使用的框架,使“向左移动”变得更加容易。
这个项目是新的,我正在积极寻求反馈和贡献者。
返回首页
最新
公立学校(在私立学校中情况稍好一些)面临的一个严重问题是,它们的教育体系是围绕最低标准建立的。整个目标是让那些勉强能够达到最低毕业要求的学生顺利毕业。除此之外,没有更高的层次,也没有为那些真正想要出类拔萃的学生提供差异化的教育。如果在学生高中毕业后有一个0到100的评分系统,那该多好啊。比如,20分可能代表一个刚好满足毕业最低要求的学生,而99分则可能是一个数学奥林匹克获奖者。也许50分可以代表一个大学毕业生?
大家好,我创建了这个工具,以便更方便地跟踪服务的当前状态,帮助我更轻松地进行调试,而无需手动输入一堆命令。欢迎大家尝试,任何反馈都很受欢迎 :) 谢谢!
我非常希望能得到任何反馈。最近我对现代社交媒体感到非常沮丧,因此创建了这个平台来进行反击。这个平台旨在促进真实的连接和深入的理解,而这些似乎在短视频和当今社交媒体的泛滥中逐渐丧失。
你好,HN!我们是来自Praxos的Lucas和Soheil(<a href="https://mypraxos.com">https://mypraxos.com</a>)!我们已经在开发一个AI个人助手一段时间了,今天我们想和大家分享我们的新Webhook功能。
现在,你可以通过文本或语音请求Praxos为你设置Webhook和触发器。Webhook会监听特定条件,当这些条件发生时,会触发另一个动作。Webhook可以执行一次或无限次,并且可以执行Praxos当前支持的任何操作。
我们已经为电子邮件和日历(Gmail、Outlook)、Notion、Slack、Discord、Trello、Dropbox、Drive、iMessage、Whatsapp和Telegram实现了这一功能。
以下是一些示例:
– “当我的Trello‘紧急’列表中添加新任务时,在我下一个工作时间段内在我的Google日历上创建一个两小时的时间块,并在发生时立即提醒我。” [这与下一个示例很好地衔接]
– “如果我的日历显示我在专注时间段内,自动在Slack上回复我正在处理最新的Trello紧急任务。”
– “当Fireflies的会议记录准备好并发送到我的电子邮件时,提取决策和后续步骤,然后在Slack的#team-updates频道发布5条要点总结。” [与下一个点相关]
– “当工作会议的记录处理完成后,进行总结,并将关键决策发布到Slack。但在我孩子的睡觉时间之后再发送通知。如果总结中包含明天到期的任务,早上在我的日历上预留时间,并在我醒来后给我发提醒。”
– “我的目标是今年读12本书。每个月,根据我的喜好给我发送10本书及其Goodreads链接的列表。每周六早上,问我阅读进度。如果你发现我购买了一本书(例如:通过检查我的电子邮件),那么将其添加到我的阅读列表中,并问我是否开始阅读。”
– “每次我收到Uber Eats或Doordash的收据时,提取日期、账单和餐点,并将其添加到我的Google Sheets个人财务表中。”
– “当我的银行电子邮件或对账单中出现新交易时,提取商家、类别和金额,然后将其记录在我的‘消费追踪器’Google表格中。如果每月总支出超过我的预算限制,将总结发送到我私人WhatsApp聊天中,并列出导致超支的前三个类别。”
– “每当收到新电子邮件时,提醒我支付信用卡和账单。如果我没有告诉你我已经完成,过一天再问我是否已完成。”
– “在月底,汇总来自Sheets的所有财务记录、收据和我的财务电话记录,然后生成一个单一的‘月度快照’PDF。如果我的储蓄率有所改善,添加一个绿色徽章并祝贺我;如果恶化,给我发送一份趋势总结。”
– “每周日,检查我在Google Photos中的最新添加,并通过Whatsapp将精选内容发送给我的妈妈和奶奶。”
– “查看Praxos Discord频道上的用户反馈,并将其添加到我们在Notion上的用户反馈页面。对重复请求进行计数。”
– “如果我收到Lucas的电子邮件,而我正在编码,回复他并告诉他我很忙。同时提醒他查看我在Trello上的动态。”
好奇吗?欢迎在<a href="https://app.mypraxos.com/sign-up">https://app.mypraxos.com/sign-up</a>上免费试用7天!
我开始这个项目是为了理解两件事:为什么我的亚洲朋友喝酒后会脸红,以及为什么几个朋友似乎都有偏头痛的聚集现象。
我在阅读医学论文和教科书,但在不同主题之间跳跃时总是迷失方向。我想:如果我能像编程一样通过点击来浏览这些内容会怎么样?如果“ALDH2基因”实际上是可以点击的,并且能让我查看变异、表型和人群频率呢?
于是我开始用Rust建模人类生物学,使用我的Ralph代理(Claude在循环中,感谢ghuntley)。结果发现,类型系统非常适合这个。每个生物实体都是强类型的,并且关系在编译时得到强制执行。
*经过一天的代理编码:*
- 277个Rust文件,约95,000行代码
- 1,561个测试通过
- 13个完整的器官系统
- 包含特定祖先变异的遗传学
- 临床病理模型
*试试这个:*
```bash
git clone https://github.com/lantos1618/open_human_ontology
cd open_human_ontology
cargo run --example ide_navigation_demo
```
然后打开 `examples/ide_navigation_demo.rs`,并进行点击浏览:
*理解亚洲红脸反应:*
```rust
AsianGeneticVariantsCatalog::get_metabolic_variants()
// 点击查看:
→ ALDH2基因位于12号染色体的12q24.12
→ rs671变异(Glu504Lys)
→ 日本人群中频率为40%
→ 酒精潮红反应
→ 饮酒时食道癌风险增加10倍
→ 乙醛代谢途径
```
*理解偏头痛:*
```rust
Migraine {
subtype: WithAura,
triggers: [Stress, LackOfSleep, HormonalChanges],
genetic_variants: ["rs2075968", "rs1835740"],
...
}
// 点击查看:
→ 17种偏头痛触发类型
→ 12种先兆症状类型
→ 遗传风险因素
→ 为什么会出现聚集现象(HormonalChanges → 月经)
```
现在我可以真正地<i>导航</i>这些连接,而不是翻阅PDF。心脏 → 冠状动脉 → 动脉粥样硬化斑块。视觉皮层 → 2亿个神经元 → 神经连接通路。这就像维基百科,但经过类型检查,并且可以跳转到定义。
*这不是生产级的医学软件*——它是一个学习工具。但对于理解生物系统之间的连接,它比教科书要有用得多。
这个代理还在不断扩展。有时它会出现内存溢出,但这也是乐趣的一部分。
*技术:* Rust, nalgebra, serde, rayon, proptest
我不是医生,这只是为了我的学习。如果你愿意,可以提交代码,或者如果你发现错误信息或想添加参考文献,可以审查并打开一些PR。
我花了8周时间独自开发了Zine,这是一款为团队知识提供AI驱动搜索的应用。没有团队,也没有额外的资金支持。只有我、AI编程工具,以及我已经搭建好的平台。
我没有构建基础设施(连接器、向量数据库、转录、实体提取等),而是重用了Graphlit,这是我们的客户所使用的相同技术栈。这节省了大约4到5个月的后端工作,让我能够100%专注于产品和用户体验。
结果是:我在8周内构建并发布了一个最小可行产品(MVP),在4个月内获得了第一个付费客户,使用了30多个数据连接器,具备实时同步和实体感知语义搜索,且100%的编码工作都得到了AI的辅助(Claude Code和Factory Droid)。
这篇文章涵盖了整个技术栈(Next.js、TypeScript、Graphlit SDK、Vercel)、使用AI编程工具的工作流程、哪些有效、哪些无效,以及为什么平台创始人应该在自己的平台上进行开发。
简而言之:如果你已经搭建了一个平台,就用它来构建产品。这是找到产品市场契合的最快方式,而AI编程工具让这一过程变得异常迅速。