Necessário
With the recent wave of vulnerability disclosures, it’s a good time to take a closer look at your own code.
Turn your coding agent into a team of security auditors with the open-source skill that seeded Cloudflare’s vulnerability discovery harness.
The 6 phase approach:
1. Map the codebase
2. Hunt for vulnerabilities
3. Challenge each candidate
4. Record the findings
5. Verify the findings
6. Report what’s confirmed, rejected, or still needs validation
Start your hunt here:
github.com/cloudflare/securi…
15
Como identificar alguém que não manja nada de softwares b2c de alto volume
A Meta é uma empresa que vale mais de US$ 1,5 TRILHÃO, investe bilhões em inteligência artificial, mas aparentemente desenvolver um recurso para transcrever áudios do WhatsApp no computador é uma tecnologia avançada demais para eles.
16
Maraquinha → justflow.it retweeted
中国社区逆向拆解了Claude的封号机制。以下是他们的发现
Claude使用积分制。注册时账号获得初始分数，之后根据行为加分或扣分。低于阈值直接封号。回分很难
影响分数的因素:
注册
> 干净IP是最重要的因素。不一定要家宽，但必须干净
> Gmail已经不是最优选，有权重更高的邮箱服务
> 注册时直接弹KYC的号可以扔了
> 用手机App注册会加分
支付
> 刚注册就订阅会扣分
> 直接上Max会大幅扣分。最好等两天先订Pro
> 支付时弹KYC说明账号在考察期，但不一定会封
> 国外实体银行卡加分。Google Play也行。虚拟卡扣分
使用
> 不要一次把限额用完。宁可两个号轮换也不要一个号撸到底
> Desktop客户端有少量加分。尽量少用网页端
> 手机端也有少量加分
> 开启记忆功能加分。记忆文件越多分越高
IP和设备
> 稳定性是关键。不要跳IP，尽量一直用同一个
> 代理必须全局模式并开启TUN
> 多设备登录大幅扣分。理想状态是一台电脑一个客户端
> 频繁换IP、频繁登录、高并发都会大幅扣分
账号年龄
> 老号有巨大的容错空间。2023年的号明显更高
> 分数随时间增长，但很慢
其他
> Windows和macOS没区别。Linux会扣分
> 时区和语言基本不影响。不会因为北京时间就封号
> 跟Claude说自己是中国人没问题，记忆不会触发封号
> 大量使用Fable会扣分
> 升级Max大概率进入观察期，除非是高权重老号
观察期和封号
> 接近阈值时账号可能进入观察期。典型特征是掉登录
> 观察期继续扣分就会封号
> 高分号可以扛过多次观察期
关注我，拆解你每天在用的服务背后到底怎么运作的
Não ironicamente eu comprei meu carro antes de aprender a dirigir.
E não, eu tb não dirigia ele, só minha esposa.
Só fui tirar carta depois de não conseguir postergar mais. Sempre ficava em dilemas entre focar em projetos/trabalho ou na CNH.
CNH sempre perdia
por sinal:
NÃO SEI DIRIGIR.
NÃO TENHO CARTA.
eu pensei o seguinte:
posso pagar as aulas da autoescola, aprender a dirigir e depois comprar o carro
OU
comprar o carro, aprender a dirigir e fazer só a prova depois (ecomizando a aula)
1
36
To com um android parado aqui. Queria tornar ele num agente autônomo da casa, estilo Google assistant só que com esteroides.
Alguém já fez algo do tipo?
1
28
Acho que isso depende muito do nicho e do produto.
No meu nicho de processos, o que eu ofereço é tão disruptivo que as pessoas tradicionais quase não arriscam por medo do novo.
Eu testei uma época com paywall de cara e fiquei quase 3 semanas sem nenhuma assinatura
freemium parece generoso, mas paywall direto converte 5x mais
muito dev tem medo de colocar paywall logo de cara e achar que vai espantar o usuário, aí aposta no modelo freemium achando que vai converter depois
os dados da revenuecat no state of subscription apps mostram a realidade crua disso no dia 35:
> apps com paywall direto: 10,7% de conversão de trial pra pago
> apps com modelo freemium: 2,1% de conversão
é 5 vezes mais conversão simplesmente por deixar claro desde o onboarding que o produto é pago e tem valor
na enxovaly a gente usa paywall direto com compra no app e trial de 3 dias
se você resolve uma dor real, não precisa ter medo de cobrar logo no primeiro contato
1
1
101
Há um tempo atrás fiz algo parecido, coloquei um agente principal do Claude no meu wpp e deixei o computador em casa conectado. Sempre q necessário eu troco uma ideia com o Claude via wpp e ele realiza o que for necessário pelo próprio computador.
Estou caminhando a passos largos ao que o helio está fazendo
Vim comemorar o aniversário da minha filha e nao trouxe o computador, pelo celular o grok bot toca toda operação do real oficial
Suporte, backend, frontend, infra, trafego
What a time to be alive
2
33
Um usuário do just flow it decidiu fazer um post da ferramenta no LinkedIn, atingindo o próprio nicho de forma que eu nunca consegui. Olha o resultado… Programa de afiliados pra ontem haha
13
Maraquinha → justflow.it retweeted
top 4 piadas que passam a mesma vibe de "tiozão do pavê" versão dev
1 - esquecer um ponto e virgula
2 - centralizar div
3 - qualquer coisa envolvendo localhost
4 - delete sem where
Aws summit foi hoje, e eu resumiria ele as seguintes palavras:
- Kiro (talvez a parte mais legal)
- Bedrock
- Transform
- Agent
Gostei muito dos cases que foram apresentados, em especial Hotmart, BTG e Pupila AI
1
80
Eu já utilizava uma mcp que permitia o cc fazer isso, é muito útil pra orquestração. Vamos ver se acertaram nessa
New in Claude Code: your sessions can now message each other.
Instead of having to re-explain yourself in another session, you can now tell Claude to do it. It sends a summary (not your history or files), and the other session picks it up mid-task.
1
39
Maraquinha → justflow.it retweeted
Beginning July 20, Claude Fable 5 will be included in all Max and Team Premium plans, at 50% of limits.
Pro and Team Standard users will continue to have access to Fable via usage credits, and will receive a one-time $100 credit.
Demand for Fable has been challenging to predict, which is why we rolled it out to subscription plans in stages, extending access several times as we secured additional capacity.
“Beating Fable and Sol on quality”. Sinceramente não vejo diferença. Pega o mais barato e seja feliz.
Ontem ouvi e concordo 1001%, esse mercado já virou commodity, e em commodity vc sempre vai optar pelo mais barato
Kimi K3 beating Fable and Sol on price and quality.
Command Code's internal flappy bench results are in.
Really impressed with the results. For Kimi K3 we set the gameplay to hard while Fable 5 and GPT-5.6 Sol were set to easier.
Cost breakdown:
• Kimi K3: $0.024
•Fable 5: $0.42
•GPT-5.6 Sol: $0.15
Ranking based on DX & features:
•Kimi K3: 8/10
•Fable 5: 7.5/10
• GPT-5.6 Sol: 7/10
GPT 5.6 Sol max can definitely go on longer and wins the game overall, but that's something different. Grok 4.5 beats GPT 5.6 Sol on that, lol.Mm-hmm.
2
52