AI工具

4 篇

deepseek-harness 进阶：给纯文本模型装上读图和画图的手眼

资金有限，只给纯文本的 DeepSeek 装了两个插件：读图（modlens + Kimi）和画图（dsh-genimg + wanx）。记录了弥补多模态缺点的两条链路、手写架构图替代生图模型的翻车经历、对「一切皆插件」和梁文锋产品哲学的思考，以及模型 API 涨价翻倍的碎碎念。

从 git 下载失败到 npx 一键启动，记录了我第一次使用 deepseek-harness 的全过程：安装踩坑、制作第一个贪吃蛇插件、一毛钱成本和 98% 缓存命中率，以及对插件式 AI Agent 模式的思考。面向想学习 AI 插件生态的普通开发者。

几个月使用 AI 编程助手的真实体会：AI 擅长与不擅长的能力边界、幻觉问题的本质、把 AI 当「博学但偶尔胡说的实习生」，以及四条使用原则——从具体问题出发、始终验证、策略自己拿、别跳过学习。

从一次 GitHub 密钥泄露事件切入，全面分析了 AI 编程时代的三类核心隐私风险：API Key 泄露、数据/文件泄露和中转 API 的黑箱风险。重点讨论了如何识别不可靠的中转服务，并给出了从编码、对话、代码发布到 CI/CD 各环节的实用防护措施清单。