實際影片長度:8:40.000。原文、繁中、雙語可點擊句子跳轉影片。
0:00.000–0:02.560
zhKithub一周热点汇总第121期
0:02.560–0:05.760
zh本期的内容包括了DeepSeek的推理加速框架
0:05.760–0:07.760
zh谷歌开源的Agent的设计规范
0:07.760–0:09.620
zhAI价值投资研究框架
0:09.620–0:12.560
zh渗透测试Agent和开发者免费清单
0:12.560–0:14.380
zh最后还是分享两文资料
0:14.380–0:15.580
zh如果觉得内容不错
0:15.580–0:17.060
zh也别忘了点赞和关注
0:17.060–0:21.560
zh上周DeepSeek与北京大学团队联合发布了论文
0:21.560–0:25.420
zh提出了一套全新的大模型推理加速框架Dispark
0:25.420–0:27.840
zh并同步开源了支撑该版本的
0:27.840–0:30.180
zh全赞推测性能解码框架Dispark
0:30.180–0:31.700
zh也就是我们这个项目
0:31.700–0:34.740
zh那它解决的是大模型推理速度的问题
0:34.740–0:37.720
zh现在很多大模型的质量已经很强了
0:37.720–0:39.600
zh但用户真正用的时候
0:39.600–0:41.360
zh最烦的还是两个字太慢
0:41.360–0:43.540
zh尤其是常回答代码生成
0:43.540–0:45.160
zh还有Agent的连续调用的情况
0:45.160–0:48.520
zh模型每多等一秒体验就会变差很多
0:48.520–0:50.820
zhDispark的核心思路可以理解成为
0:50.820–0:52.920
zh让一个小一点更快的DraftModel
0:52.920–0:54.700
zh先去猜测前面几个Token
0:54.700–0:57.660
zh然后再让大模型来去检查和确认
0:57.660–0:59.480
zh如果猜对了那就少走了几步
0:59.480–1:01.920
zh如果猜错了那就再回退去修正
1:01.920–1:05.620
zh这个方法的关键不仅仅是有一个小模型来去帮忙
1:05.620–1:08.040
zh而且还在于小模型猜的准不准
1:08.040–1:09.360
zh训练的方法好不好
1:09.360–1:11.280
zh还有和模型的配合怎么样
1:11.280–1:12.440
zh在这个项目当中
1:12.440–1:14.780
zhDipseek依然还是保持了开放的态度
1:14.780–1:16.280
zh论文代码checkpoint
1:16.280–1:18.140
zh还有训练的流程都一并放出
1:18.140–1:20.060
zh官方在readme里也提醒
1:20.060–1:21.260
zh在默认的情况下
1:21.260–1:23.280
zh数据的缓存会非常大
1:23.280–1:26.140
zh比如在千问三4B的默认设置里
1:26.140–1:27.320
zh就可能有几十T
1:27.320–1:30.960
zh这个明显已经不是普通玩家能够体验的项目了
1:30.960–1:32.620
zh按照目前公开的资料
1:32.620–1:34.520
zh线上真实的用户流量当中
1:34.520–1:37.420
zh在系统总吞吐水平相同的情况下
1:37.420–1:40.880
zhDispark可以将Dipseek V4 Flash的单用户生成速度
1:40.880–1:43.200
zh提升60%到85%
1:43.200–1:47.360
zh将Dipseek V4 Pro的单用户生成速度提升57%到78%
1:47.360–1:49.160
zh同时还需要注意
1:49.160–1:50.920
zhDipseek最近的另一个消息
1:50.920–1:52.060
zh6月15号
1:52.060–1:53.980
zhDipseek完成了A轮的融资
1:53.980–1:56.060
zh融资金额超过500亿
1:56.060–1:58.400
zh企业估值接近了4000亿
1:58.400–1:59.480
zh腾讯宁德
1:59.480–2:01.300
zh网易京东都参与了投资
2:01.300–2:02.700
zh此前还有消息
2:02.700–2:04.400
zh阿里也有一投资Dipseek
2:04.400–2:05.900
zh但是最终没有成功
2:05.900–2:08.460
zh真的不是你想投就会要你的钱
2:08.460–2:11.840
zh当然随着Dipseek的融资信号也非常明显
2:11.840–2:15.220
zhDipseek已经不是一个研究团队的明星公司了
2:15.220–2:17.500
zh而是要进入更商业化的阶段了
2:17.500–2:19.160
zh而像Dispark这样的项目
2:19.160–2:21.280
zh正好可以看出它下一阶段的重点
2:21.280–2:23.100
zh大模型后面的竞争
2:23.100–2:25.640
zh并不单纯的是比谁的benchmark更高
2:25.640–2:28.320
zh也要看谁能够把模型跑得更便宜
2:28.320–2:29.120
zh更快更稳
2:29.120–2:32.620
zh尤其是在算力还有高端的GPU受限的背景下
2:32.620–2:36.680
zh第二个项目是Google LabCode开源的design.md
2:36.680–2:39.040
zh这个项目最近在Github上非常火
2:39.040–2:40.840
zh已经有超过2万多的Star
2:40.840–2:42.720
zh它做的事情也很简单
2:42.720–2:46.460
zh给AI编程Agent一个描述设计系统的标准文件
2:46.460–2:48.600
zh大家用AI做前端的时候
2:48.600–2:50.380
zh可能都会遇到过类似的问题
2:50.380–2:51.900
zh比如你让它做一个页面
2:51.900–2:53.660
zh它可能这一轮做的不错
2:53.660–2:55.540
zh下一轮你让它加一个弹窗
2:55.540–2:57.880
zh它顺便把按钮的样式也给你换了
2:57.880–3:00.260
zh这个不是模型不会去做设计
3:00.260–3:03.160
zh而是它没有一个稳定的品牌和视觉的记忆
3:03.160–3:05.180
zhdesign.md就是为了解决这个问题
3:05.180–3:07.240
zh它把一个产品的视觉身份
3:07.240–3:08.700
zh写成了一个Markdown文件
3:08.700–3:11.060
zh前半部分是压谋front matter
3:11.060–3:12.960
zh放机器可读的design tokens
3:12.960–3:16.460
zh比如像颜色字体圆角兼具组件样式
3:16.460–3:18.520
zh后半部分是Markdown正文
3:18.520–3:20.700
zh去解释这些设计是怎么使用
3:20.700–3:23.560
zh比如这个品牌应该是严肃的年轻的
3:23.560–3:24.680
zh还是偏工具感的
3:24.680–3:28.100
zh这个项目建议去配合Google Stitch来去使用
3:28.100–3:29.260
zh更容易去理解
3:29.260–3:32.360
zh那Stitch是Google做UI的一个AI生成工具
3:32.360–3:36.000
zh而Design.md可以在Stitch里面去导入和导出
3:36.000–3:38.680
zh比如你在Stitch里面设计了一个项目
3:38.680–3:40.720
zh然后就可以导出一个Design.md
3:40.720–3:44.060
zh这样你的设计风格就可以实现跨项目跨工具
3:44.060–3:46.280
zh当然目前它还是α阶段
3:46.280–3:48.920
zh离真正的成为行业标准的还有一段距离
3:48.920–3:50.920
zh但是从中我们也能看到
3:50.920–3:52.980
zh未来的AI前端的趋势
3:52.980–3:55.580
zh还是更加偏向于稳定化和工程化
3:55.580–3:57.780
zh第三个项目是AI伯克希尔
3:57.780–3:59.900
zh你如果不知道什么是伯克希尔的话
3:59.900–4:01.960
zh那股神巴菲特总应该听说过
4:01.960–4:03.940
zh他的公司就是伯克希尔
4:03.940–4:05.520
zh经过60年的经营
4:05.520–4:09.120
zh巴菲特让投资人的股价增长了55000倍
4:09.120–4:11.680
zh可以说是价值投资的一个典范
4:11.680–4:13.400
zh那本项目就是一套
4:13.400–4:17.400
zh同时兼容Cloud Code和Codex的投资研究Skill合集
4:17.400–4:20.680
zh项目把巴菲特、芒格、段永平、李璐
4:20.680–4:23.220
zh这四位价值投资代表人物的方法论
4:23.220–4:26.920
zh拆成了18个可以被AI agent执行的研究技能
4:26.920–4:28.060
zh那项目一开始
4:28.060–4:30.120
zh作者也说了这个不是纸上谈兵
4:30.120–4:32.580
zh而是他真金白银的投资体系
4:32.580–4:36.080
zh也晒出了自己近几年的历史投资的收益情况
4:36.080–4:37.160
zh那使用的话
4:37.160–4:38.380
zh比如在Codex当中
4:38.380–4:40.020
zh你直接把项目的地址发给他
4:40.020–4:41.400
zh然后让他去安装就可以
4:41.400–4:43.440
zh现在的Skill安装确实比较容易
4:43.440–4:45.220
zh那接下来你就可以用他
4:45.220–4:46.860
zh去做公司的深度研究
4:46.860–4:48.320
zh财报精选、行业筛选
4:48.320–4:49.740
zh或者是持舱的管理
4:49.740–4:51.280
zh那AI伯克希尔的做法
4:51.280–4:53.680
zh就是把投研的过程工程化
4:53.680–4:54.960
zh拆成4个agent
4:54.960–4:57.500
zh分别从不同的角度来去独立的研究
4:57.500–4:59.540
zh然后再由team lead去综合
4:59.540–5:00.900
zh那另外还有一点
5:00.900–5:01.780
zh就是这个项目
5:01.780–5:05.360
zh其实它给你提供的是一种价值投资的辅助
5:05.360–5:06.700
zh并不是告诉你
5:06.700–5:08.980
zh这个股票明天到底会涨还是会跌
5:08.980–5:10.740
zh当然最后还是要说一句
5:10.740–5:11.580
zh股市有风险
5:11.580–5:12.500
zh投资需谨慎
5:12.500–5:14.400
zh大A不是一般人能玩明白的
5:14.400–5:15.560
zh第四个项目
5:15.560–5:18.300
zhStrix是一个开源的AI渗透测试工具
5:18.300–5:19.240
zh它做的事情
5:19.240–5:22.620
zh就是让AI agent像真正的黑客一样去发现
5:22.620–5:24.580
zh验证并且修复你的应用漏洞
5:24.580–5:26.340
zh传统的安全扫描工具
5:26.340–5:28.120
zh最大的问题是误报很多
5:28.120–5:31.400
zh那Strix想解决的就是中间的地带
5:31.400–5:32.880
zh它不只是去做扫描
5:32.880–5:34.520
zh而是动态运行代码
5:34.520–5:36.060
zh尝试修复利用漏洞
5:36.060–5:38.220
zh并且生成真实的POC
5:38.220–5:40.300
zh那它内置的能力比较完整
5:40.300–5:42.160
zh包括了像侦查漏洞利用
5:42.160–5:43.480
zh验证浏览器自动化
5:43.480–5:44.400
zhHTTP代理
5:44.400–5:45.360
zhShare命令执行
5:45.360–5:46.300
zhPython的沙箱
5:46.300–5:48.140
zh还有静态的动态的代码分析
5:48.140–5:50.300
zh你可以用它去扫描本地的代码库
5:50.300–5:52.020
zh也可以扫描Github的仓库
5:52.020–5:54.560
zh或者是做黑盒的外部应用测试
5:54.560–5:56.340
zh使用的方法也比较简单
5:56.340–5:57.800
zh使用安装脚本一键安装
5:57.800–6:00.240
zh然后再配置一个大模型的provider
6:00.240–6:01.700
zh然后再执行命令
6:01.700–6:03.320
zh就可以开始去检查了
6:03.320–6:05.960
zh它支持headless模式和Github Action
6:05.960–6:08.320
zh你可以把它配到你的CICD流程里
6:08.320–6:10.200
zh那我觉得从趋势上来说
6:10.200–6:12.560
zhAI安全测试一定会越来越重要
6:12.560–6:14.140
zh现在代码生成的速度
6:14.140–6:15.040
zh那是越来越快
6:15.040–6:17.460
zh漏洞产生的速度也会越来越快
6:17.460–6:19.800
zh如果完全靠人工的安全评审
6:19.800–6:20.760
zh成本太高了
6:20.760–6:21.960
zh像本项目这种
6:21.960–6:23.700
zh一体化的安全测试Agent
6:23.700–6:26.220
zh未来很可能是DevSecOps里面
6:26.220–6:27.480
zh最常见的一类工具
6:27.480–6:28.940
zh最后一个项目
6:28.940–6:29.700
enFree4Dev
6:29.700–6:30.720
zh是一个非常老牌
6:30.720–6:32.200
zh也非常实用的资源清单
6:32.200–6:34.840
zh目前已经接近了13万的STAR
6:34.840–6:36.120
zh它整理了各种
6:36.120–6:37.680
zh对开发者有免费额度的
6:37.680–6:37.980
enSaaS
6:37.980–6:38.360
enPaaS
6:38.360–6:39.520
zhS和开发工具
6:39.520–6:40.960
zh比如像云服器
6:40.960–6:41.680
zh对象存储
6:41.680–6:42.320
zh数据库
6:42.320–6:43.100
enCICD
6:43.100–6:43.780
zh还有日志
6:43.780–6:44.220
zh邮件
6:44.220–6:44.880
zh身份证证
6:44.880–6:45.620
zh等等的工具
6:45.620–6:47.280
zh然后这个项目最有价值的地方
6:47.280–6:49.160
zh不仅仅是在于免费两个字
6:49.160–6:51.860
zh而是它帮你节省了大量的筛选时间
6:51.860–6:53.300
zh现在很多的服务
6:53.300–6:55.000
zh都有这种免费的额度
6:55.000–6:56.920
zh但是制度是五花八门的
6:56.920–6:59.160
zh有很多是每月按照请求的次数
6:59.160–7:00.160
zh也有按照流量的
7:00.160–7:01.240
zh还有比如按照时间
7:01.240–7:02.200
zh一年免费的
7:02.200–7:04.420
zh你如果一个一个的去官网查看
7:04.420–7:05.380
zh会比较浪费时间
7:05.380–7:07.080
zh如果你是独立开发者
7:07.080–7:07.560
zh学生
7:07.560–7:09.000
zh或者是开源作者的话
7:09.000–7:11.180
zh这个仓库还是很值得搜长的
7:11.180–7:13.460
zh比如你想快速的上线一个小工具
7:13.460–7:15.840
zh可以先在里面找到免费的数据库
7:15.840–7:16.560
zh拓管平台
7:16.560–7:18.160
zh还有邮件的服务和监控
7:18.160–7:20.140
zh等项目真正有了用户
7:20.140–7:20.880
zh有了收入
7:20.880–7:23.000
zh再考虑升级成付费的方案
7:23.000–7:26.020
zh当然免费的服务也不是没有代价的
7:26.020–7:26.680
zh它的额度
7:26.680–7:27.200
zh地区
7:27.200–7:27.960
zh还有稳定性
7:27.960–7:30.020
zh还有风控等等的都有可能变化
7:30.020–7:31.880
zh所以比较重要的一点
7:31.880–7:33.400
zh就是在项目的开始
7:33.400–7:35.800
zh也要做好完备的迁移的方案
7:35.800–7:36.820
zh当你需要的时候
7:36.820–7:38.440
zh可以随时的迁走
7:38.440–7:39.940
zh最后还是分享两份资料
7:39.940–7:43.020
zh第一份是罗兰贝格的跨越AI价值鸿沟
7:43.020–7:44.180
zhAI落地速度
7:44.180–7:46.320
zh远和远超商业变现速度
7:46.320–7:47.920
zh企业又当如何破局
7:47.920–7:48.780
zh这份报告
7:48.780–7:50.780
zh当时我看到名字的时候就下了
7:50.780–7:52.940
zh很多企业的AI部署速度很快
7:52.940–7:53.940
zh预算也在涨
7:53.940–7:55.880
zh但是真正赚到钱的
7:55.880–7:57.680
zh提升利润的速度却没有跟上
7:57.680–7:59.680
zh报告里面也把这种现象
7:59.680–8:01.100
zh叫做AI价值鸿沟
8:01.100–8:02.880
zh甚至有点像是一场
8:02.880–8:03.960
zh无利润的繁荣
8:03.960–8:05.020
zh而且我觉得
8:05.020–8:07.520
zh这也是一个目前非常普遍的现象
8:07.520–8:10.100
zh确实很值得去研究和讨论
8:10.100–8:13.220
zh第二份是德勤的物理AI开启加速新纪元
8:13.220–8:15.120
zh如果你关注大A市场的话
8:15.120–8:16.440
zh这周其实有个大消息
8:16.440–8:17.760
zh就是语数过会了
8:17.760–8:19.960
zh也就是语数很快就要上市了
8:19.960–8:22.360
zh这个时候我们更应该来关注一下
8:22.360–8:24.120
zh未来的机器人和聚身智能
8:24.120–8:25.700
zh这些物理AI相关的内容了
8:25.700–8:27.160
zh这个报告里也提到
8:27.160–8:29.940
zh真正的把物理AI融入到运营的企业
8:29.940–8:30.920
zh比例其实不高
8:30.920–8:34.080
zh在未来几年还是有明显的预期提升的
8:34.080–8:35.680
zh有需要的可以告诉我
8:35.680–8:37.340
zh以上就是本期的全部内容
8:37.340–8:38.240
zh我们下次再见
0:00.000–0:02.560
Kithub一周热点汇总第121期
0:02.560–0:05.760
本期的内容包括了DeepSeek的推理加速框架
0:05.760–0:07.760
谷歌开源的Agent的设计规范
0:07.760–0:09.620
AI价值投资研究框架
0:09.620–0:12.560
渗透测试Agent和开发者免费清单
0:12.560–0:14.380
最后还是分享两文资料
0:14.380–0:15.580
如果觉得内容不错
0:15.580–0:17.060
也别忘了点赞和关注
0:17.060–0:21.560
上周DeepSeek与北京大学团队联合发布了论文
0:21.560–0:25.420
提出了一套全新的大模型推理加速框架Dispark
0:25.420–0:27.840
并同步开源了支撑该版本的
0:27.840–0:30.180
全赞推测性能解码框架Dispark
0:30.180–0:31.700
也就是我们这个项目
0:31.700–0:34.740
那它解决的是大模型推理速度的问题
0:34.740–0:37.720
现在很多大模型的质量已经很强了
0:37.720–0:39.600
但用户真正用的时候
0:39.600–0:41.360
最烦的还是两个字太慢
0:41.360–0:43.540
尤其是常回答代码生成
0:43.540–0:45.160
还有Agent的连续调用的情况
0:45.160–0:48.520
模型每多等一秒体验就会变差很多
0:48.520–0:50.820
Dispark的核心思路可以理解成为
0:50.820–0:52.920
让一个小一点更快的DraftModel
0:52.920–0:54.700
先去猜测前面几个Token
0:54.700–0:57.660
然后再让大模型来去检查和确认
0:57.660–0:59.480
如果猜对了那就少走了几步
0:59.480–1:01.920
如果猜错了那就再回退去修正
1:01.920–1:05.620
这个方法的关键不仅仅是有一个小模型来去帮忙
1:05.620–1:08.040
而且还在于小模型猜的准不准
1:08.040–1:09.360
训练的方法好不好
1:09.360–1:11.280
还有和模型的配合怎么样
1:11.280–1:12.440
在这个项目当中
1:12.440–1:14.780
Dipseek依然还是保持了开放的态度
1:14.780–1:16.280
论文代码checkpoint
1:16.280–1:18.140
还有训练的流程都一并放出
1:18.140–1:20.060
官方在readme里也提醒
1:20.060–1:21.260
在默认的情况下
1:21.260–1:23.280
数据的缓存会非常大
1:23.280–1:26.140
比如在千问三4B的默认设置里
1:26.140–1:27.320
就可能有几十T
1:27.320–1:30.960
这个明显已经不是普通玩家能够体验的项目了
1:30.960–1:32.620
按照目前公开的资料
1:32.620–1:34.520
线上真实的用户流量当中
1:34.520–1:37.420
在系统总吞吐水平相同的情况下
1:37.420–1:40.880
Dispark可以将Dipseek V4 Flash的单用户生成速度
1:40.880–1:43.200
提升60%到85%
1:43.200–1:47.360
将Dipseek V4 Pro的单用户生成速度提升57%到78%
1:47.360–1:49.160
同时还需要注意
1:49.160–1:50.920
Dipseek最近的另一个消息
1:50.920–1:52.060
6月15号
1:52.060–1:53.980
Dipseek完成了A轮的融资
1:53.980–1:56.060
融资金额超过500亿
1:56.060–1:58.400
企业估值接近了4000亿
1:58.400–1:59.480
腾讯宁德
1:59.480–2:01.300
网易京东都参与了投资
2:01.300–2:02.700
此前还有消息
2:02.700–2:04.400
阿里也有一投资Dipseek
2:04.400–2:05.900
但是最终没有成功
2:05.900–2:08.460
真的不是你想投就会要你的钱
2:08.460–2:11.840
当然随着Dipseek的融资信号也非常明显
2:11.840–2:15.220
Dipseek已经不是一个研究团队的明星公司了
2:15.220–2:17.500
而是要进入更商业化的阶段了
2:17.500–2:19.160
而像Dispark这样的项目
2:19.160–2:21.280
正好可以看出它下一阶段的重点
2:21.280–2:23.100
大模型后面的竞争
2:23.100–2:25.640
并不单纯的是比谁的benchmark更高
2:25.640–2:28.320
也要看谁能够把模型跑得更便宜
2:28.320–2:29.120
更快更稳
2:29.120–2:32.620
尤其是在算力还有高端的GPU受限的背景下
2:32.620–2:36.680
第二个项目是Google LabCode开源的design.md
2:36.680–2:39.040
这个项目最近在Github上非常火
2:39.040–2:40.840
已经有超过2万多的Star
2:40.840–2:42.720
它做的事情也很简单
2:42.720–2:46.460
给AI编程Agent一个描述设计系统的标准文件
2:46.460–2:48.600
大家用AI做前端的时候
2:48.600–2:50.380
可能都会遇到过类似的问题
2:50.380–2:51.900
比如你让它做一个页面
2:51.900–2:53.660
它可能这一轮做的不错
2:53.660–2:55.540
下一轮你让它加一个弹窗
2:55.540–2:57.880
它顺便把按钮的样式也给你换了
2:57.880–3:00.260
这个不是模型不会去做设计
3:00.260–3:03.160
而是它没有一个稳定的品牌和视觉的记忆
3:03.160–3:05.180
design.md就是为了解决这个问题
3:05.180–3:07.240
它把一个产品的视觉身份
3:07.240–3:08.700
写成了一个Markdown文件
3:08.700–3:11.060
前半部分是压谋front matter
3:11.060–3:12.960
放机器可读的design tokens
3:12.960–3:16.460
比如像颜色字体圆角兼具组件样式
3:16.460–3:18.520
后半部分是Markdown正文
3:18.520–3:20.700
去解释这些设计是怎么使用
3:20.700–3:23.560
比如这个品牌应该是严肃的年轻的
3:23.560–3:24.680
还是偏工具感的
3:24.680–3:28.100
这个项目建议去配合Google Stitch来去使用
3:28.100–3:29.260
更容易去理解
3:29.260–3:32.360
那Stitch是Google做UI的一个AI生成工具
3:32.360–3:36.000
而Design.md可以在Stitch里面去导入和导出
3:36.000–3:38.680
比如你在Stitch里面设计了一个项目
3:38.680–3:40.720
然后就可以导出一个Design.md
3:40.720–3:44.060
这样你的设计风格就可以实现跨项目跨工具
3:44.060–3:46.280
当然目前它还是α阶段
3:46.280–3:48.920
离真正的成为行业标准的还有一段距离
3:48.920–3:50.920
但是从中我们也能看到
3:50.920–3:52.980
未来的AI前端的趋势
3:52.980–3:55.580
还是更加偏向于稳定化和工程化
3:55.580–3:57.780
第三个项目是AI伯克希尔
3:57.780–3:59.900
你如果不知道什么是伯克希尔的话
3:59.900–4:01.960
那股神巴菲特总应该听说过
4:01.960–4:03.940
他的公司就是伯克希尔
4:03.940–4:05.520
经过60年的经营
4:05.520–4:09.120
巴菲特让投资人的股价增长了55000倍
4:09.120–4:11.680
可以说是价值投资的一个典范
4:11.680–4:13.400
那本项目就是一套
4:13.400–4:17.400
同时兼容Cloud Code和Codex的投资研究Skill合集
4:17.400–4:20.680
项目把巴菲特、芒格、段永平、李璐
4:20.680–4:23.220
这四位价值投资代表人物的方法论
4:23.220–4:26.920
拆成了18个可以被AI agent执行的研究技能
4:26.920–4:28.060
那项目一开始
4:28.060–4:30.120
作者也说了这个不是纸上谈兵
4:30.120–4:32.580
而是他真金白银的投资体系
4:32.580–4:36.080
也晒出了自己近几年的历史投资的收益情况
4:36.080–4:37.160
那使用的话
4:37.160–4:38.380
比如在Codex当中
4:38.380–4:40.020
你直接把项目的地址发给他
4:40.020–4:41.400
然后让他去安装就可以
4:41.400–4:43.440
现在的Skill安装确实比较容易
4:43.440–4:45.220
那接下来你就可以用他
4:45.220–4:46.860
去做公司的深度研究
4:46.860–4:48.320
财报精选、行业筛选
4:48.320–4:49.740
或者是持舱的管理
4:49.740–4:51.280
那AI伯克希尔的做法
4:51.280–4:53.680
就是把投研的过程工程化
4:53.680–4:54.960
拆成4个agent
4:54.960–4:57.500
分别从不同的角度来去独立的研究
4:57.500–4:59.540
然后再由team lead去综合
4:59.540–5:00.900
那另外还有一点
5:00.900–5:01.780
就是这个项目
5:01.780–5:05.360
其实它给你提供的是一种价值投资的辅助
5:05.360–5:06.700
并不是告诉你
5:06.700–5:08.980
这个股票明天到底会涨还是会跌
5:08.980–5:10.740
当然最后还是要说一句
5:10.740–5:11.580
股市有风险
5:11.580–5:12.500
投资需谨慎
5:12.500–5:14.400
大A不是一般人能玩明白的
5:14.400–5:15.560
第四个项目
5:15.560–5:18.300
Strix是一个开源的AI渗透测试工具
5:18.300–5:19.240
它做的事情
5:19.240–5:22.620
就是让AI agent像真正的黑客一样去发现
5:22.620–5:24.580
验证并且修复你的应用漏洞
5:24.580–5:26.340
传统的安全扫描工具
5:26.340–5:28.120
最大的问题是误报很多
5:28.120–5:31.400
那Strix想解决的就是中间的地带
5:31.400–5:32.880
它不只是去做扫描
5:32.880–5:34.520
而是动态运行代码
5:34.520–5:36.060
尝试修复利用漏洞
5:36.060–5:38.220
并且生成真实的POC
5:38.220–5:40.300
那它内置的能力比较完整
5:40.300–5:42.160
包括了像侦查漏洞利用
5:42.160–5:43.480
验证浏览器自动化
5:43.480–5:44.400
HTTP代理
5:44.400–5:45.360
Share命令执行
5:45.360–5:46.300
Python的沙箱
5:46.300–5:48.140
还有静态的动态的代码分析
5:48.140–5:50.300
你可以用它去扫描本地的代码库
5:50.300–5:52.020
也可以扫描Github的仓库
5:52.020–5:54.560
或者是做黑盒的外部应用测试
5:54.560–5:56.340
使用的方法也比较简单
5:56.340–5:57.800
使用安装脚本一键安装
5:57.800–6:00.240
然后再配置一个大模型的provider
6:00.240–6:01.700
然后再执行命令
6:01.700–6:03.320
就可以开始去检查了
6:03.320–6:05.960
它支持headless模式和Github Action
6:05.960–6:08.320
你可以把它配到你的CICD流程里
6:08.320–6:10.200
那我觉得从趋势上来说
6:10.200–6:12.560
AI安全测试一定会越来越重要
6:12.560–6:14.140
现在代码生成的速度
6:14.140–6:15.040
那是越来越快
6:15.040–6:17.460
漏洞产生的速度也会越来越快
6:17.460–6:19.800
如果完全靠人工的安全评审
6:19.800–6:20.760
成本太高了
6:20.760–6:21.960
像本项目这种
6:21.960–6:23.700
一体化的安全测试Agent
6:23.700–6:26.220
未来很可能是DevSecOps里面
6:26.220–6:27.480
最常见的一类工具
6:27.480–6:28.940
最后一个项目
6:28.940–6:29.700
Free4Dev
6:29.700–6:30.720
是一个非常老牌
6:30.720–6:32.200
也非常实用的资源清单
6:32.200–6:34.840
目前已经接近了13万的STAR
6:34.840–6:36.120
它整理了各种
6:36.120–6:37.680
对开发者有免费额度的
6:37.680–6:37.980
SaaS
6:37.980–6:38.360
PaaS
6:38.360–6:39.520
S和开发工具
6:39.520–6:40.960
比如像云服器
6:40.960–6:41.680
对象存储
6:41.680–6:42.320
数据库
6:42.320–6:43.100
CICD
6:43.100–6:43.780
还有日志
6:43.780–6:44.220
邮件
6:44.220–6:44.880
身份证证
6:44.880–6:45.620
等等的工具
6:45.620–6:47.280
然后这个项目最有价值的地方
6:47.280–6:49.160
不仅仅是在于免费两个字
6:49.160–6:51.860
而是它帮你节省了大量的筛选时间
6:51.860–6:53.300
现在很多的服务
6:53.300–6:55.000
都有这种免费的额度
6:55.000–6:56.920
但是制度是五花八门的
6:56.920–6:59.160
有很多是每月按照请求的次数
6:59.160–7:00.160
也有按照流量的
7:00.160–7:01.240
还有比如按照时间
7:01.240–7:02.200
一年免费的
7:02.200–7:04.420
你如果一个一个的去官网查看
7:04.420–7:05.380
会比较浪费时间
7:05.380–7:07.080
如果你是独立开发者
7:07.080–7:07.560
学生
7:07.560–7:09.000
或者是开源作者的话
7:09.000–7:11.180
这个仓库还是很值得搜长的
7:11.180–7:13.460
比如你想快速的上线一个小工具
7:13.460–7:15.840
可以先在里面找到免费的数据库
7:15.840–7:16.560
拓管平台
7:16.560–7:18.160
还有邮件的服务和监控
7:18.160–7:20.140
等项目真正有了用户
7:20.140–7:20.880
有了收入
7:20.880–7:23.000
再考虑升级成付费的方案
7:23.000–7:26.020
当然免费的服务也不是没有代价的
7:26.020–7:26.680
它的额度
7:26.680–7:27.200
地区
7:27.200–7:27.960
还有稳定性
7:27.960–7:30.020
还有风控等等的都有可能变化
7:30.020–7:31.880
所以比较重要的一点
7:31.880–7:33.400
就是在项目的开始
7:33.400–7:35.800
也要做好完备的迁移的方案
7:35.800–7:36.820
当你需要的时候
7:36.820–7:38.440
可以随时的迁走
7:38.440–7:39.940
最后还是分享两份资料
7:39.940–7:43.020
第一份是罗兰贝格的跨越AI价值鸿沟
7:43.020–7:44.180
AI落地速度
7:44.180–7:46.320
远和远超商业变现速度
7:46.320–7:47.920
企业又当如何破局
7:47.920–7:48.780
这份报告
7:48.780–7:50.780
当时我看到名字的时候就下了
7:50.780–7:52.940
很多企业的AI部署速度很快
7:52.940–7:53.940
预算也在涨
7:53.940–7:55.880
但是真正赚到钱的
7:55.880–7:57.680
提升利润的速度却没有跟上
7:57.680–7:59.680
报告里面也把这种现象
7:59.680–8:01.100
叫做AI价值鸿沟
8:01.100–8:02.880
甚至有点像是一场
8:02.880–8:03.960
无利润的繁荣
8:03.960–8:05.020
而且我觉得
8:05.020–8:07.520
这也是一个目前非常普遍的现象
8:07.520–8:10.100
确实很值得去研究和讨论
8:10.100–8:13.220
第二份是德勤的物理AI开启加速新纪元
8:13.220–8:15.120
如果你关注大A市场的话
8:15.120–8:16.440
这周其实有个大消息
8:16.440–8:17.760
就是语数过会了
8:17.760–8:19.960
也就是语数很快就要上市了
8:19.960–8:22.360
这个时候我们更应该来关注一下
8:22.360–8:24.120
未来的机器人和聚身智能
8:24.120–8:25.700
这些物理AI相关的内容了
8:25.700–8:27.160
这个报告里也提到
8:27.160–8:29.940
真正的把物理AI融入到运营的企业
8:29.940–8:30.920
比例其实不高
8:30.920–8:34.080
在未来几年还是有明显的预期提升的
8:34.080–8:35.680
有需要的可以告诉我
8:35.680–8:37.340
以上就是本期的全部内容
8:37.340–8:38.240
我们下次再见
0:00.000–0:02.560
zhKithub一周热点汇总第121期
Kithub一周热点汇总第121期
0:02.560–0:05.760
zh本期的内容包括了DeepSeek的推理加速框架
本期的内容包括了DeepSeek的推理加速框架
0:05.760–0:07.760
zh谷歌开源的Agent的设计规范
谷歌开源的Agent的设计规范
0:07.760–0:09.620
zhAI价值投资研究框架
AI价值投资研究框架
0:09.620–0:12.560
zh渗透测试Agent和开发者免费清单
渗透测试Agent和开发者免费清单
0:12.560–0:14.380
zh最后还是分享两文资料
最后还是分享两文资料
0:14.380–0:15.580
zh如果觉得内容不错
如果觉得内容不错
0:15.580–0:17.060
zh也别忘了点赞和关注
也别忘了点赞和关注
0:17.060–0:21.560
zh上周DeepSeek与北京大学团队联合发布了论文
上周DeepSeek与北京大学团队联合发布了论文
0:21.560–0:25.420
zh提出了一套全新的大模型推理加速框架Dispark
提出了一套全新的大模型推理加速框架Dispark
0:25.420–0:27.840
zh并同步开源了支撑该版本的
并同步开源了支撑该版本的
0:27.840–0:30.180
zh全赞推测性能解码框架Dispark
全赞推测性能解码框架Dispark
0:30.180–0:31.700
zh也就是我们这个项目
也就是我们这个项目
0:31.700–0:34.740
zh那它解决的是大模型推理速度的问题
那它解决的是大模型推理速度的问题
0:34.740–0:37.720
zh现在很多大模型的质量已经很强了
现在很多大模型的质量已经很强了
0:37.720–0:39.600
zh但用户真正用的时候
但用户真正用的时候
0:39.600–0:41.360
zh最烦的还是两个字太慢
最烦的还是两个字太慢
0:41.360–0:43.540
zh尤其是常回答代码生成
尤其是常回答代码生成
0:43.540–0:45.160
zh还有Agent的连续调用的情况
还有Agent的连续调用的情况
0:45.160–0:48.520
zh模型每多等一秒体验就会变差很多
模型每多等一秒体验就会变差很多
0:48.520–0:50.820
zhDispark的核心思路可以理解成为
Dispark的核心思路可以理解成为
0:50.820–0:52.920
zh让一个小一点更快的DraftModel
让一个小一点更快的DraftModel
0:52.920–0:54.700
zh先去猜测前面几个Token
先去猜测前面几个Token
0:54.700–0:57.660
zh然后再让大模型来去检查和确认
然后再让大模型来去检查和确认
0:57.660–0:59.480
zh如果猜对了那就少走了几步
如果猜对了那就少走了几步
0:59.480–1:01.920
zh如果猜错了那就再回退去修正
如果猜错了那就再回退去修正
1:01.920–1:05.620
zh这个方法的关键不仅仅是有一个小模型来去帮忙
这个方法的关键不仅仅是有一个小模型来去帮忙
1:05.620–1:08.040
zh而且还在于小模型猜的准不准
而且还在于小模型猜的准不准
1:08.040–1:09.360
zh训练的方法好不好
训练的方法好不好
1:09.360–1:11.280
zh还有和模型的配合怎么样
还有和模型的配合怎么样
1:11.280–1:12.440
zh在这个项目当中
在这个项目当中
1:12.440–1:14.780
zhDipseek依然还是保持了开放的态度
Dipseek依然还是保持了开放的态度
1:14.780–1:16.280
zh论文代码checkpoint
论文代码checkpoint
1:16.280–1:18.140
zh还有训练的流程都一并放出
还有训练的流程都一并放出
1:18.140–1:20.060
zh官方在readme里也提醒
官方在readme里也提醒
1:20.060–1:21.260
zh在默认的情况下
在默认的情况下
1:21.260–1:23.280
zh数据的缓存会非常大
数据的缓存会非常大
1:23.280–1:26.140
zh比如在千问三4B的默认设置里
比如在千问三4B的默认设置里
1:26.140–1:27.320
zh就可能有几十T
就可能有几十T
1:27.320–1:30.960
zh这个明显已经不是普通玩家能够体验的项目了
这个明显已经不是普通玩家能够体验的项目了
1:30.960–1:32.620
zh按照目前公开的资料
按照目前公开的资料
1:32.620–1:34.520
zh线上真实的用户流量当中
线上真实的用户流量当中
1:34.520–1:37.420
zh在系统总吞吐水平相同的情况下
在系统总吞吐水平相同的情况下
1:37.420–1:40.880
zhDispark可以将Dipseek V4 Flash的单用户生成速度
Dispark可以将Dipseek V4 Flash的单用户生成速度
1:40.880–1:43.200
zh提升60%到85%
提升60%到85%
1:43.200–1:47.360
zh将Dipseek V4 Pro的单用户生成速度提升57%到78%
将Dipseek V4 Pro的单用户生成速度提升57%到78%
1:47.360–1:49.160
zh同时还需要注意
同时还需要注意
1:49.160–1:50.920
zhDipseek最近的另一个消息
Dipseek最近的另一个消息
1:50.920–1:52.060
zh6月15号
6月15号
1:52.060–1:53.980
zhDipseek完成了A轮的融资
Dipseek完成了A轮的融资
1:53.980–1:56.060
zh融资金额超过500亿
融资金额超过500亿
1:56.060–1:58.400
zh企业估值接近了4000亿
企业估值接近了4000亿
1:58.400–1:59.480
zh腾讯宁德
腾讯宁德
1:59.480–2:01.300
zh网易京东都参与了投资
网易京东都参与了投资
2:01.300–2:02.700
zh此前还有消息
此前还有消息
2:02.700–2:04.400
zh阿里也有一投资Dipseek
阿里也有一投资Dipseek
2:04.400–2:05.900
zh但是最终没有成功
但是最终没有成功
2:05.900–2:08.460
zh真的不是你想投就会要你的钱
真的不是你想投就会要你的钱
2:08.460–2:11.840
zh当然随着Dipseek的融资信号也非常明显
当然随着Dipseek的融资信号也非常明显
2:11.840–2:15.220
zhDipseek已经不是一个研究团队的明星公司了
Dipseek已经不是一个研究团队的明星公司了
2:15.220–2:17.500
zh而是要进入更商业化的阶段了
而是要进入更商业化的阶段了
2:17.500–2:19.160
zh而像Dispark这样的项目
而像Dispark这样的项目
2:19.160–2:21.280
zh正好可以看出它下一阶段的重点
正好可以看出它下一阶段的重点
2:21.280–2:23.100
zh大模型后面的竞争
大模型后面的竞争
2:23.100–2:25.640
zh并不单纯的是比谁的benchmark更高
并不单纯的是比谁的benchmark更高
2:25.640–2:28.320
zh也要看谁能够把模型跑得更便宜
也要看谁能够把模型跑得更便宜
2:28.320–2:29.120
zh更快更稳
更快更稳
2:29.120–2:32.620
zh尤其是在算力还有高端的GPU受限的背景下
尤其是在算力还有高端的GPU受限的背景下
2:32.620–2:36.680
zh第二个项目是Google LabCode开源的design.md
第二个项目是Google LabCode开源的design.md
2:36.680–2:39.040
zh这个项目最近在Github上非常火
这个项目最近在Github上非常火
2:39.040–2:40.840
zh已经有超过2万多的Star
已经有超过2万多的Star
2:40.840–2:42.720
zh它做的事情也很简单
它做的事情也很简单
2:42.720–2:46.460
zh给AI编程Agent一个描述设计系统的标准文件
给AI编程Agent一个描述设计系统的标准文件
2:46.460–2:48.600
zh大家用AI做前端的时候
大家用AI做前端的时候
2:48.600–2:50.380
zh可能都会遇到过类似的问题
可能都会遇到过类似的问题
2:50.380–2:51.900
zh比如你让它做一个页面
比如你让它做一个页面
2:51.900–2:53.660
zh它可能这一轮做的不错
它可能这一轮做的不错
2:53.660–2:55.540
zh下一轮你让它加一个弹窗
下一轮你让它加一个弹窗
2:55.540–2:57.880
zh它顺便把按钮的样式也给你换了
它顺便把按钮的样式也给你换了
2:57.880–3:00.260
zh这个不是模型不会去做设计
这个不是模型不会去做设计
3:00.260–3:03.160
zh而是它没有一个稳定的品牌和视觉的记忆
而是它没有一个稳定的品牌和视觉的记忆
3:03.160–3:05.180
zhdesign.md就是为了解决这个问题
design.md就是为了解决这个问题
3:05.180–3:07.240
zh它把一个产品的视觉身份
它把一个产品的视觉身份
3:07.240–3:08.700
zh写成了一个Markdown文件
写成了一个Markdown文件
3:08.700–3:11.060
zh前半部分是压谋front matter
前半部分是压谋front matter
3:11.060–3:12.960
zh放机器可读的design tokens
放机器可读的design tokens
3:12.960–3:16.460
zh比如像颜色字体圆角兼具组件样式
比如像颜色字体圆角兼具组件样式
3:16.460–3:18.520
zh后半部分是Markdown正文
后半部分是Markdown正文
3:18.520–3:20.700
zh去解释这些设计是怎么使用
去解释这些设计是怎么使用
3:20.700–3:23.560
zh比如这个品牌应该是严肃的年轻的
比如这个品牌应该是严肃的年轻的
3:23.560–3:24.680
zh还是偏工具感的
还是偏工具感的
3:24.680–3:28.100
zh这个项目建议去配合Google Stitch来去使用
这个项目建议去配合Google Stitch来去使用
3:28.100–3:29.260
zh更容易去理解
更容易去理解
3:29.260–3:32.360
zh那Stitch是Google做UI的一个AI生成工具
那Stitch是Google做UI的一个AI生成工具
3:32.360–3:36.000
zh而Design.md可以在Stitch里面去导入和导出
而Design.md可以在Stitch里面去导入和导出
3:36.000–3:38.680
zh比如你在Stitch里面设计了一个项目
比如你在Stitch里面设计了一个项目
3:38.680–3:40.720
zh然后就可以导出一个Design.md
然后就可以导出一个Design.md
3:40.720–3:44.060
zh这样你的设计风格就可以实现跨项目跨工具
这样你的设计风格就可以实现跨项目跨工具
3:44.060–3:46.280
zh当然目前它还是α阶段
当然目前它还是α阶段
3:46.280–3:48.920
zh离真正的成为行业标准的还有一段距离
离真正的成为行业标准的还有一段距离
3:48.920–3:50.920
zh但是从中我们也能看到
但是从中我们也能看到
3:50.920–3:52.980
zh未来的AI前端的趋势
未来的AI前端的趋势
3:52.980–3:55.580
zh还是更加偏向于稳定化和工程化
还是更加偏向于稳定化和工程化
3:55.580–3:57.780
zh第三个项目是AI伯克希尔
第三个项目是AI伯克希尔
3:57.780–3:59.900
zh你如果不知道什么是伯克希尔的话
你如果不知道什么是伯克希尔的话
3:59.900–4:01.960
zh那股神巴菲特总应该听说过
那股神巴菲特总应该听说过
4:01.960–4:03.940
zh他的公司就是伯克希尔
他的公司就是伯克希尔
4:03.940–4:05.520
zh经过60年的经营
经过60年的经营
4:05.520–4:09.120
zh巴菲特让投资人的股价增长了55000倍
巴菲特让投资人的股价增长了55000倍
4:09.120–4:11.680
zh可以说是价值投资的一个典范
可以说是价值投资的一个典范
4:11.680–4:13.400
zh那本项目就是一套
那本项目就是一套
4:13.400–4:17.400
zh同时兼容Cloud Code和Codex的投资研究Skill合集
同时兼容Cloud Code和Codex的投资研究Skill合集
4:17.400–4:20.680
zh项目把巴菲特、芒格、段永平、李璐
项目把巴菲特、芒格、段永平、李璐
4:20.680–4:23.220
zh这四位价值投资代表人物的方法论
这四位价值投资代表人物的方法论
4:23.220–4:26.920
zh拆成了18个可以被AI agent执行的研究技能
拆成了18个可以被AI agent执行的研究技能
4:26.920–4:28.060
zh那项目一开始
那项目一开始
4:28.060–4:30.120
zh作者也说了这个不是纸上谈兵
作者也说了这个不是纸上谈兵
4:30.120–4:32.580
zh而是他真金白银的投资体系
而是他真金白银的投资体系
4:32.580–4:36.080
zh也晒出了自己近几年的历史投资的收益情况
也晒出了自己近几年的历史投资的收益情况
4:36.080–4:37.160
zh那使用的话
那使用的话
4:37.160–4:38.380
zh比如在Codex当中
比如在Codex当中
4:38.380–4:40.020
zh你直接把项目的地址发给他
你直接把项目的地址发给他
4:40.020–4:41.400
zh然后让他去安装就可以
然后让他去安装就可以
4:41.400–4:43.440
zh现在的Skill安装确实比较容易
现在的Skill安装确实比较容易
4:43.440–4:45.220
zh那接下来你就可以用他
那接下来你就可以用他
4:45.220–4:46.860
zh去做公司的深度研究
去做公司的深度研究
4:46.860–4:48.320
zh财报精选、行业筛选
财报精选、行业筛选
4:48.320–4:49.740
zh或者是持舱的管理
或者是持舱的管理
4:49.740–4:51.280
zh那AI伯克希尔的做法
那AI伯克希尔的做法
4:51.280–4:53.680
zh就是把投研的过程工程化
就是把投研的过程工程化
4:53.680–4:54.960
zh拆成4个agent
拆成4个agent
4:54.960–4:57.500
zh分别从不同的角度来去独立的研究
分别从不同的角度来去独立的研究
4:57.500–4:59.540
zh然后再由team lead去综合
然后再由team lead去综合
4:59.540–5:00.900
zh那另外还有一点
那另外还有一点
5:00.900–5:01.780
zh就是这个项目
就是这个项目
5:01.780–5:05.360
zh其实它给你提供的是一种价值投资的辅助
其实它给你提供的是一种价值投资的辅助
5:05.360–5:06.700
zh并不是告诉你
并不是告诉你
5:06.700–5:08.980
zh这个股票明天到底会涨还是会跌
这个股票明天到底会涨还是会跌
5:08.980–5:10.740
zh当然最后还是要说一句
当然最后还是要说一句
5:10.740–5:11.580
zh股市有风险
股市有风险
5:11.580–5:12.500
zh投资需谨慎
投资需谨慎
5:12.500–5:14.400
zh大A不是一般人能玩明白的
大A不是一般人能玩明白的
5:14.400–5:15.560
zh第四个项目
第四个项目
5:15.560–5:18.300
zhStrix是一个开源的AI渗透测试工具
Strix是一个开源的AI渗透测试工具
5:18.300–5:19.240
zh它做的事情
它做的事情
5:19.240–5:22.620
zh就是让AI agent像真正的黑客一样去发现
就是让AI agent像真正的黑客一样去发现
5:22.620–5:24.580
zh验证并且修复你的应用漏洞
验证并且修复你的应用漏洞
5:24.580–5:26.340
zh传统的安全扫描工具
传统的安全扫描工具
5:26.340–5:28.120
zh最大的问题是误报很多
最大的问题是误报很多
5:28.120–5:31.400
zh那Strix想解决的就是中间的地带
那Strix想解决的就是中间的地带
5:31.400–5:32.880
zh它不只是去做扫描
它不只是去做扫描
5:32.880–5:34.520
zh而是动态运行代码
而是动态运行代码
5:34.520–5:36.060
zh尝试修复利用漏洞
尝试修复利用漏洞
5:36.060–5:38.220
zh并且生成真实的POC
并且生成真实的POC
5:38.220–5:40.300
zh那它内置的能力比较完整
那它内置的能力比较完整
5:40.300–5:42.160
zh包括了像侦查漏洞利用
包括了像侦查漏洞利用
5:42.160–5:43.480
zh验证浏览器自动化
验证浏览器自动化
5:43.480–5:44.400
zhHTTP代理
HTTP代理
5:44.400–5:45.360
zhShare命令执行
Share命令执行
5:45.360–5:46.300
zhPython的沙箱
Python的沙箱
5:46.300–5:48.140
zh还有静态的动态的代码分析
还有静态的动态的代码分析
5:48.140–5:50.300
zh你可以用它去扫描本地的代码库
你可以用它去扫描本地的代码库
5:50.300–5:52.020
zh也可以扫描Github的仓库
也可以扫描Github的仓库
5:52.020–5:54.560
zh或者是做黑盒的外部应用测试
或者是做黑盒的外部应用测试
5:54.560–5:56.340
zh使用的方法也比较简单
使用的方法也比较简单
5:56.340–5:57.800
zh使用安装脚本一键安装
使用安装脚本一键安装
5:57.800–6:00.240
zh然后再配置一个大模型的provider
然后再配置一个大模型的provider
6:00.240–6:01.700
zh然后再执行命令
然后再执行命令
6:01.700–6:03.320
zh就可以开始去检查了
就可以开始去检查了
6:03.320–6:05.960
zh它支持headless模式和Github Action
它支持headless模式和Github Action
6:05.960–6:08.320
zh你可以把它配到你的CICD流程里
你可以把它配到你的CICD流程里
6:08.320–6:10.200
zh那我觉得从趋势上来说
那我觉得从趋势上来说
6:10.200–6:12.560
zhAI安全测试一定会越来越重要
AI安全测试一定会越来越重要
6:12.560–6:14.140
zh现在代码生成的速度
现在代码生成的速度
6:14.140–6:15.040
zh那是越来越快
那是越来越快
6:15.040–6:17.460
zh漏洞产生的速度也会越来越快
漏洞产生的速度也会越来越快
6:17.460–6:19.800
zh如果完全靠人工的安全评审
如果完全靠人工的安全评审
6:19.800–6:20.760
zh成本太高了
成本太高了
6:20.760–6:21.960
zh像本项目这种
像本项目这种
6:21.960–6:23.700
zh一体化的安全测试Agent
一体化的安全测试Agent
6:23.700–6:26.220
zh未来很可能是DevSecOps里面
未来很可能是DevSecOps里面
6:26.220–6:27.480
zh最常见的一类工具
最常见的一类工具
6:27.480–6:28.940
zh最后一个项目
最后一个项目
6:28.940–6:29.700
enFree4Dev
Free4Dev
6:29.700–6:30.720
zh是一个非常老牌
是一个非常老牌
6:30.720–6:32.200
zh也非常实用的资源清单
也非常实用的资源清单
6:32.200–6:34.840
zh目前已经接近了13万的STAR
目前已经接近了13万的STAR
6:34.840–6:36.120
zh它整理了各种
它整理了各种
6:36.120–6:37.680
zh对开发者有免费额度的
对开发者有免费额度的
6:37.680–6:37.980
enSaaS
SaaS
6:37.980–6:38.360
enPaaS
PaaS
6:38.360–6:39.520
zhS和开发工具
S和开发工具
6:39.520–6:40.960
zh比如像云服器
比如像云服器
6:40.960–6:41.680
zh对象存储
对象存储
6:41.680–6:42.320
zh数据库
数据库
6:42.320–6:43.100
enCICD
CICD
6:43.100–6:43.780
zh还有日志
还有日志
6:43.780–6:44.220
zh邮件
邮件
6:44.220–6:44.880
zh身份证证
身份证证
6:44.880–6:45.620
zh等等的工具
等等的工具
6:45.620–6:47.280
zh然后这个项目最有价值的地方
然后这个项目最有价值的地方
6:47.280–6:49.160
zh不仅仅是在于免费两个字
不仅仅是在于免费两个字
6:49.160–6:51.860
zh而是它帮你节省了大量的筛选时间
而是它帮你节省了大量的筛选时间
6:51.860–6:53.300
zh现在很多的服务
现在很多的服务
6:53.300–6:55.000
zh都有这种免费的额度
都有这种免费的额度
6:55.000–6:56.920
zh但是制度是五花八门的
但是制度是五花八门的
6:56.920–6:59.160
zh有很多是每月按照请求的次数
有很多是每月按照请求的次数
6:59.160–7:00.160
zh也有按照流量的
也有按照流量的
7:00.160–7:01.240
zh还有比如按照时间
还有比如按照时间
7:01.240–7:02.200
zh一年免费的
一年免费的
7:02.200–7:04.420
zh你如果一个一个的去官网查看
你如果一个一个的去官网查看
7:04.420–7:05.380
zh会比较浪费时间
会比较浪费时间
7:05.380–7:07.080
zh如果你是独立开发者
如果你是独立开发者
7:07.080–7:07.560
zh学生
学生
7:07.560–7:09.000
zh或者是开源作者的话
或者是开源作者的话
7:09.000–7:11.180
zh这个仓库还是很值得搜长的
这个仓库还是很值得搜长的
7:11.180–7:13.460
zh比如你想快速的上线一个小工具
比如你想快速的上线一个小工具
7:13.460–7:15.840
zh可以先在里面找到免费的数据库
可以先在里面找到免费的数据库
7:15.840–7:16.560
zh拓管平台
拓管平台
7:16.560–7:18.160
zh还有邮件的服务和监控
还有邮件的服务和监控
7:18.160–7:20.140
zh等项目真正有了用户
等项目真正有了用户
7:20.140–7:20.880
zh有了收入
有了收入
7:20.880–7:23.000
zh再考虑升级成付费的方案
再考虑升级成付费的方案
7:23.000–7:26.020
zh当然免费的服务也不是没有代价的
当然免费的服务也不是没有代价的
7:26.020–7:26.680
zh它的额度
它的额度
7:26.680–7:27.200
zh地区
地区
7:27.200–7:27.960
zh还有稳定性
还有稳定性
7:27.960–7:30.020
zh还有风控等等的都有可能变化
还有风控等等的都有可能变化
7:30.020–7:31.880
zh所以比较重要的一点
所以比较重要的一点
7:31.880–7:33.400
zh就是在项目的开始
就是在项目的开始
7:33.400–7:35.800
zh也要做好完备的迁移的方案
也要做好完备的迁移的方案
7:35.800–7:36.820
zh当你需要的时候
当你需要的时候
7:36.820–7:38.440
zh可以随时的迁走
可以随时的迁走
7:38.440–7:39.940
zh最后还是分享两份资料
最后还是分享两份资料
7:39.940–7:43.020
zh第一份是罗兰贝格的跨越AI价值鸿沟
第一份是罗兰贝格的跨越AI价值鸿沟
7:43.020–7:44.180
zhAI落地速度
AI落地速度
7:44.180–7:46.320
zh远和远超商业变现速度
远和远超商业变现速度
7:46.320–7:47.920
zh企业又当如何破局
企业又当如何破局
7:47.920–7:48.780
zh这份报告
这份报告
7:48.780–7:50.780
zh当时我看到名字的时候就下了
当时我看到名字的时候就下了
7:50.780–7:52.940
zh很多企业的AI部署速度很快
很多企业的AI部署速度很快
7:52.940–7:53.940
zh预算也在涨
预算也在涨
7:53.940–7:55.880
zh但是真正赚到钱的
但是真正赚到钱的
7:55.880–7:57.680
zh提升利润的速度却没有跟上
提升利润的速度却没有跟上
7:57.680–7:59.680
zh报告里面也把这种现象
报告里面也把这种现象
7:59.680–8:01.100
zh叫做AI价值鸿沟
叫做AI价值鸿沟
8:01.100–8:02.880
zh甚至有点像是一场
甚至有点像是一场
8:02.880–8:03.960
zh无利润的繁荣
无利润的繁荣
8:03.960–8:05.020
zh而且我觉得
而且我觉得
8:05.020–8:07.520
zh这也是一个目前非常普遍的现象
这也是一个目前非常普遍的现象
8:07.520–8:10.100
zh确实很值得去研究和讨论
确实很值得去研究和讨论
8:10.100–8:13.220
zh第二份是德勤的物理AI开启加速新纪元
第二份是德勤的物理AI开启加速新纪元
8:13.220–8:15.120
zh如果你关注大A市场的话
如果你关注大A市场的话
8:15.120–8:16.440
zh这周其实有个大消息
这周其实有个大消息
8:16.440–8:17.760
zh就是语数过会了
就是语数过会了
8:17.760–8:19.960
zh也就是语数很快就要上市了
也就是语数很快就要上市了
8:19.960–8:22.360
zh这个时候我们更应该来关注一下
这个时候我们更应该来关注一下
8:22.360–8:24.120
zh未来的机器人和聚身智能
未来的机器人和聚身智能
8:24.120–8:25.700
zh这些物理AI相关的内容了
这些物理AI相关的内容了
8:25.700–8:27.160
zh这个报告里也提到
这个报告里也提到
8:27.160–8:29.940
zh真正的把物理AI融入到运营的企业
真正的把物理AI融入到运营的企业
8:29.940–8:30.920
zh比例其实不高
比例其实不高
8:30.920–8:34.080
zh在未来几年还是有明显的预期提升的
在未来几年还是有明显的预期提升的
8:34.080–8:35.680
zh有需要的可以告诉我
有需要的可以告诉我
8:35.680–8:37.340
zh以上就是本期的全部内容
以上就是本期的全部内容
8:37.340–8:38.240
zh我们下次再见
我们下次再见

影片筆記:「Github一周热点121期」DeepSeek推理加速框架、Google设计记忆规范、AI投研技能包、AI渗透测试和免费开发者资源清单

一句話總結

本期影片匯總了 GitHub 一周熱點,重點介紹 DeepSeek 發布推理加速框架 Dispark 並完成高額融資、Google 開源設計規範文件 design.md 以解決 AI 前端記憶問題、AI 伯克希尔將價值投資工程化為 Agent 技能、Strix 一體化 AI 滲透測試工具,以及 Free4Dev 整理的開發者免費資源清單,並分享了兩份關於 AI 價值鴻溝與物理 AI 趨勢的報告。

核心重點

  1. DeepSeek 技術與商業動態:DeepSeek 與北京大學團隊聯合發布全棧推測性能解碼框架 Dispark,旨在解決大模型推理速度慢的問題。該框架通過小模型猜測與大模型確認的機制,顯著提升生成速度。同時,DeepSeek 完成 A 輪融資,估值接近 4000 億,顯示其正從研究團隊轉向商業化階段。
  2. AI 前端工程化趨勢:Google 開源設計規範文件 design.md,為 AI 編程 Agent 提供標準化的設計系統描述,解決 AI 開發中缺乏穩定品牌和視覺記憶的問題,反映未來 AI 前端開發趨向穩定化與工程化。
  3. 投資方法論的 AI 化:「AI 伯克希尔」項目將巴菲特等人的價值投資理念拆解為 18 個可被 AI Agent 執行的研究技能,通過多 Agent 協作進行公司深度研究與財報篩選,提供輔助而非預測股價。
  4. 一體化安全測試:Strix 作為開源 AI 滲透測試工具,不僅掃描漏洞,還能動態運行代碼、驗證並修復漏洞,生成真實 POC,未來可能成為 DevSecOps 中的常見工具。
  5. 開發者資源整合:Free4Dev 整理了大量 SaaS、PaaS 及開發工具的免費額度,幫助獨立開發者與學生節省篩選時間,快速上線小工具。
  6. 行業趨勢報告:羅蘭貝格報告指出 AI 落地速度快於商業變現,存在「AI 價值鴻溝」;德勤報告則關注物理 AI(具身智能)及機器人領域的未來發展。

詳細大綱

1. DeepSeek 推理加速框架 Dispark

  • 發布背景:DeepSeek 與北京大學團隊聯合發布論文,同步開源全棧推測性能解碼框架 Dispark。
  • 核心痛點:解決大模型推理速度慢的問題,特別是代碼生成和 Agent 連續調用場景。
  • 技術原理
  • 使用較小、較快的 DraftModel 預先猜測前幾個 Token。
  • 大模型進行檢查和確認。
  • 猜對則減少步驟,猜錯則回退修正。
  • 關鍵在於小模型猜測的準確率、訓練方法及與大模型的配合。
  • 開放性與資源
  • 論文、代碼、checkpoint 及訓練流程均已開放。
  • 注意:默認情況下數據緩存非常大(例如千問三 4B 默認設置可能有幾十 T),非普通玩家可體驗項目。
  • 性能表現
  • 在系統總吞吐水平相同情況下,Dispark 可將 DeepSeek V4 Flash 單用戶生成速度提升 60%-85%。
  • 將 DeepSeek V4 Pro 單用戶生成速度提升 57%-78%。
  • 商業動態
  • 6月15日,DeepSeek 完成 A 輪融資,金額超過 500 億,企業估值接近 4000 億。
  • 投資方包括騰訊、寧德、網易、京東;阿里曾有投資意向但未成功。
  • 信號顯示 DeepSeek 正從研究團隊明星公司進入更商業化階段,競爭重點轉向讓模型跑得更便宜、更快、更穩。

2. Google 開源設計規範 design.md

  • 項目簡介:Google LabCode 開源項目,GitHub Star 數超過 2 萬。
  • 解決問題:為 AI 編程 Agent 提供描述設計系統的標準文件,解決 AI 前端開發中缺乏穩定品牌和視覺記憶的問題(如修改弹窗時意外改變按鈕樣式)。
  • 文件結構
  • Front matter:機器可讀的 Design Tokens(顏色、字體、圓角、組件樣式等)。
  • Markdown 正文:解釋設計使用方式(如品牌風格是嚴肅年輕還是偏工具感)。
  • 使用建議:建議配合 Google Stitch(UI AI 生成工具)使用。
  • 可在 Stitch 中導入和導出 Design.md。
  • 實現設計風格跨項目、跨工具。
  • 現狀與趨勢:目前處於 Alpha 階段,尚未成為行業標準,但反映未來 AI 前端趨勢偏向穩定化和工程化。

3. AI 伯克希尔(AI Berkshire)

  • 概念來源:借鑒巴菲特公司伯克希尔·哈撒韋(Berkshire Hathaway)60 年經營及價值投資理念。
  • 項目內容:一套同時兼容 Cloud Code 和 Codex 的投資研究 Skill 合集。
  • 方法論拆解
  • 將巴菲特、芒格、段永平、李錄四位價值投資代表人物的方法論,拆分為 18 個可被 AI Agent 執行的研究技能。
  • 作者宣稱這是真金白銀的投資體系,並展示了歷史投資收益。
  • 使用方式:在 Codex 中發送項目地址並安裝 Skill。
  • 功能應用:公司深度研究、財報精選、行業篩選、持倉管理。
  • 架構設計
  • 將投研過程工程化,拆分為 4 個 Agent 從不同角度獨立研究。
  • 由 Team Lead 進行綜合。
  • 定位:提供價值投資輔助,而非預測股價漲跌。
  • 風險提示:股市有風險,投資需謹慎。

4. Strix:AI 滲透測試工具

  • 項目定位:開源的 AI 滲透測試工具,讓 AI Agent 像黑客一樣發現、驗證並修復應用漏洞。
  • 解決痛點:傳統安全掃描工具誤報率高。Strix 不僅掃描,還動態運行代碼,嘗試修復利用漏洞,並生成真實 POC(概念驗證)。
  • 內置能力
  • 偵查漏洞利用、驗證瀏覽器自動化、HTTP 代理、Shell 命令執行、Python 沙箱、靜態/動態代碼分析。
  • 使用場景
  • 掃描本地代碼庫、GitHub 倉庫或黑盒外部應用測試。
  • 支持 Headless 模式和 GitHub Action,可集成至 CI/CD 流程。
  • 安裝與配置:使用安裝腳本一鍵安裝,配置大模型 Provider 後執行命令。
  • 趨勢判斷:隨著代碼生成速度加快,漏洞產生速度也加快,一體化安全測試 Agent 未來可能是 DevSecOps 中最常見的工具。

5. Free4Dev:開發者免費清單

  • 項目簡介:老牌實用資源清單,GitHub Star 數接近 13 萬。
  • 內容範圍:整理對開發者有免費額度的 SaaS、PaaS 及開發工具(雲服務器、對象存儲、數據庫、CI/CD、日誌、郵件、身份認證等)。
  • 核心價值:節省篩選時間。許多服務免費額度制度五花八門(按請求次數、流量、時間等),逐一查看官網耗時。
  • 適用對象:獨立開發者、學生、開源作者。
  • 建議
  • 快速上線小工具時,可先利用免費數據庫、託管平台、郵件服務和監控。
  • 項目有用戶和收入後再考慮升級付費方案。
  • 注意事項:免費服務在額度、地區、穩定性及風控上可能有變化,需做好備遷移方案以便隨時遷移。

6. 資料分享

  • 資料一:羅蘭貝格《跨越 AI 價值鴻溝》
  • 核心觀點:AI 落地速度遠超商業變現速度,企業部署速度快、預算漲,但利潤提升速度未跟上。
  • 現象描述:稱為「AI 價值鴻溝」,類似「無利潤的繁榮」。
  • 資料二:德勤《物理 AI 開啟加速新紀元》
  • 背景:關注「語數」過會及即將上市的消息。
  • 內容:關注未來機器人及具身智能(Embodied AI)等物理 AI 內容。
  • 現狀:真正將物理 AI 融入運營的企業比例不高,未來幾年預期提升。

工具 / 模型 / 名詞整理

  • DeepSeek:大模型公司/模型系列(提及 V4 Flash, V4 Pro)。
  • Dispark:DeepSeek 推理加速框架/全棧推測性能解碼框架。
  • DraftModel:小模型/草稿模型。
  • 千問三 4B:模型版本(疑點,需查證)。
  • Google LabCode:開源項目來源。
  • design.md:Google 開源設計規範文件。
  • Google Stitch:Google 的 UI AI 生成工具。
  • Cloud Code:開發環境/工具。
  • Codex:開發環境/工具。
  • AI 伯克希尔:投資研究 Skill 合集項目。
  • Strix:開源 AI 滲透測試工具。
  • Free4Dev:開發者免費額度清單項目。
  • GitHub:代碼託管平台。
  • CICD:持續集成/持續部署流程。
  • 羅蘭貝格:諮詢公司(報告發布方)。
  • 德勤:諮詢公司(報告發布方)。
  • 語數:疑點,指代某家即將上市的公司(需查證)。
  • 物理 AI:報告提及的概念。
  • 具身智能:報告提及的概念(原文為「聚身智能」,疑點)。

操作流程整理

DeepSeek Dispark 使用流程

  1. 獲取 DeepSeek 與北京大學團隊聯合發布的論文、代碼、checkpoint 及訓練流程。
  2. 部署小模型(DraftModel)與大模型。
  3. 配置數據緩存(注意默認設置可能極大,如千問三 4B 可能有幾十 T)。
  4. 運行推理加速框架,利用小模型猜測 Token 並由大模型確認,以提升單用戶生成速度。

Google design.md 使用流程

  1. 在 Google LabCode 項目中獲取 design.md 文件。
  2. 在文件中定義 Front matter(機器可讀的 Design Tokens,如顏色、字體、圓角等)。
  3. 在 Markdown 正文中解釋設計使用方式與品牌風格。
  4. 配合 Google Stitch 工具,導入和導出 Design.md,實現設計風格跨項目、跨工具。

AI 伯克希尔 使用流程

  1. 在 Codex 環境中發送項目地址。
  2. 安裝投資研究 Skill 合集。
  3. 發送項目地址並安裝 Skill。
  4. 系統自動拆分為 4 個 Agent 從不同角度獨立研究(公司深度研究、財報精選、行業篩選、持倉管理)。
  5. 由 Team Lead 進行綜合,提供價值投資輔助。

Strix 滲透測試流程

  1. 使用安裝腳本一鍵安裝 Strix。
  2. 配置大模型 Provider。
  3. 執行命令,選擇掃描對象(本地代碼庫、GitHub 倉庫或黑盒外部應用)。
  4. 工具動態運行代碼,嘗試修復利用漏洞,並生成真實 POC。
  5. 可集成至 CI/CD 流程(支持 Headless 模式和 GitHub Action)。

Free4Dev 資源查找流程

  1. 訪問 Free4Dev 項目(GitHub Star 數接近 13 萬)。
  2. 瀏覽整理的 SaaS、PaaS 及開發工具免費額度清單。
  3. 根據需求(雲服務器、對象存儲、數據庫、CI/CD、日誌、郵件、身份認證等)篩選合適的服務。
  4. 利用免費額度快速上線小工具,待項目有用戶和收入後再考慮升級付費方案。
  5. 監控免費服務的額度、地區、穩定性及風控變化,準備備遷移方案。

值得注意的限制或風險

  • DeepSeek Dispark 資源消耗:默認情況下數據緩存非常大(例如千問三 4B 默認設置可能有幾十 T),非普通玩家可能難以體驗該項目。
  • Google design.md 成熟度:目前處於 Alpha 階段,尚未成為行業標準。
  • AI 伯克希尔 定位與風險:僅提供價值投資輔助,不預測股價漲跌;股市有風險,投資需謹慎。
  • Free4Dev 免費服務不確定性:免費服務在額度、地區、穩定性及風控上可能有變化,需做好備遷移方案以便隨時遷移。
  • AI 價值鴻溝:羅蘭貝格報告指出,AI 落地速度遠超商業變現速度,企業部署速度快、預算漲,但利潤提升速度未跟上,存在「無利潤的繁榮」現象。
  • 物理 AI 應用現狀:真正將物理 AI 融入運營的企業比例不高。

逐字稿辨識疑點

  • Dispark:原文多次出現,指代 DeepSeek 的推理加速框架。
  • Dipseek:原文中多次出現,疑為 DeepSeek 的聽寫錯誤或筆誤。
  • 全贊:原文「全棧推測性能解碼框架」前綴,疑為「全棧」的聽寫錯誤。
  • 千問三 4B:原文提及「千問三 4B」,疑為「千問 2.5 4B」或「千問 3 4B」或其他版本的聽寫錯誤,需查證具體模型名稱。
  • 壓謀:原文「前半部分是壓謀 front matter」,疑為「YAML」或「Front Matter」的聽寫錯誤。
  • 兼具:原文「圓角兼具組件樣式」,疑為「兼有」或「以及」的聽寫錯誤。
  • α階段:原文「目前它還是α階段」,疑為「Alpha 階段」的聽寫。
  • 李璐:原文提及價值投資代表人物「李璐」,疑為「李錄」的聽寫錯誤。
  • 持舱:原文「持倉的管理」,疑為「持倉」的聽寫錯誤。
  • Share命令:原文「HTTP代理,Share命令執行」,疑為「Shell 命令」的聽寫錯誤。
  • 身份证证:原文「郵件,身份证证,等等的工具」,疑為「身份認證」的聽寫錯誤。
  • 搜长:原文「這個倉庫还是很值得搜长的」,疑為「收藏」的聽寫錯誤。
  • 拓管平台:原文「免費的數據庫,拓管平台」,疑為「託管平台」的聽寫錯誤。
  • 語数:原文「語数過會了」,疑為某家具體公司名稱的聽寫錯誤(需查證,可能指「宇樹科技」或其他機器人相關公司)。
  • 聚身智能:原文「未來的機器人和聚身智能」,疑為「具身智能」的聽寫錯誤。

可延伸追問

  • DeepSeek Dispark 框架在小模型猜測準確率與大模型配合方面的具體技術細節是什麼?
  • Google design.md 如何處理複雜的動態交互設計,而不僅是靜態樣式?
  • AI 伯克希尔 中的 18 個研究技能具體包含哪些內容?
  • Strix 工具在處理高併發或大型代碼庫時的效能表現如何?
  • Free4Dev 清單中的免費服務是否有使用期限或功能限制?
  • 羅蘭貝格報告中提到的「AI 價值鴻溝」具體有哪些案例支持?
  • 德勤報告中提到的「語數」公司具體是指哪一家?其上市對物理 AI 行業有何影響?

尚未產生學習筆記

請在 Telegram 指令最後加上「學習」,例如:videonote 網址 英文 雙語 學習