日月小楚(@riyuexiaochu):Codex编程能力非常牛，但是它最令人头疼的是：给出的回答里有一堆专业术语，看都看不懂。之前我的做法是把它拷贝给另外一个ai，让它解释一下。这两天突然想到，其实可以做一个skill，直接让gpt5.4说人话。它会直接把刚才回答改写成更简单、适合初学者看的中文说明。特别是碰到分析出的问题的时候，会根据下面的格式问题：就像门卫只看了通行证上的名字，却没有检查印章是不是真的。原因：代码里用了 jwt.decode()，这个方法只会把通行证上的内容读出来，不会检查印章真伪。后果：任何人只要随便伪造一张通行证，就能冒充别的用户登录。修复建议：把 jwt.decode() 换成 jwt.verify()，这个方法会同时检查印章，是假的就会直接拒绝。具体skill已经开源

2026.04.21 13:39

Codex编程能力非常牛，但是它最令人头疼的是：给出的回答里有一堆专业术语，看都看不懂。之前我的做法是把它拷贝给另外一个ai，让它解释一下。这两天突然想到，其实可以做一个skill，直接让gpt5.4说人话。它会直接把刚才回答改写成更简单、适合初学者看的中文说明。特别是碰到分析出的问题的时候，会根据下面的格式问题：就像门卫只看了通行证上的名字，却没有检查印章是不是真的。原因：代码里用了 jwt.decode()，这个方法只会把通行证上的内容读出来，不会检查印章真伪。后果：任何人只要随便伪造一张通行证，就能冒充别的用户登录。修复建议：把 jwt.decode() 换成 jwt.verify()，这个方法会同时检查印章，是假的就会直接拒绝。具体skill已经开源