朋友圈都在纷纷转《梁文峰4小时投资人会议实录》。首先，这个东西yy的成分可能性极大。这种不公开会议一般都要签NDA，就算不签那会议内容怎么流露出来的？有录音的话一定会放在网上。如果不是录音那怎么保证真实性？另外什么样的投资人会能开4小时？巴菲特股东大会也才4个半小时。就连自媒体文章开头也都用了“江湖”“传说”之类的字眼，但总是有人煞有介事地当成新闻一样分享。总之娱乐一下就行。

1. Skills 是技能，领域知识，工作流等等，相当于怎么干好一件事的说明书。 比如 仓库里有个 skill 叫 nda-review，在 commercial-legal/skills/ 文件夹里。里面是一份 SKILL.md，写清楚：审 NDA 时先比对哪些条款、按团队 playbook 打绿黄红三档、什么情况要升级、输出格式是 Word 修订模式。 它就是一份给 Claude 看的工作手册，本身不干活。 2. Agent 是真正执行任务的主题，除了主要执行的 Agent，通常自定义的 Agent 分两种：Subagent 和 Scheduled agent 2.1 Subagent 是单独派出去干一摊子活的“分身” 举个仓库里的例子：corporate-legal:tabular-review 这个 skill 要对一个数据室里几百份合同做表格化尽调。如果让主对话一份份读，上下文很快爆掉。所以它派 subagent，一个 subagent 负责一份文档，并行跑，最后把结果汇总回主对话。 主 Agent 看到的只是最终表格，中间几百次读取的信息被隔离在外。 2.2 Scheduled agent 是定时自己跑的后台任务 renewal-watcher 这个就是。每周自动扫一遍合同库，把 90 天内到期的合同列出来，发到指定 Slack 频道。你不用记日子，它替你盯。 docket-watcher（盯法院案件动态）、reg-feed-watcher（盯监管新规）都是这种。 3. MCP connector 是把外面的数据接进来的连接器 Skill 写得再好，也得有合同可审。仓库里配了 Ironclad（合同库）、DocuSign（已签合同）、iManage（文档管理）几个 MCP connector。 Agent 通过这些 MCP connector 去读公司真实的合同库，而不是让你手动复制粘贴。 类似地，诉讼那个 plugin 接的是 Everlaw（电子取证）、CourtListener（联邦法院判决数据库）、Trellis（州法院数据库）。换个执业方向，换一套数据连接器。 4. Plugin 是把上面这些打包到一起的容器 commercial-legal 这个 plugin 文件夹里装着： - 一堆 skill（nda-review、vendor-agreement-review、escalation-flagger……） - 几个 scheduled agent（renewal-watcher、deal-debrief） - 一份 .mcp.json，告诉 Claude 要连哪些外部系统 - 一份 CLAUDE.md 模板，用来记你团队的 playbook 你装上这一个 plugin，整套企业合同审查的能力就一次性配齐了。

一間原本沒人在乎的「古董級書籍資料庫」ISBNdb，是怎麼一夜之間爆紅，成為生成式 AI 大戰的核心，甚至可能身價暴漲到數十億美元？ 故事要從 Anthropic 被踢爆的「掃描與焚燒」（Scan and Burn）計畫說起。 現在網路滿是 AI 垃圾訊息（AI slop），AI 巨頭們為了防止模型「近親繁殖」退化，急需 2022 年前、純人類撰寫且經專業編輯的高品質文本。這時，擁有全球 1.1 億本實體書目錄的 ISBNdb 成了完美的「獵頭大亨」。 他們利用後台數據，秘密幫 AI 實驗室在全球大舉收購實體絕版書，用工業切紙機「砍斷書脊」高速掃描，隨後銷毀。 為了避開社會大眾對「燒書」的道德譴責，ISBNdb 還簽署嚴格保密協議（NDA），在暗處幫巨頭代購。 從月收 15 美元 API 費用的邊緣小公司，到如今掌握 AI 命脈的「乾淨數據門神」，在動輒幾千億美金估值的 AI 時代，這個神秘中間商的隱形價值，恐怕早已超越所有人想像。📈

兄弟们有人真的把 Claude 搭成了一家公司。 不是比喻，是真的按组织架构图塞了 42 个技能。 开发部：Superpowers、Context7、Skill Creator、MCP Builder、Webapp 测试、Claude-Mem。 设计部：UI UX Pro Max、Taste、前端设计、Transitions、Web artifacts、品牌指南。 营销部 45 个技能，社媒 17 个，财务 8 个，小企业 31 个，法律 9 个。 文案、SEO、线索磁铁、Reels、缩略图、报表、对账、审计、合同、NDA、合规，全给你分好了。 最离谱的是，每个技能都是真的，能直接装。 这已经不是用 Claude 了。 这是在给 Claude 招了一整栋写字楼。 结构看下图👇

用 Grok Build CLI 的朋友们先看一下，xAI 心怀不轨，干坏事被发现了。 安全研究员通过抓包发现，早期版本默认会把整个 Git 仓库（包括完整 git history）打包上传到 xAI 云存储。即使你明确说”不要读取任何文件”，它还是会传。读取过的文件内容（.env 里的 API Key、密码等）也会明文发到服务器，关闭”改进模型”开关也拦不住。 涉及商业代码、敏感密钥、NDA 项目的，这个风险不小。 曝光后 xAI 反应挺快，服务端已关闭全仓库上传路径、清理了数据，确认未用于训练。新版本已修复。 建议做几件事： 1、更新到最新版 CLI 2、运行 /privacy 检查，确认 disable_codebase_upload 已开启 3、之前在敏感仓库用过的，轮换一下相关密钥 4、重要项目先别用 我推荐大家可以先把它当成一个搜索和检索信息的工具，非常好用。 写代码的话，建议不要用在重要的项目上，可以用来写一些 demo。 如果想用这个模型，目前 Cursor 里面可以直接用，体验很不错。

这轮 AI 淘金热，让我看到旧金山到底有多疯狂。 刚刷到 NYT 一篇报道，一个 51 岁的地产投资人卖自己的房子，挂牌 $2.995M，listing 里除了 10 英尺层高、大理石厨房，还特意写了一条：接受 OpenAI 或 Anthropic 的股份付款。 然后真来了两个 OpenAI 员工拿股份出价。一个报价比要价高 100 多万美元，但疑似虚抬了自己手里股票的估值；另一个更绝，上个月 OpenAI 一提交 IPO 申请，直接反悔不买了，要继续拿着股票。。 最后卖给了第三个科技行业买家，条款签了 NDA。卖家自己说，旧金山现在有点淘金热，卖房就是他拿到这些股票、蹭一把上市热潮的通道。 导致旧金山现在许多房产的成交价格比上个月的要价至少高出100万美元，甚至有房东把租客赶走、抢着趁热卖房。

推荐给产品经理们的「PM Skills Marketplace」 开源作者 @PawelHuryn 把经典产品管理方法论封装成 AI 可调用的「68 Skills + 42 Commands + 9 Plugins」，让 Codex、Cursor、Claude Code、WorkBuddy 等变成"懂 PM 方法论的工作伙伴"。 # 三层架构、九个插件：Skills -> Commands -> Plugins 1. pm-product-discovery（13 Skills / 5 Commands） 创意发散、假设识别与排序、OST 机会树、用户访谈脚本、实验设计 2. pm-product-strategy（12 / 5） 战略画布、愿景、价值主张、Lean/BMC 画布、定价、SWOT/PESTLE/波特五力/Ansoff 3. pm-execution（16 / 11） 日常执行核心：PRD、OKR、成果导向路线图、冲刺/复盘、发布说明、利益相关者地图、用户故事、9 种优先级框架、红队压力测试 4. pm-market-research（7 / 3） 用户画像、细分、旅程地图、TAM/SAM/SOM、竞品分析、情感分析 5. pm-data-analytics（3 / 3） 自然语言转 SQL、同期群分析、A/B 测试统计显著性分析 6. pm-go-to-market（6 / 3） 滩头市场、ICP、增长飞轮、GTM 模式、竞品作战卡 7. pm-marketing-growth（5 / 2） 定位、价值主张、命名、北极星指标 8. pm-toolkit（4 / 5） 简历评审、NDA/隐私政策起草、校对 9. pm-ai-shipping（2 / 5） 最有特色的一个：为" vibe-coded 代码"补齐可审查性——逆向生成系统文档、静态安全/性能审计、测试覆盖映射，专门发现"文档说的与代码实际做的之间的差距"这类通用扫描器漏掉的问题