星尘安全-CSDN博客

原创 Docker Desktop 重大漏洞可让攻击者劫持 Windows 主机

Docker Desktop存在严重漏洞CVE-2025-9074，影响Windows和macOS版本，CVSS评分9.3。攻击者可通过恶意容器绕过增强隔离保护(ECI)，访问Docker引擎API并挂载主机文件系统。Windows系统风险更高，可能导致完全控制，而macOS因额外隔离机制相对安全。漏洞由研究人员发现并报告，已在Docker Desktop 4.44.3版本修复。建议用户尽快更新。

2025-08-27 10:00:00 294

原创苹果 CVE-2025-43300 零日漏洞，已在定向攻击中被利用，影响 iOS、iPadOS 和 macOS 系统

苹果紧急修复高危图像处理漏洞，该零日漏洞(CVE-2025-43300)存在于ImageIO框架中，可能通过恶意图像导致内存损坏。漏洞已被用于针对特定个人的复杂攻击，涉及iOS、iPadOS和macOS多个版本。这是苹果今年修复的第7个被实际利用的零日漏洞。建议用户尽快升级至最新安全版本。

2025-08-25 10:00:00 304

原创新型 HTTP/2 “MadeYouReset” 漏洞可发起大规模 DoS 攻击

摘要：研究人员发现HTTP/2协议存在新型DoS攻击漏洞"MadeYouReset"(CVE-2025-8671)，影响Apache Tomcat、F5 BIG-IP等多款产品。该漏洞通过触发服务器发送RST_STREAM帧，可绕过现有防护机制并发起大规模攻击。同时，HTTP/1.1协议也被曝出新型请求走私漏洞(0.CL变体)，使数百万网站面临风险。专家指出，这些漏洞凸显了现代协议安全面临的挑战，建议全面升级至HTTP/2及以上版本以消除协议歧义问题。

2025-08-15 10:05:53 618

原创研究人员揭秘 Windows EPM 劫持攻击链：可实现域权限提升

摘要：研究人员发现Windows RPC协议存在存储欺骗漏洞（CVE-2025-49760），攻击者可利用该漏洞实施EPM劫持攻击，伪装成合法服务。该漏洞由SafeBreach研究员在DEFCON33披露，微软已在7月补丁中修复。攻击者通过注册未启动服务的接口，诱使受保护进程向恶意服务器认证，结合ESC8攻击可实现权限提升。研究人员还发布了RPC-Racer工具检测漏洞，建议通过监控RpcEpRegister调用加强防御。该漏洞暴露了RPC协议在服务验证机制上的设计缺陷。（150字）

2025-08-12 08:37:42 837

原创 Claude 发布审计工具 claude-code-security-review，AI 代码审计时代来临？

AI驱动的代码审计新工具发布：Claude代码安全审查助力开发者近日，Anthropic公司发布了基于Claude大模型的代码审计工具claude-code-security-review，为GitHub开发者提供智能安全审查服务。该工具突破传统审计方法的局限，通过智能语义分析、差异感知扫描等创新功能，能精准识别SQL注入、缓冲区溢出等安全漏洞，并提供详细修复建议。其支持多语言混合项目，且具备高效的误报过滤机制，显著提升审计效率。虽然AI代码审计工具在复杂业务场景下仍存挑战，但其自动化、精准化的特点预示着

2025-08-08 10:00:00 572

原创知名 AI 编程工具 Cursor 爆出远程代码执行漏洞，软件供应链安全受威胁

AI开发工具Cursor被曝存在严重漏洞"CVE-2025-54136"，允许攻击者在用户不知情时修改获批准的代码扩展，实现远程代码执行(RCE)。该漏洞源于Cursor对其模型上下文协议(MCP)的信任机制缺陷，可能导致开发环境被长期控制。CheckPoint研究人员发现，攻击者可借此获取开发人员电脑权限、窃取云凭证等。Cursor已在1.3版本中修复该问题，要求用户必须重新批准任何MCP修改。此事件凸显AI辅助开发工具带来的新型安全威胁，要求组织重新审视这类工具的信任机制和防御策略。

2025-08-07 10:00:00 512

原创大语言模型生成的代码仍然存在广泛的安全隐患

Veracode最新研究表明，AI生成的代码编译成功率从2023年的不足20%提升至90%，但安全性停滞不前，仅55%通过安全扫描。Java代码安全性最低（29%），而Python等语言表现较好（55%-62%）。研究发现模型规模不影响代码质量，小型与大型模型表现相当。专家警告AI加速代码生产会积累"安全债务"，约50%代码含已知漏洞。尽管存在风险，AI辅助编程已成趋势，企业需加强安全措施应对这一挑战。（149字）

2025-08-04 10:23:36 790

原创超越人类，AI编写的恶意挖矿软件 “Koske”

研究人员发现100%由AI生成的Linux恶意软件"Koske"，其复杂程度超越多数人工编写恶意软件。这款加密货币挖矿程序通过JPEG文件隐藏、利用配置漏洞传播，并具备自动修复C2连接等高级功能。安全专家指出，AI大幅降低了编写高质量恶意代码的门槛，攻击者可能仅需几小时就能完成传统需数周的工作，预示着网络安全面临全新挑战。

2025-07-29 08:00:37 501

原创黑客利用 WordPress mu-plugins 植入隐形后门，持续控制管理员权限

研究人员发现黑客正利用WordPress的特殊插件目录"mu-plugins"隐藏新型后门，该目录中的插件会自动激活且不显示在后台列表中。攻击者通过加密URL获取恶意代码，植入隐藏文件管理器并创建管理员账户，获得网站完全控制权。后门具有自我修复能力，能修改管理员密码并锁定其他账户。专家建议用户及时更新系统、启用双因素认证并定期检查网站文件，以防此类隐蔽攻击。

2025-07-25 08:15:58 408

原创 3500 余个网站遭劫持，黑客利用隐蔽 JavaScript 与 WebSocket 技术秘密挖矿

摘要：全球超3500个网站遭新型JS挖矿程序入侵，攻击者采用隐蔽技术逃避检测。该程序通过WebSocket动态调整挖矿强度，与Magecart信用卡窃取器共享基础设施，显示攻击者正转向长期隐蔽的资源窃取模式。同时，针对WordPress等CMS的多样化攻击激增，包括供应链攻击、数据库注入等手段，部分案例甚至通过搜索引擎爬虫触发恶意行为。近期还发现GravityForms插件后门事件，攻击者可借此完全控制网站。（149字）

2025-07-23 10:00:00 1026

原创近 2000 台 MCP 服务器毫无安全防护可言

摘要：研究发现，近2000台暴露在互联网上的MCP协议服务器均未启用身份验证功能，使攻击者能够轻易控制这些AI模型服务器。Knostic公司扫描发现，这些服务器包含企业应用、数据库等敏感信息，存在严重数据泄露风险。虽然MCP协议将身份验证设为可选功能，但专家指出AI技术的易用性导致安全意识薄弱的用户大量涌入，加剧了安全隐患。尽管Anthropic公司已更新规范加强安全指导，但当前暴露的MCP服务器仍面临被恶意利用的风险。

2025-07-21 10:00:00 399

原创当劳招聘平台安全漏洞致 6400 万份求职申请信息暴露

麦当劳招聘平台McHire曝严重漏洞，6400万求职者数据面临泄露风险。安全研究人员发现该平台管理员后台使用"123456:123456"默认弱密码，同时API存在IDOR漏洞，可遍历获取姓名、联系方式、地址等敏感信息。漏洞暴露后24小时内完成修复，专家强调企业需加强密码管理、API权限控制和定期安全审计。此次事件凸显数字化招聘流程中的安全短板，大量求职数据泄露可能引发身份盗用等连锁风险。

2025-07-11 10:00:00 855

原创 Chrome 商店高人气扩展暗藏间谍软件，超 10 万用户遭遇会话劫持

警惕浏览器扩展变间谍工具！10万下载量的取色插件暗藏恶意代码一款获得谷歌官方认证的Chrome扩展「ColorPicker,Eyedropper」被曝在更新中植入间谍软件，超10万用户受影响。该扩展会窃取用户浏览记录并定向至恶意网站，利用官方推荐标签伪装合法性。安全专家警告，此类攻击滥用平台信任机制，且恶意行为隐蔽性强。建议用户立即卸载该扩展，清除缓存并扫描系统。近年超50%浏览器扩展存在安全风险，专家呼吁加强权限管理及定期审查，即使官方推荐工具也需保持警惕。

2025-07-09 10:00:00 494

原创警惕！Chrome 零日漏洞与 “FoxyWallet“ 攻击正威胁你的浏览器安全

浏览器安全警报：Chrome和Firefox近期遭遇严重安全威胁。谷歌紧急修复第四个零日漏洞（CVE-2025-6554），该漏洞可能让黑客控制用户设备，建议用户立即更新至最新版本。同时，火狐用户面临"FoxyWallet"钓鱼攻击，45个伪装成加密货币钱包的恶意插件窃取用户凭证，仍有7个活跃插件未被下架。安全专家建议：企业应采用插件白名单机制，个人用户需及时更新浏览器、删除可疑插件，并启用安全防护功能。企业和个人都应提高警惕，防范日益严重的浏览器安全风险。

2025-07-03 10:00:00 424

原创 ThreatLabz 2025 年人工智能安全报告

值得注意的是，尽管 AI 带来了效率提升，但企业对安全风险的警惕性很高 ——59.9% 的 AI/ML 交互被主动拦截，ChatGPT、Grammarly 等热门工具同时也是被拦截最多的应用，反映出企业在拥抱 AI 与数据安全之间的谨慎平衡。正如报告强调：“AI 不仅是攻击工具，更是防御的核心力量。报告预测，2025-2026 年 AI 威胁将呈现六大趋势：AI 社交工程攻击升级、自主 AI 代理滥用、伪造 AI 平台诈骗、开源模型被武器化、深度伪造引发大规模欺诈，以及 GenAI 安全成为企业核心需求。

2025-07-01 10:07:28 625

原创伊朗 APT35 黑客使用 AI 钓鱼攻击以色列科技专家

这种敏捷性使其在高度审查下仍能保持有效性。在部分活动中，攻击者通过电子邮件和 WhatsApp 消息，伪装成科技高管或研究人员的虚构助理，与以色列的技术和网络安全专业人士接触，并将与之互动的受害者引导至伪造的 Gmail 登录页面或 Google Meet 邀请页面。6 月 26 日消息，Check Point 周三发布的一份报告显示，与伊朗伊斯兰革命卫队（IRGC）有关联的一个伊朗国家支持的黑客组织，发起了一场鱼叉式网络钓鱼活动，目标直指以色列的记者、知名网络安全专家和计算机科学教授。

2025-06-27 10:00:00 485

原创 Docker API 漏洞成黑客跳板，配合Tor 匿名网络正偷走你的加密货币

随着容器化与云原生技术的深入应用，针对 Docker 等容器平台的攻击将呈现专业化、隐蔽化趋势。企业需打破 "重功能部署、轻安全配置" 的惯性思维，将容器安全纳入整体云战略的核心范畴。通过技术工具、管理流程与人员能力的协同提升，构建具备弹性防御能力的云原生安全体系，才能有效抵御此类 "静默吸血" 式的新型攻击。

2025-06-25 10:00:00 1360

原创警惕！超 200 个 GitHub 恶意仓库盯上游戏玩家和开发者，你的开源软件可能藏着木马！

近期，网络安全领域又曝光一起供应链的攻击事件 —— 黑客利用超 200 个伪装成合法工具的恶意仓库，在全球范围内针对游戏玩家和开发者展开精准攻击。黑客深知用户对这类工具的需求，会针对性地植入窃密程序，甚至反向感染试图使用恶意工具的黑产人员（如近期曝光的 "攻击者攻击攻击者" 案例）。通过实时追踪开源项目的安全性、检测依赖项中的已知漏洞，可有效降低被 "供应链攻击" 波及的风险。从 PyPI 到 GitHub，黑客的攻击版图在不断扩张，但核心逻辑始终是利用人性的 "便利心理"。

2025-06-23 10:00:00 636

原创 “水咒” 组织通过投毒攻击信息安全专家

近日，趋势科技曝光一个名为 "水咒"（Water Curse）的新兴黑客组织，他们通过伪装成合法安全工具的恶意代码库，向信息安全专家、DevOps 团队甚至游戏开发者发动供应链攻击。在 GitHub 发布看似专业的项目（如 "Advanced PenTest Suite"），通过codeload.github.com提供压缩包下载，利用官方域名降低警惕。除安全工具外，黑客还伪装成游戏作弊器、加密货币钱包工具等，覆盖游戏开发、金融科技等多个领域，扩大攻击面。渗透测试人员、安全专家、依赖开源工具的开发者。

2025-06-19 10:00:00 265

原创警惕！一个月超 26.9 万个网站被这款恶意软件入侵，你的网站中招了吗？

近期，网络安全领域惊现大规模恶意攻击事件，据报道，一种名为 JSFireTruck 的 JavaScript 恶意软件在短短一个月内，竟感染了超过 26.9 万个网站，其传播速度和破坏力令人咋舌。

2025-06-16 10:00:00 808

原创未授权访问事件频发，我们应当如何应对？

在当下，数据已成为企业和组织的核心资产，是推动业务发展、决策制定以及创新的关键驱动力。然而，未授权访问这一隐匿的安全威胁，正如同高悬的达摩克利斯之剑，时刻威胁着数据的安全，一旦触发，便可能引发灾难性的数据泄露事件，给企业和组织带来难以估量的损失。

2025-06-09 10:00:00 553

原创从迪奥到卡地亚，奢侈品巨头接连数据泄露

同时，在发生数据泄露事件后，要及时、透明地向消费者通报情况，采取积极的补救措施，降低事件对消费者和品牌的影响。此外，定期修改重要账号的密码，使用强密码，并开启双重认证等功能，增加账号的安全性。上个月，5 月 12 日晚间，奢侈品巨头路威酩轩（LVMH）旗下的核心品牌迪奥（Dior），向中国区的客户发送了警示短信，揭开了数据泄露事件的序幕。事件发生后，迪奥客服人员确认了事件的真实性，表示已立即采取措施控制事态，并聘请顶尖的网络安全专家团队进行调查，同时加强信息安全防护体系，对受影响的信息进行持续监控。

2025-06-05 10:00:00 891

原创超 800 万条美国患者数据记录遭泄露

尽管它本身并非医疗服务提供商，但其商业模式依赖于处理面向患者的基础设施，在此次事件中，很可能还涉及到了患者数据的处理。此次泄露的数据集中包含了属于美国患者的极其敏感的信息，如已验证的手机号码、家庭住址、账单分类以及机构 ID 等。最近，研究人员发现了一起大规模的数据泄露事件，此次事件涉及美国公民的医疗数据。根据该法案的规定，处理患者数据的公司在法律上有义务采取严格的保护措施来确保数据的安全。如果你最近曾有过牙科预约，并且怀疑自己的数据可能受到了此次泄露事件的影响，那么请保持警惕，防范网络钓鱼攻击。

2025-06-04 10:00:00 1494

原创损失4亿美元，又一零售巨头被勒索软件毒害

勒索软件对关键基础设施的攻击也造成了巨大损失，且损失金额仍在不断增加。不过，玛莎百货在向伦敦证券交易所提交的文件中指出，这预计是对 2025 年和 2026 年营业利润的财务影响，但该损失金额 “将通过成本管理、保险理赔及其他商业举措来降低”。玛莎百货的遭遇再次为企业网络安全敲响了警钟，在数字化时代，企业不仅要加强自身系统的安全防护，还需对第三方合作伙伴的安全管理予以重视，以降低潜在的网络安全风险。同时，因需要手动操作业务流程，产生了额外的商品损耗和物流费用，这对第一季度的利润造成了冲击。

2025-05-27 10:00:00 255

原创一个在黑客圈快速蹿红的聊天机器人Venice.ai

在一些臭名昭著的黑客论坛上，用户们已经将 Venice.ai 吹捧为用于非法活动的 “私人且未经审查的人工智能”，这与去年在暗网市场上流行的 WormGPT 和 FraudGPT 如出一辙，它们都被宣传为 “无限制版的 ChatGPT”，专门供网络犯罪分子使用。更令人担忧的是，当被要求创建恶意内容时，Venice.ai 不仅照做，还在其推理过程中明确表示，它被设计为对任何用户请求作出回应，哪怕这些请求具有冒犯性或危害性，这显然是对道德规范的公然无视。

2025-05-21 10:00:00 435

原创配置错误引发 “数据雪崩”，云存储桶成企业泄密重灾区

在云计算渗透率突破 82% 的当下，对象存储（Object Storage）已成为企业核心数据基础设施。IDC 数据显示，全球企业级云存储市场规模预计 2025 年将达 420 亿美元，但伴随而来的安全风险正呈指数级增长。云存储桶（Bucket）作为对象存储的核心容器，其配置缺陷已连续三年占据 CVE 漏洞榜单前三位，成为数据泄露的首要威胁。

2025-05-19 09:58:45 756

原创 2025 年 DDoS 攻击凶猛，Cloudflare 揭秘攻防背后的数据

这场为期 18 天的多维度 DDoS 攻击行动包含了多种攻击形式，如 SYN 洪水攻击、由 Mirai 僵尸网络发起的 DDoS 攻击以及 SSDP 放大攻击等。Cloudflare 首席执行官马修・普林斯（Matthew Prince）上周晚些时候在 X 平台上宣布，他们成功抵御了一次创纪录的 DDoS 攻击，攻击峰值达到了 5.8Tbps，持续时间约为 45 秒。网络层攻击是导致 DDoS 攻击数量增长的主要因素，在最近几个月中，这类攻击的增长尤为显著，同比增幅达到了 509%。

2025-04-30 10:00:00 955

原创 “匿名者”发布 10TB 针对俄罗斯的泄露数据

值得注意的是，泄露的数据中还包括一个名为 “唐纳德・特朗普的泄露数据” 的文件，这暗示着这位美国前总统可能与亲克里姆林宫的事务存在某种潜在联系或情报关联。这些文件中所包含的信息究竟是可信的情报，还是仅仅是带有挑衅性的标注，目前尚不清楚，但无论如何，其潜在的政治影响是巨大的 —— 尤其是在西方民主国家正在进行的关于外国影响力的调查背景之下。这是一个由 “匿名者” 及其他相关黑客组织发起的长期行动，旨在针对俄罗斯的网络基础设施、媒体和宣传网络，以报复俄罗斯对乌克兰的入侵。“唐纳德・特朗普的泄露数据”

2025-04-27 10:00:00 511

原创一个超实用的开源 Webshell 项目

开源项目一直是众多安全爱好者和专业人士探索与学习的宝库。今天，就为大家介绍一个作者自己也经常在用的webshell开源项目 — tennc/webshell。

2025-04-21 10:48:37 400

原创如果没了CVE，我们还有哪些漏洞库可以选择

美国非营利研发组织 MITRE 在 2025 年 4 月宣布，其与美国国土安全部（DHS）签订的 CVE 数据库维护合同于 4 月 16 日午夜到期，DHS 拒绝续约。运行长达 25 年的 CVE 项目，面临着随时可能终止的危机。虽然美国网络安全与基础设施安全局（CISA）表示正在紧急采取措施减轻影响，维护 CVE 服务，但 CVE 未来的不确定性仍让业界忧心忡忡。CVE 作为全球网络安全漏洞信息共享的重要平台，长期以来为安全行业提供了标准化的漏洞标识和信息描述。

2025-04-18 12:07:12 536

原创隐秘 “网络幽灵”：全球活跃 APT 攻击组织揭秘

就在4月11日，，可见当今，网络空间已成为国家间博弈的新战场，而高级持续性威胁（APT）组织犹如隐匿在暗处的 “幽灵部队”，是国家间彼此攻击的重要武器。这些组织通常具备强大的技术实力、充足的资源支持以及明确的战略目标，能够长期、隐蔽地对特定目标进行攻击，窃取敏感信息或破坏关键基础设施。本文星尘安全就向大家简单介绍一下目前活跃在全球的APT组织都有哪些。

2025-04-14 10:07:20 836

原创 2025 RSAC 创新沙盒冠军猜想，谁是最有潜力的安全新星？

2025 年创新沙盒的冠军将不仅是技术领先者，更需具备定义行业标准的潜力。CalypsoAI 的 AI 推理安全、Smallstep 的零信任设备认证、Twine Security 的 AI 运维革命，分别代表了安全技术的三个核心进化方向。星尘安全比较看好CalypsoAI，当然，最终谁能登顶，取决于评委对 “技术前瞻性” 与 “商业落地性” 的平衡。

2025-04-11 09:59:12 1492

原创反序列化漏洞原理剖析：从攻击到防御

序列化（Serialization）：指将对象（如程序中的数据结构、类实例等）转换为可存储或传输的格式（如JSON、XML、二进制流等）。例如，保存用户会话状态或传输数据时常用此技术。反序列化（Deserialization）：将序列化后的数据还原为原始对象的过程。例如，服务器接收客户端发送的序列化数据后，需反序列化以恢复对象状态。反序列化漏洞的本质是程序对“数据还原为对象”这一过程缺乏安全控制。

2025-04-09 10:00:00 986

原创渗透测试中，如何绕过烦人的cloudfalre

Cloudflare作为全球领先的网络安全和性能优化服务提供商，其防护机制（如WAF、DDoS防护、Bot管理等）常成为渗透测试中的一大障碍，本文从实战角度出发，针对Cloudflare的防护体系，分享几个绕过cloudflare的小Tips。

2025-04-08 10:00:00 1749

原创 PyPi 供应链攻击愈发猖獗，新型恶意包盗刷信用卡

它执行了一个多步骤的过程，模拟了合法购物者在网上商店的购物流程，以便在不触发欺诈检测的情况下，针对真实的结账系统测试被盗的信用卡。在模拟真实结账过程时，其目的是在不引起欺诈检测系统注意的情况下，测试被盗信用卡的有效性，并将相关详细信息，如信用卡号码、有效期和安全码（CVV），泄露到攻击者控制的外部服务器（“railgunmisaka [.] com”）。有趣的是，据说这些假冒库的作者还参与了 GitHub 上的一个问题讨论，试图诱骗毫无防备的用户下载所谓的修复程序并运行该库，但最终未能得逞。

2025-04-07 10:00:00 386

原创 OpenAI 漏洞赏金计划将最高奖励提高到 100,000 美元

该计划最初专注于发现 ChatGPT 人工智能聊天机器人中的漏洞，以增强其安全性和可靠性，低严重性漏洞的奖励起价为 200 美元，而特别重大的发现可获得高达 2 万美元的奖励。这一战略举措的关键要素之一，是大幅提高其漏洞赏金计划的最高奖励金额，如今，对于重大安全发现的奖励已高达 10 万美元。OpenAI 正将安全置于首位，大幅提升漏洞赏金计划的奖励额度，并推出新的人工智能安全研究资助项目，这与之前忽略安全漏洞，裁撤安全部门的做法大相径庭。公司计划在发现漏洞时，向相关的开源方发布安全披露信息。

2025-04-01 10:44:26 521

原创攻击敏感IAM服务帐户的云攻击增加了五倍

如今，企业组织正面临着基于云的安全威胁的惊人激增。与 2024 年初相比，2024 年末的攻击频率几乎是年初的五倍之多。最令人担忧的是对身份与访问管理（IAM）令牌的针对性攻击，安全研究人员将其形容为 “握着云王国的钥匙”。Unit 42 的全面分析显示，2024 年全年云安全警报总体增加了 388%，其中高严重性警报更是攀升了惊人的 235%。这些数据表明，针对云环境的攻击在数量和复杂程度上都有了显著提升。Unit 42 的报告指出：“身份是云基础设施的防御边界。

2025-04-01 09:30:00 391

原创 JumpServer 严重漏洞：攻击者可绕过认证掌控基础设施

JumpServer 的架构由多个组件构成，其中包含核心 API（使用 Python-Django 编写）、数据库、Koko（用 Go 语言开发，用于实现隧道功能）、Celery（任务管理器），以及作为基于 Web 连接入口的 Web 代理。Sonar 的研究人员发现了多个身份验证绕过漏洞（CVE-2023-43650、CVE-2023-43652、CVE-2023-42818、CVE-2023-46123 ），攻击者利用这些漏洞可以冒充合法用户。

2025-03-31 10:25:46 376

原创恶意npm包修改本地“以太坊”库以发起反弹Shell攻击

更值得警惕的是这些恶意软件包的第二阶段攻击手段：它们会对本地已安装的合法 npm 软件包 “ethers” 进行 “篡改”。具体来说，它们会用一个包含恶意负载的新文件来篡改 “ethers” 软件包中的相关文件，而这个经过篡改的文件最终会被用于创建一个反向 Shell，为攻击者打开入侵系统的大门。此外，如果用户在 “ethers-provider2” 仍留在系统中的情况下不小心删除了 “ethers” 软件包，那么当用户在后续重新安装 “ethers” 软件包时，系统很有可能会再次被感染。

2025-03-28 10:08:08 613

原创 GitHub 供应链攻击：从 Coinbase 项目到大规模机密泄露

不过深入分析后发现，实际受影响程度比预想的要小，泄露机密的仓库数量有限，且多数泄露的是短效令牌。当时，名为 “tj-actions/changed-files” 的 GitHub Action 被发现遭入侵，其中注入的恶意代码会从运行相关工作流程的代码仓库中窃取敏感机密。值得注意的是，攻击者在不同阶段使用了不同的恶意有效载荷。它们复刻了 Coinbase 的相关代码仓库，并修改文件指向恶意版本的 “tj-actions/changed-files”，实现了对 agentkit 仓库的非法修改。

2025-03-26 09:56:12 673

会议纪要整理方法论与实践指导手册

内容概要：本文档提供了一套完善的会议纪要整理指南，旨在帮助新入职员工及专业人士更好地记录并总结会议的关键要素，涵盖会议的主题、日期、参与人员及其贡献，以及最后形成的决策和行动计划。适合人群：刚进入职场的新员工、企业内部负责行政事务的工作人员、以及任何需要撰写或审核会议纪要的专业人士。使用场景及目标：适用于各类企业和机构，在召开项目启动会、定期例会、专题研讨会等各种类型会议上应用此方法论，确保每次会议的目的能够有效传达，所有决议得到有效执行。其他说明：本指南强调了信息记录的精准度，鼓励采用简单直接的语言风格，并避免对原稿内容作出不必要的增删修改，同时提出了若干注意事项保障纪要的专业性和实用性。

2024-11-27

AI指令合集-AI生成广告语

内容概要：本文详细介绍了一位经验丰富的广告语生成AI助手的能力、背景、目标以及约束条件。重点描述了产品洞察、目标受众分析、创意文案写作等多个技能点，旨在帮助产品在市场中突出重围，增强品牌识别度和产品粘性。文中还提出了10种不同类型广告语的创作框架，如一语双关、押韵、对比等，同时提供了详细的评分标准及实施步骤。适用人群：市场推广人员、品牌经理、产品负责人等。使用场景及目标：① 增强产品市场曝光率；② 提升品牌形象和用户认可度；③ 制作有效、吸引眼球的广告内容。其他说明：文中强调，在信息量大的背景下，高效而创新的广告语能极大促进产品销售效果。同时指出，在创造广告语时需要注意原创性和真实性，避免落入俗套。

2024-11-27

AI指令合集-公文写作指令

内容概要：本文档详细介绍了作为一个经验丰富的公文写作人员，在多种场合下撰写合格、有效的公文所需的一系列技术和方法。主要包括了对事件深入分析以确保公文准确性，设计合理的结构使公文逻辑连贯、重点突出，以及格式管理和语言润色方面的具体指导。文档强调了从理解客户需求到完成最终作品过程中每一步的操作细节，尤其重视公文的形式合规性和内容实用性。适合人群：适用于希望提高公文写作能力的企业员工、政府机构工作人员以及其他有相关需求的人士。使用场景及目标：①帮助企业员工快速掌握标准的公文格式和写作技巧；②指导政府部门工作人员准确表达官方立场和支持决策；③支持其他行业人士根据自身需要定制化制作各类正式文书。其他说明：文档中列举的工作流程非常具体，并配以实例说明各环节注意事项，有助于初学者按部就班地练习并逐步提升自己的水平。同时，文档还特别关注了用户体验，在每次操作完成后都会确认客户满意度，以便及时调整改进方案。

2024-11-27

AI指令合集-仿写文章指令

内容概要：本文详细阐述了作为一个专业的仿写文章指导者的角色，介绍如何从原文中提取核心论点和支撑证据，以及如何模拟原文的语言风格，创造性的撰写新主题的内容，同时维持原作的流畅性和逻辑性。文中还概述了一个系统的仿写工作流，包括五个步骤：提供仿写文章、文章识别、提供仿写主题、文章重塑和文章评估，每个步骤都有明确定义的任务，并要求在每个环节结束后与客户确认满意度。适用人群：适合需要帮助进行文章仿写的内容创作者或是希望通过学习这种技巧提升自身写作水平的人群。使用场景及目标：该指南能够应用于各种内容创作环境，特别是在广告文案、新闻报道、小说撰写等领域尤为实用。旨在提高内容创作者的工作效率，增强文章吸引力，达到更好的传播效果。其他说明：强调在整个过程中充分利用网络资源和技术手段，以获取最相关和最新的参考资料，确保最终作品的前沿性与创新性。

2024-11-27

AI指令合集-教案写作指令

内容概要：本文档详细介绍了教案设计的完整流程及其每一个关键步骤，从基本的教学信息收集到最终的板书设计，旨在帮助教师或教育工作者更好地理解和掌握高效的教案设计技巧，尤其是面对不同类型的学生需求时能灵活变通，设计出最适合的教案。文中不仅强调了教学设计的基本要素和结构，还深入探讨了教学媒体的选择与利用、教学重难点的识别和解决策略等方面。适合人群：适合所有级别的教师和教学管理人员，无论是初学者还是经验丰富者都能从中受益。使用场景及目标：适用于各类教育机构中教师培训项目的实施过程中作为参考资料；或者是教师个人提升自己的教学设计能力和水平的重要工具。阅读建议：随着时代的发展和技术的进步，教学手段和方法也在不断创新。因此，在阅读本文档的同时，最好结合当前最新的教育教学理念和技术工具来进行学习和实践，不断提升教学质量。

2024-11-27

AI指令合集-口水话变口播

内容概要：本文旨在介绍将普通交流时所说的口语内容转化为适用于抖音等短视频平台上吸引用户的高质量口播文案的技术和服务。文章详细介绍了这种转换所涉及到的重要技能，包括核心信息提炼、情感操纵、内容结构搭建以及风格适应等。此外还提供了具体的工作流程指导，从收集原材料开始到最终形成符合不同平台特性的短视频口播文案。适合人群：对于希望提高自己创作短视频能力的内容创作者非常有用，无论其是否具有相关经验背景都可以借助该文档指导进行实践。使用场景及目标：①针对已有口语材料但缺乏转化技巧的人群来说，本指南能够帮助他们学会如何把零散的谈话片段转变成符合网络传播特征的形式。②通过对各种典型短视频框架的学习应用，创作者可以更好地把握住受众的兴趣热点，进而创作出既有趣又实用的作品。阅读建议：本文不仅为初学者提供了详细的步骤指引，也为有一定基础的朋友指出了需要关注的重点环节和技术难点。读者可以通过实际动手操作来巩固理论知识，同时也可以参照提供的实例加深理解和记忆。

2024-11-27

AI指令合集-对标博主账号分析

内容概要：本文档针对三位小红书博主的账号进行了深入对比分析，涵盖了账号定位、选题策划、内容创作、文案排版和互动策略等多个方面。通过详细的案例解析，揭示了这些博主的笔记能够获得较高曝光度、点赞数和收藏量的关键因素。适用人群：新媒体运营人员、内容创作者、市场营销专业学生以及小红书平台的爱好者。使用场景及目标：帮助企业或个人了解优秀小红书账号的成功之道，为自身账号的优化提供实际参考依据。目标在于提高账号活跃度，增加粉丝黏性和转化率。其他说明：文中还包括了一些实用的技巧和建议，帮助用户在制定内容计划时更好地模仿成功的案例。对于发现的不同类型的博主之间的异同点，文档还提出了相应的应对策略，以便于读者灵活运用到自己的账号管理中。

2024-11-27

AI指令合集-公众号推文

内容概要：本文详细介绍了一个资深撰稿人如何策划、创作符合公众号平台调性的爆款文章，涵盖了从选题、标题写作到内容创作以及用户互动和数据分析等方面的专业技巧。适合人群：具有初步撰写公众号经验的编辑和作者，尤其是希望进一步提高内容质量和影响力的专业创作者。使用场景及目标：帮助公众号运营者掌握爆款文章制作技巧，如精准选取热点话题、撰写吸引人眼球的文章标题，有效分析文章效果并通过内容带动销售转化率或品牌形象建设。其他说明：整个流程不仅强调内容的实际操作指导，还特别提到了内容策略的调整及优化方法，确保每一步都贴近市场需求与用户体验。

2024-11-27

AI指令合集-仿写名人语录指令

内容概要：本文档详细指导了如何仿写名人语录的方法论，涵盖核心观点识别、风格模仿、原创表达、结构布局、调整优化等关键技能。作者强调每一步都要逐步推进，确保最终仿写语录既忠实于原作又能展现创意和新颖性。此外，作者还提出了一些实际操作建议，如通过表格对比关键词、逐步替换、调整句式结构等。适用人群：内容创作者、文案编辑、新媒体运营者，特别是希望提升仿写能力的人群。使用场景及目标：① 内容创作过程中遇到缺乏灵感或原创难题的情况；② 提供系统化的工作流程，确保仿写质量；③ 借鉴名人的智慧和表达方式，增强内容的吸引力和感染力。其他说明：为了确保最终仿写效果的真实性和创新性，作者推荐每一步骤完成后都要及时与用户互动交流，不断优化直至满意。此外，作者提醒要充分利用互联网资源，搜集最新的资料，使仿写的语录更具时代感。

2024-11-27

AI指令合集-书单号爆款文案指令

内容概要：本文介绍了作为一名自媒体读书博主，如何基于目标观众的画像推荐书籍。文中强调需要进行细致的目标受众分析、书籍信息搜索与整合、吸引人的口播文案创作以及文案的持续优化。具体流程分为五步：从目标观众职业、年龄等基本信息入手，逐步深入到具体书籍推荐及最终文案优化。通过这一流程，创作者能够产出具有针对性、高吸引力的荐书文案，适用于多个主流社交平台。适合人群：自媒体运营者，特别是希望提高书籍推广效果的内容创作者；从事新媒体运营和市场推广的专业人士。使用场景及目标：帮助创作者制作符合各社交媒体平台特性的高质量荐书视频或文章，提升观众互动率和粉丝增长速度，同时增强品牌形象。其他说明：为了保证效果，每个环节都需要得到用户的确认方可继续推进，整个过程体现了高度的客户导向和服务意识。同时，注意避开敏感词汇，采用恰当的语言表达方式。

2024-11-27

AI指令合集-单词记忆

内容概要：本文为记性较差的学习者设计了一套系统的英语单词速记教学方案，主要围绕利用Excel工具来整理考研英语单词列表，提供每个单词的详细解析（包括拼写、发音、意义及其构成成分），以及通过创设有趣的故事或情景加深单词印象的方式进行讲解。并提出一套单词测试机制，用于检验学生对所学单词的掌握程度。适合人群：适用于备考研究生入学考试或其他有提高英语词汇量需求的学习者，尤其适合那些记忆困难或缺乏系统学习方法的学生。使用场景及目标：本教学计划可在日常自学或者课堂教学过程中实施，旨在提升学员的记忆技巧，强化对其单词理解和运用的能力，从而更好地应对各类考试挑战。其他说明：文章中提供的各种策略不仅能够有效帮助学员记住单词，还能增强他们的创造力和想象力。

2024-11-27

AI指令合集-打造个人IP文案指令

内容概要：文档介绍了如何通过系统化的流程创建具有吸引力和真实性的个人IP故事文案。流程分为多个阶段，从收集目标观众画像到输出最终文案，涵盖了用户个人信息挖掘、职业背景描述、成长历程分享、核心价值观阐述等多个方面。特别强调在每个步骤结束后都要确保用户满意才可进行下一环节。适用人群：适用于希望在社交媒体上建立自己个人品牌的自媒体创作者，尤其是有一定职业背景和特长的人士。使用场景及目标：本指南主要用于指导自媒体运营者如何有效提取和呈现个人品牌亮点，使其故事更加动人和可信，以便更好地吸引目标粉丝群体，提高用户粘性和参与度。其他说明：文档不仅提供了实际操作的具体指引，还列出了诸多注意事项，旨在帮助自媒体从业者避免常见的文案撰写错误，如忽略情感投入、缺乏逻辑性和条理性等。

2024-11-27

AI指令合集-播客整理助手

内容概要：本文详细介绍了播客文字稿的整理流程，包括整理与重构，提炼核心观点和论据，提取具有深度的反共识观点三个主要步骤。具体操作上强调保持原稿件的关键信息完整，同时提高结构化水平，确保逻辑连贯性。通过这一步骤的培训，可以使参与者学会高效地处理大量的音频资料转换成的文字形式。适合人群：从事内容创作或者媒体运营的相关工作人员，特别是需要处理大量播客录音转写的编辑记者们。使用场景及目标：为播客人提供了一套标准的操作指南，旨在优化播客后期制作的质量和效率；提升听众体验的同时也为制作者带来便利。此外还能帮助新进入这一行业的从业者快速掌握必备技能。其他说明：在执行任务前应注意确认源材料的准确性及版权归属等问题；遇到复杂难以判断的情况时务必及时沟通确认。

2024-11-27

终极AI提示词宝典 - 让AI秒变你的私人超级助理 (价值10000+的提示词合集)

想让AI真正成为你的得力助手,而不是简单地聊天对象?这份重磅AI提示词宝典将彻底改变你与AI互动的方式! 本合集精选数百条经过实战验证的高级提示词,全方位覆盖学习、工作、创作等场景。无论你是学生、职场人还是创作者,都能从中获得极大价值: 学术助手: 轻松读懂晦涩难懂的英文文献,快速提炼核心观点,帮你理解专业术语和复杂概念。让论文阅读不再是噩梦! 写作大师: 从学术论文到商业文案,从公众号文章到产品说明书,AI都能帮你生成专业、吸引人的内容。告别写作焦虑! 头脑风暴: 遇到创意瓶颈?AI能激发你的灵感,提供多角度思路,帮你突破思维局限。让创意源源不断! 数据分析: 复杂数据看不懂?AI可以帮你整理、分析数据,生成清晰的图表和报告,轻松掌握数据洞察。效率倍增: 通过这些经过优化的提示词,让AI精准理解你的需求,输出高质量内容,将工作效率提升10倍以上! 这不仅是一份提示词合集,更是一把打开AI潜能的钥匙。每条提示词都经过精心调试和实战检验,确保即学即用,立竿见影。避开了网上泛滥的低质量提示词,为你节省大量试错时间。现在,是时候让AI真正成为你的超级助理了!

2024-11-25

AI指令合集-爆款作品黄金发布时间指令

内容概要：本文档提供了作为一个小红书爆款作品发布时间安排助手的工作指南，详细解析了如何利用数据分析、文案优化以及策略规划三大技能为用户定制爆款作品发布时间表及内容安排，以此提升作品的曝光率和互动率。主要内容涵盖了角色定义、背景设定、所需技能、实施目标、约束条件、工作流程及具体的爆款文案创作框架等环节。强调了时间选择和内容设计对作品成败的重要性，并要求每一步骤严格执行，确保最终的效果。适合人群：适用于希望提升自身小红书账号运营效率的专业博主、内容创作者或者市场营销专员。使用场景及目标：通过本手册的方法论实践，可以有效地增加粉丝量级与用户粘度，特别是在特定行业或领域内的竞争力。其他说明：本文档特别重视细节处理，从数据挖掘到最终的落地执行，均有明确的操作规范和量化标准，旨在为使用者提供一站式解决方案。同时提醒各位务必遵循文档所提出的规则限制，以免因为流程疏漏而影响计划的整体效果。

2024-11-25

AI指令合集-爆款短视频脚本文案

内容概要：本文详细介绍了爆款短视频脚本的创作技巧，涵盖了内容创作、制作、平台适应、情感共鸣和技术应用等方面。文中提供了多种文案结构模型，如PREP、对比结构、FIRE、RIDE和强化IP结构，并讲解了每个结构的具体应用场景。同时，文章强调了标题制作、开头吸引力、细节描述、感官语言和用户情感共鸣的重要性。适合人群：新媒体运营人员、内容创作者、短视频制作团队成员。使用场景及目标：适用于各种主流自媒体平台（如抖音、小红书、快手、视频号、B站、头条号等），旨在提升短视频的内容质量和传播效果，吸引更多观众关注和互动。其他说明：文章还提到了一些具体的例子和实操建议，帮助读者更好地理解和应用这些技巧。建议读者结合自身平台的调性和用户偏好，灵活运用各种结构和技巧，不断提升短视频脚本的质量。

2024-11-25

AI指令合集-AI写小说指令

内容概要：本文档提供了一份详尽的人工智能技术用于写小说的方法指导，涵盖了从初始的灵感捕捉到最后成稿的十个详细步骤，每一部分均强调了创意写作技巧的运用，如情节构建、人物设定等。此外还特别指出了在过程中需要关注的人物内心活动与外显表现的结合。适用人群：对小说创作有兴趣但又缺少经验的朋友、希望通过机器辅助进行创意写作的人士，特别是那些希望提高小说吸引力的年轻人。使用场景及目标：适用于个人独立创作小说时的指导手册或是培训课程的教学资料。其目标在于帮助用户学会利用AI工具激发灵感、丰富想象力，从而创作出更受读者欢迎的作品。其他说明：文中不仅介绍了基本的技术操作流程，而且还涉及到了一些重要的理论知识，比如故事架构、角色关系网的设计等等。同时提醒创作者注意版权保护，确保原创性和艺术性。

2024-11-25

AI指令合集-5000字民间故事小说指令

内容概要：本文档详述了撰写高质量民间故事小说的方法和流程。从故事构思到具体实施，强调了如何创新地重新演绎传统文化故事，同时保持其精神内涵。文中不仅提供了具体的工作流指导，还包括了如何优化文案内容以提高阅读和分享率，确保每个故事都符合文化背景和道德规范。特别指出文案需口语化、富有趣味性和感染力，以吸引广泛受众。适合人群：对撰写民间故事感兴趣的作家、创作者。使用场景及目标：适用于希望提升民间故事写作技能的个人，旨在帮助他们创作出新颖、丰富且引人入胜的作品。特别是在社交媒体平台上，提高内容的质量和互动性。其他说明：本文档还包含一个详细的样例故事《山神的诅咒》，用于展示如何应用提供的方法和技巧。整个写作流程分为多个步骤，每步结束前都需要用户确认，逐步完成最终作品。此外，文档强调了与用户的互动，鼓励他们在每个阶段提出反馈，以不断完善作品内容。

2024-11-25

AI指令合集-AI生成PPT

内容概要：本文档详细阐述了如何将PDF中的关键信息提炼并转化为演示PPT的方法。具体包括理解文档结构，从各章节中筛选核心信息并加以整理，最终将其以清晰、吸引人的形式展现于PPT上，特别强调了总结部分的重要性和视觉设计的价值。适用人群：适合所有需要进行文档转PPT工作的个人或团队成员，特别是那些对提高PPT展示效果有特定需求的人。使用场景及目标：帮助用户掌握PDF到PPT转换的技术和技巧，提升文档信息传达的有效性。通过练习，可以增强用户的演示准备能力和沟通效率。其他说明：文档强调了在转换过程中保持内容的准确性以及针对不同受众选择合适表述方式的必要性。此外，还提供了具体的注意事项，如防止过度简化和优化PPT的外观等。

2024-11-25

AI指令合集-AI生成散文

内容概要：本文档详述了一位AI散文写作专家如何辅助作者创造优质散文的全过程。涵盖了主题发掘、结构设计、情感渲染、细节雕琢、风格塑造等多个方面，旨在帮助作者打破陈词滥调，增强散文的情感真实性和独创性。并提供了具体的五步工作流，从散文主题的确立到最后成品的打磨进行了全面介绍。适合人群：适合所有希望提升自己文学创造力尤其是散文创作者的学习者、作家和文字爱好者。使用场景及目标：无论是职业写手还是业余爱好者，在面对灵感枯竭时均可采用这套方法来进行高效创作。通过本教程可以学会利用现代科技手段更好地挖掘内心世界，丰富自己的作品集。其他说明：为了使最后生成的文章尽量贴近人工撰写的效果，《AI生成散文》特别强调了避免使用机械化或者模板化的表述，从而让每一个句子都充满活力，让每一篇文章都能触动人心。

2024-11-25

深度解析: DeepSeek高阶提示词赋能AI小白的全能应用指南

内容概要：本文详尽整理了50个涵盖职场、生活、学习等多个领域的高阶DeepSeek提示词，旨在帮助用户充分利用AI工具，解决从日常琐事到专业领域的问题。具体来说，这些提示词分为十个章节——职场达人必备、自媒体爆款打造、电商营销提效、学术科研助力、程序员效率神器、副业增收秘诀、个人成长飞跃、效率工具升级、创新黑科技以及大神密技，全面展示了DeepSeek的强大功能及其应用场景。适用人群：面向希望提高工作效率、探索AI实际应用的职场新人、自媒体创作者、电商卖家、学生、程序员及其他寻求个人及职业发展的个体。使用场景及目标：帮助各类人群快速适应和利用AI辅助决策和支持工作的能力，实现在各自领域的跃进和转型。例如，在工作中自动化处理繁琐任务如整理会议纪要、制作报表；自媒体创作者可以自动生成吸引眼球的内容以增加曝光；程序员可以用简单的提示进行代码调试等。无论是在日常工作还是个人生活中寻找解决问题的方法，这份指南都提供了宝贵的参考和技术支持。其他说明：文中不仅介绍了具体的使用案例，还强调了AI并非遥不可及的技术难题，只要掌握了合适的交互方法即可轻松驾驭，极大地扩展了用户的生产力和个人发展潜能。

2025-03-13

清华大学：DeepSeek从入门到精通2025

该文档主要围绕 DeepSeek 展开，介绍其是专注通用人工智能的公司，旗下 DeepSeek - R1 推理模型可免费商用，性能出色。还详细讲解了提示语设计、不同类型 AI 模型特点及应用，以及在多种平台内容创作的提示语策略。适用于想要了解和使用 AI 技术，尤其是 DeepSeek 进行创作、研究、营销等工作的人群。适用于文本生成、代码编写、文案创作、营销策划、数据分析、多平台内容生产等场景。

2025-03-11

AI指令合集-长文章变爆款口播文案指令

内容概要：本文介绍了作为一名资深口播文案专家如何将一篇长篇文章转化为短视频平台上的爆款口播文案。全文通过详细的指导步骤和技巧，帮助内容创作者理解和掌握文案转换的方法，从而在各种社交平台上提升内容吸引力。适合人群：新媒体运营人员、自媒体作者及短视频创作者。使用场景及目标：用于提升长文字作品转变为短视频剧本的能力，提高作品的观看量和互动率，适用于各类社交媒体和短视频平台内容创作。其他说明：本文提供了丰富的实践经验分享和技术细节解读，强调了用户体验和服务质量的重要性，同时指出了文案创造过程中应注意的实际操作规范。

2024-12-16

AI指令合集-头条号大文章仿写指令

内容概要：本文针对头条号平台的内容创作者，详细介绍了如何在保持高原创性的前提下仿写高质量文章。文章提供了从核心论点识别到文章优化的一系列步骤和技术，强调了风格模仿、原创表达、结构布局等方面的技巧，旨在帮助内容创作者创作出既具吸引力又能通过平台原创检测的文章。适合人群：头条号平台的内容创作者，尤其是需要提升文章质量和原创性的博主和作者。使用场景及目标：适用于头条号平台上文章的创作和优化，特别是在平台审核越来越严格的背景下，通过系统化的方法提高文章的质量和原创性。阅读建议：本文内容详尽实用，建议按步骤逐一实施，特别是要注意每一步完成后及时与用户沟通，确保满足用户的实际需求。同时，在实践中不断总结经验，逐步完善创作技巧。

2024-12-16

AI指令合集-评论区金句引导回复指令

内容概要：本文档阐述了作为‘评论区金句引导回复设计师’的工作职责、技能要求以及流程指导，特别是如何利用人性弱点、实用公式以及情绪调动来设计引人入胜的评论区金句，以此提升评论区的互动率。同时提供了详细的实施步骤和具体案例，使内容更加丰富生动。适合人群：自媒体运营人员、社交媒体管理者、营销策划者。使用场景及目标：用于社交媒体平台的文章发布之后，在评论区内引导和促进用户之间的良性互动，有效提升内容曝光率与品牌关注度。其他说明：通过精准定位目标用户群体及其心理特点，运用恰当的语言表达方式吸引粉丝关注，激发讨论欲望。

2024-12-16

AI指令合集-赛道关键词组合选题指令

内容概要：本文详细介绍了如何利用多维度的关键词来生成自媒体平台的选题，包括选题的创新性和相关性、关键词的识别与分类、多维关键词选题组合以及基于不同赛道特性的选题优化等内容。适合人群：自媒体博主、内容创作者，特别是希望提升内容曝光度并增强用户黏性的创作者。使用场景及目标：①帮助内容创作者在自媒体平台上发布更有吸引力的内容；②提供具体的选题策略，助力内容更好地匹配市场和用户需求；③确保所选择的话题符合自媒体平台的规则。阅读建议：通过学习此篇文章，内容创造者不仅能在理论上了解如何制作高质量的选题，还能掌握实际操作方法，如关键词的筛选与组合等具体技能。为了达到最佳效果，建议跟随文中给出的工作流一步步操作，不断练习直到能熟练应用这一套方法。

2024-12-16

AI指令合集-联网搜索节日热点产生文案指令

内容概要：本文档为自媒体博主提供了详细的指导，通过联网搜索节日热点来自动生成引人注目的文案选题，以提升内容的曝光率和互动率。具体包括三大核心技能：节日热点分析、文案创意与优化以及数据分析与规划。文档还详细介绍了四步工作流程，从确定用户定位到最终生成完整的节日热点文案。适合人群：自媒体博主和其他内容创作者。使用场景及目标：适用于每月需要发布节日相关文案的自媒体平台运营，帮助他们更好地捕捉热点，创作高质量的内容，从而提升用户参与度和品牌影响力。其他说明：文中强调了每一个选题和文案生成过程中需要注意的具体细节和约束条件，如情绪化的题目、合规的表达方式等，以确保最终效果达到预期。同时，每个步骤完成后都需要获得用户的确认才能继续下一部。

2024-12-16

AI指令合集-英文文献阅读指令

内容概要：此文档详述了一套针对英文文献的高效阅读、分析及总结的步骤与技巧。通过特定的工作流程帮助理解文献的核心内容，涵盖从获取到总结的各个关键环节。特别强调了文献解析时对文章结构的理解、研究问题的明确性、研究动机及其贡献等方面的关注点。适合人群：适合学术研究人员、高校学生或是希望提升文献阅读技能的学习者。使用场景及目标：用于指导如何有效解读和归纳学术文献的内容。目的是让使用者能够快速把握论文的重点，提高科研工作的效率。其他说明：文档中的每一个小节都对应着具体的操作步骤或者注意事项，旨在为用户提供一套全面的、系统化的文献分析方法论。

2024-12-16

AI指令合集-小红书种草类文案指令

内容概要：本文详细介绍了小红书种草类文案创作的全过程，涵盖从角色定位到最终生成优质文案的一系列技能和方法。具体内容包括爆款文案搜索技能、文案创意与优化技巧、数据分析与选题规划、多种文案风格及其应用场景等。通过科学的方法论和实战指导，帮助用户提升文案的曝光率和互动率。适合人群：针对希望提升小红书平台种草类文案质量的博主、运营人员及市场营销人员。使用场景及目标：本文提供了详尽的创作流程和具体的操作步骤，旨在帮助用户系统地掌握种草类文案的写作技巧，生成更具吸引力的文案内容。其他说明：文中还特别强调了不同文案风格的应用，提供了详细的实例和模板，确保用户在实践中能够灵活应用所学知识。同时提醒用户在创作过程中注意小红书的社区规则，避免不当用词影响内容的质量和发布。

2024-12-16

AI指令合集-小红书爆款文案

内容概要：本文旨在指导创作者如何在小红书平台上撰写高质量的爆款文案。首先介绍了角色设定、背景情况以及目标，然后具体讲解了爆款文案的三大关键要素——标题、正文和标签的撰写技巧，最后提供了工作流程及具体步骤，帮助用户逐步完成优质内容的创建。内容覆盖了从用户调研、主题选定到文案撰写、SEO标签设置等多个方面，强调了心理因素和平台特性的融合运用。适合人群：新媒体运营从业者、自媒体达人、网络营销人士。使用场景及目标：适用于任何想要提升小红书账号影响力和个人IP塑造的人士。目标是在保持内容质量的同时，有效吸引更多用户的关注和支持。阅读建议：本文内容实战性强，注重细节处理和用户体验，建议读者结合实际案例进行深入理解和实践操作，同时多尝试不同的创意元素和表现手法。

2024-12-16

AI指令合集-项目复盘报告写作指令

内容概要：本文提供了详尽的指导，旨在帮助项目经理有效撰写项目复盘报告，通过对项目的全面回顾和分析，总结成功经验和教训，提升未来项目的成功率。全文围绕五个主要步骤展开：第一，引导用户回顾项目目标，明确项目的初衷和期望达成的目标；第二，评估项目实际成果，对比预设目标找出存在的差距；第三，深入分析项目实施情况及其背后的成因；第四，基于前一步骤得出的结论制定针对性的改进建议；最后，在综合考虑所有因素后编制完整的复盘文档。此外，文中特别强调了每一步的重要性和实施的具体方法，并提供了实用案例供参考。适合人群：从事项目管理工作并且希望提高自身复盘水平的专业人士、项目经理。使用场景及目标：适用于所有已完成项目的后期评估活动，目的是通过系统化的分析手段发现潜在的问题点，预防再次发生类似错误，并通过提炼有价值的方法论来优化未来的项目规划与执行。阅读建议：本篇文章理论结合实例，建议读者按步骤顺序认真学习每一个操作细则，同时利用提供的示范样例加深理解和应用效果。

2024-12-16

AI指令合集-违禁词审查

内容概要：本文详细阐述了一个用于审查小红书发布内容的违禁词助手的设计和实现细节。该工具有三项主要技能：违禁词的文本扫描与识别，文案修订以维持语义连贯性和吸引力，以及简单的用户交互设计以增强使用体验。它能高效地识别违禁词并给出替代建议，同时保持文案的整体质量和吸引度，避免因违禁词导致的内容发布失败。适合人群：对于想要发布合规的小红书内容但又担心违禁词影响发布的用户，特别是那些希望在保持内容高质量的同时达到高发布率的内容创作者。使用场景及目标：通过提供一个自动化程度较高的文本审查解决方案来确保内容符合社区规定标准，具体目标是在不影响原创性的基础上有效规避潜在的风险因素。其他说明：本文重点介绍了该审查系统的操作流程和技术特点，强调了对用户友好型交互界面的要求及其重要性。同时提醒使用者，在实际运用中需要严格遵守设定的工作流以获得最佳效果。

2024-12-16

AI指令合集-视频内容分析指令

内容概要：本文针对视频内容分析的专业流程进行了详细的解读。文中强调了一个高级视频内容分析师应掌握的技能，并系统地提出了视频内容分析的目标与约束条件，具体包括视频标题改写规则、内容重构成有序结构、提取并论述关键观点和反共识论点，以及最终归纳指导性意见等环节。这不仅帮助提高了视频分析的质量和效率，还确保了输出的内容具备深度、广度与实用性，便于观众更好地理解和运用。适合人群：适用于视频平台编辑、内容创作者及研究机构从事新媒体数据分析的相关人员，尤其是希望深入了解视频内容深层价值和提升自身分析能力的从业人员。使用场景及目标：该方法适用于任何涉及视频内容深度分析的工作场合。主要目标为通过科学的分析技巧提炼视频精华，为企业决策提供依据；促进创作者创作高质量内容；同时培养专业的视频分析师。阅读建议：阅读时注意跟随作者提出的分析步骤逐一实施，特别是对反共识观点的理解与认同部分，可以激发新的思维火花。此外，建议边读边实操，选取特定视频素材进行练习，逐步掌握这套完整的分析流程。

2024-12-16

AI指令合集-情绪化爆款文案指令

内容概要：本文详细介绍了在不同自媒体平台上撰写有潜力成为爆款的文章所需的关键技巧。主要内容涵盖了标题制作的原理和方法，包括使用正向和负向刺激、热门话题和实用性工具来提升文章的吸引力。同时，文中还涉及正文撰写的风格和结构技巧，如步骤说明式、互动引导以及表情符号的应用等。最后，针对SEO优化，提供了核心关键词、关联关键词、高转化词和热搜词的选择和运用方法。适合人群：新媒体运营从业者、营销人员、自由撰稿人和希望提高自己文章流量的博主或自媒体创作者。使用场景及目标：① 在各大自媒体平台上创作有较高阅读率和转发率的内容；② 增强文章的搜索引擎可见度；③ 提升个人品牌形象和内容的质量。为了达到这一目的，需要深入了解各平台的调性及其用户群体特征。其他说明：根据作者的经验和案例分析，提出了多项行之有效的实践建议。阅读此文不仅能帮助初学者快速入门，也有助于经验丰富的创作者进一步提升水平。

2024-12-16

AI指令合集-朋友圈软广文案生成指令

内容概要：本文档为用户提供了一套详尽的朋友圈软广文案生成指导，旨在帮助用户创作情绪化且富有吸引力的朋友圈文案。通过四个逐步指导环节——了解目标观众画像、获取产品具体信息、构建情绪化文案框架以及输出整体文案——确保文案既具有情感共鸣又不显得过分销售性质。文档还提供了多个文案框架样例、爆款词汇列表、注意事项和操作准则，确保生成的内容既能抓住受众注意又能传达品牌价值。适合人群：对网络营销感兴趣的自媒体运营者、市场营销专员、品牌推广人员、以及需要通过社交媒体扩大产品知名度的企业主。使用场景及目标：本指导适用于计划利用社交网络平台增加产品曝光度和个人影响力的情况，主要目的是提高文案质量，吸引更多潜在客户的关注并激发购买欲望。此外，它还能帮助企业更好地定位自身品牌和产品特性，在竞争激烈的市场环境中脱颖而出。其他说明：本文档强调实际应用，从用户提供的信息出发，一步步构建文案直至完成最终版本，期间不断调整和优化，确保每个细节都能达到最佳传播效果。用户需按照指定的工作流逐一实施，不能跳过任何环节。

2024-12-16

AI指令合集-文字排版指令

内容概要：本文档介绍了作为一名优秀文字排版大师所需的关键技能与排版流程，旨在通过结构化展现提升信息可读性和美观度，而不改变原有内容。主要内容涵盖基本的排版方法、审美标准以及根据具体场景灵活运用各项技术的方法。同时明确了工作流中的重要限制条件和操作指导。适合人群：对于文字编辑、出版物排版、网站内容管理等相关领域的专业人士。使用场景及目标：适用于需要将长篇文章或信息重新整理以提高易读性的场合。目标是让排版者能够在不破坏原义的前提下，使得内容更具吸引力和条理性。阅读建议：本指南提供了详细的操作步骤和实践经验分享，在实际应用过程中，推荐先通读全文理解概念，再按部就班练习每一步骤的具体操作。

2024-12-16

AI指令合集-情绪化爆款标题指令

内容概要：本文系统地阐述了爆款标题的设计原则与实际应用技巧，详细介绍了‘二极管标题’的基本原理，包括正面与负面刺激两种类型，并提出了具体的设计公式。文章还分享了一系列适用于不同场景的具体案例和操作步骤，比如通过融入热门元素、强化情感色彩、设定紧迫性等方式来提升内容的点击率和转发率。适用人群：新媒体从业者、市场营销人员及所有需要进行内容营销的群体。使用场景及目标：本文旨在帮助读者掌握高效的内容推广手段，能够在制定文案、发布视频或撰写文章时，更好地吸引目标用户的注意力，达到更好的传播效果。其他说明：作者不仅讲解了理论知识，还提供了丰富的实战经验和实例指导，使读者能够快速上手并应用于实际工作中。此外，特别提到了对小红书平台的特点进行了深入研究，确保生成的标题符合该社交网络的用户偏好。

2024-12-16

AI指令合集-根据热点话题生成故事文案指令

内容概要：本文档提供了一种方法论指导，教自媒体创作者根据互联网热点话题高效地创作吸引人注意力的故事文案。整个创建过程基于三幕剧结构（即序曲、发展和终结）并融合多个步骤，涵盖热点事件分析整合、运用‘三幕式’撰写技巧、以及最终的内容自检优化，确保作品不仅生动有趣，还能严格遵从各大社交媒体平台的规定。适合人群：正在寻找创新方式以更有效地吸引在线关注并扩大影响力的自媒体从业者，尤其是具有一定文案创作经验和熟悉各大主流自媒体平台运营模式的人士。使用场景及目标：该方法适用于需要频繁跟踪和回应网上热点的社会媒体经理、自由内容创造者或是品牌营销团队，它能帮助他们快速生成高质量的故事化文案，增强用户参与度，提高账号活跃率。同时，文档中的逐步说明为实际操作提供了具体的操作路径。其他说明：本文档不仅强调技术技能的应用，如对热点事件深入剖析的能力或熟练掌握‘三幕式’架构，还特别指出在整个创作过程中保持高度的敏感性和专业态度的重要性，比如避免涉及敏感词汇和遵守法律法规，保证了文案的质量与合规性。同时提示创作者适时加入图片辅助，使内容更加直观和吸睛。阅读建议：本文档详细列举了从确定平台到内容创作与审查等一系列标准化程序，建议按照给出的工作流程按部就班地练习每一项技能，并结合自身的实际情况灵活调整，以达到最佳的效果。

2024-11-27

AI指令合集-历史人物轶事解说文案

内容概要：本文详细介绍了一个名为‘历史人物轶事解说文案’的任务流程，旨在帮助撰写者创作高质量的历史人物相关文案。整个任务流程包括确定主题、搜集资料、梳理要点及创意写作四个阶段，每个阶段都有具体操作指南。文档还强调了在撰写过程中应保持历史真实性的原则，并提供了文案的输出样式要求如口语化、深入浅出、情感投等特征。适合人群：适合那些想要在新媒体平台上发布优质历史文化类文章的人群。使用场景及目标：本指南适用于各种线上平台，目标是让普通大众更容易理解和接受深奥的历史知识。其他说明：文档特别指出，在制作内容时应注意版权规范和语言风格的选择，避免触碰政治、宗教等相关敏感话题。同时也要注意避免抄袭，尊重原创版权。

2024-11-27

AI指令合集-利用记忆宫殿背诵课文

内容概要：本文详细介绍了一位熟练掌握记忆宫殿技术的学生如何系统化地运用此法提高学习和记忆效率，特别是在应对各类考试时的表现上取得显著成果。作者分享了从构建个性化记忆宫殿到将课文内容具体化的全流程指导，涵盖了选址、路径设定、信息转化成易记画面等环节。通过一系列练习与复习技巧，使学习者能够在短时间内牢固记忆大量课程资料。适合人群：希望提高记忆力的各年龄段学习者，特别是正面临重大考试的学生。使用场景及目标：适用于需要记忆长篇文章或复杂知识点的情境下，旨在提升个人的学习效率与考试表现。阅读建议：边阅读文档边尝试亲手构建自己的记忆宫殿，实践每一个步骤直至完全掌握整个过程。

2024-11-27

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人