"你打开桌面，看见 `desktop/`、`Downloads/`、`tmp_2025_11/`、`claude_output/`、`新建文件夹 (3)/`——花 20 分钟翻找，最终在某个临时目录的孙目录里找到它。Web 文件管理器的头号安全风险是**路径遍历攻击**——攻击者构造 `../../etc/passwd` 试图访问任意文件。但它每天工作，安静地解决一个真实问题——**这就够了**。

Claude Code 是 Anthropic 推出的 **AI 编程代理（Agentic Coding Tool）**，CLI 优先，把 Claude 大模型直接接到你本地的文件系统、终端、浏览器和 IDE 上。它不是补全（那是 Copilot），不是聊天（那是 Claude.ai），不是 API（那是接口）——它是一位真正会动手干活的 AI 同事。- **不适合**：秒级补全（交给 Copil

"你打开桌面，看见 `desktop/`、`Downloads/`、`tmp_2025_11/`、`claude_output/`、`新建文件夹 (3)/`——花 20 分钟翻找，最终在某个临时目录的孙目录里找到它。Web 文件管理器的头号安全风险是**路径遍历攻击**——攻击者构造 `../../etc/passwd` 试图访问任意文件。但它每天工作，安静地解决一个真实问题——**这就够了**。

* 一个 Skill **不包含任何可执行代码**——它是一个 Markdown 文件（SKILL.md），里面写的是自然语言指令和领域知识。**Skill 编写者不叫"开发者"——但他们确实在"开发"AI 的新能力，用知识而非代码**。Claude Code 的 Skill 系统目前还在早期阶段，但它已经展现了一种**全新的软件扩展范式**——基于自然语言的能力编排。**"明确不支持"的列表往往

*操作序列本身就是可重放的测试用例**——修复后用同样的序列验证。**第四层 · 自然语言接口层**——这一层的实现不是传统的意图识别（Intent Classification），而是**由 Claude 的语言理解能力驱动**。AI 驱动的测试更像人类 QA 的判断——"看起来正常"，**有一个隐含的置信度**。gstack 不是"一个浏览器自动化工具"，**它是 40+ 子技能编排而成的完整

先抛一个反直觉的事实——这是绝大多数 A 股散户最爱的玩法，也是被自媒体反复强化的"显学"。但当它进入工程系统的回测框架，。这就是认知关要解决的问题——。

数据层是整个系统的地基，重要性长期被严重低估（真实权重 7:2:1）数据可信 = 网络层 + 数据层两道校验，缺一不可复权、时效、归一是数据层的三件大事，每一件都对应过历史教训先把四层分清楚，再谈策略——顺序反了，前面的工作大概率要返工。

告警和通知是两件事，必须从渠道到策略全部分开每条告警都需要"时间血统"——无血统的告警不可追溯，也不可信赖触发器和推送之间必须有独立的校验层，做"现在发出去是否合理"的判断深夜告警门槛必须高于盘中——宁可漏一些，也别错一些。

板块是策略的第二只眼，必须作为独立维度建模"热度"是反向特征——看起来很有道理，回测里很坑好的板块特征是"冷得多久 + 有真东西 + 还有买入余量"三层全过才能加分；任何一层不过就静默或减分。

复杂任务（>3 个文件、生产环境、不可逆操作）必上 **Plan 模式**——`Shift+Tab` 切换。**铁律**：永远不要写 `Bash(*)` 进 allow。今天禁了 `rm -rf`，明天它能用 `mv` 把文件挪到 `/tmp`，后天用 `truncate` 清空。先把这五个练成肌肉记忆——`/init` `/compact` `/cost` `/model` `/memory`。