存储方式XSS 风险CSRF 风险推荐程度适用场景高 (直接读取)无 (需手动发送)低非敏感数据普通 Cookie高 (可被读取)有 (自动发送)不推荐无低 (不可读取)有 (自动发送)中服务端渲染 (SSR)低低高大部分 Web 应用内存(Access) + Cookie(Refresh)最低最低极高前后端分离应用。

我之前开了 6 个 MCP Server：chrome-devtools、github、filesystem、brave-search、puppeteer、database。有一次用 /context 看了一下，

不学任何技术，先把工具用起来。注册Coze搭一个自己用的AI助手，用ChatGPT的GPTs功能创建一个专属助手，再用Dify搭一个简单的工作流。这个阶段的目标只有一个：感受AI Agent能做什么，找到你最想解决的问题。我们正处在一个技术变革的节点上。这种变革，每隔几十年才会发生一次。上一次是互联网的普及——那时候最早学会用互联网做生意的人，获得了巨大的先发优势。这一次是AI Agent的普及。

事情是这样的。前两天我正用 DeepSeek 写一段代码，跑出来不太对，我习惯性地点了一下重新生成。又不对，再点。又不对，再点。然后弹出来一行字。我当时就愣住了。不是，DeepSeek 不是一直免费无限用吗？缓了一下以后我跑去搜了一圈，发现不是我一个人的问题。普通对话里重新生成 3 到 6 次就到顶了，专家模式更惨，可能只有 3 次。修改输入的上限大概 6 次。官方到现在还没有发任何正式公告。就是

我之前开了 6 个 MCP Server：chrome-devtools、github、filesystem、brave-search、puppeteer、database。有一次用 /context 看了一下，

不学任何技术，先把工具用起来。注册Coze搭一个自己用的AI助手，用ChatGPT的GPTs功能创建一个专属助手，再用Dify搭一个简单的工作流。这个阶段的目标只有一个：感受AI Agent能做什么，找到你最想解决的问题。我们正处在一个技术变革的节点上。这种变革，每隔几十年才会发生一次。上一次是互联网的普及——那时候最早学会用互联网做生意的人，获得了巨大的先发优势。这一次是AI Agent的普及。

Claude Opus 4.8 上线了。我第一反应是，又来了。距离 4.7 发布才 43 天，Gemini 刚炸完我的后台，现在 Anthropic 又掏出一个新版本，大模型这更新速度，说实话我快追不动了。但看完更新日志以后，我的感受完全不一样了。这不是一次普通的版本升级。

这两天科技圈最大的新闻，不是哪个新模型又跑赢了 benchmark，不是谁又融了多少亿。是一句话。对，就是那个你手机里可能装了、用来查天气写文案问今天吃什么的豆包。免费的日子，到头了。我盯着这条新闻看了很久。说实话，不意外。但真正把细节看完以后，我觉得这件事比表面上看起来大得多。

最近私信问我面试题的小伙伴实在太多了，一个个回有点回不过来。我大家公认最容易挂的。

面试回答框架先给结论：Skill不是更长的Prompt，而是把可复用经验沉淀成Agent可调用的能力模块。Prompt解决单次任务，Skill解决跨任务复用。再讲边界：Skill和Prompt、Tool、MCP、Memory、Harness的区别——面试官很喜欢问这个，能讲清楚说明你理解透彻。再说结构：一个高质量Skill应该包含九个部分——适用场景、不适用场景、输入要求、操作步骤、工具使用、输出