用 AI 给自己出题刷，比死记硬背管用多了；OpenClaw 火了但安全隐患不少
本文由 AI 自动整理生成，可能存在错漏，请以原文链接为准。
大家好，我是 yanini。关于 AI 的资讯每天都很多，但看完经常觉得——看了一堆，真正有启发的没几个。
所以我做了「AI 新鲜萃」这个栏目，每天从国内外的官方博客、开发者社区里，帮你萃取几条真正值得关注的。重点不是又出了什么新东西，而是这个东西跟我有什么关系、我能怎么用。
希望你能在这里补齐信息差，每天带走一个思路或一个可以试的小动作。
这期有个特别接地气的灵感：用 AI 给自己出题刷，备考效率翻倍。另外一个全职妈妈用 5 个 AI Agent 管带娃和家务的案例也很有意思。
灵感百宝袋
用 AI 给自己出题刷，比死记硬背管用多了。
Reddit 上有个人在准备单位的晋升考试，他的学习方法很值得借鉴：把工作文档上传给 ChatGPT，让它根据文档内容自动生成测验题。
他还会把真题样卷一起上传，让 AI 照着那个格式和难度来出题。这样出来的题目既贴合考试范围，又能暴露自己哪些知识点没记住。
踩坑经验也值得留意：免费版出的题太简单，选择题的正确答案几乎只在 B 和 C 之间轮换，变成了二选一。换了付费版之后，题目质量和难度梯度明显上了一个台阶。
这个方法不限于考证。学外语、带孩子复习、熟悉新业务的行业知识，都可以用同样的套路：把学习材料丢给 AI → 让它出题 → 做错的题重新出变体 → 循环。
产出物就是一套针对你自己薄弱点的个性化题库。
https://www.reddit.com/r/ChatGPTPro/comments/1rjes7x/is_plus_worth_it_over_free_for_quizsummary
全职妈妈用 5 个 AI Agent 管带娃、记账和家务，零编程基础。
创业者 Jesse Genet 是一个在家带娃的妈妈，同时还在创业。她在家里摆了 5 台 Mac Mini，每台跑一个独立的 OpenClaw Agent，分别负责：课程规划、家庭财务、日程安排、写代码、家务管理。
拍照是她最常用的输入方式——拍课本页面，Agent 自动生成教案；拍家里的教具和玩具，Agent 建一个实物库存清单，之后安排教学活动时能直接说「从柜子里拿出描字板」。
另一个很聪明的做法是她给每个 Agent 维护了一份已决事项文件。做过的决定记下来，Agent 就不会反复问你同一个问题。
她说这就像带新员工一样——给明确的职责范围、循序渐进地放权、做过的决定不翻案。
六个月前她连代码编辑器都没碰过，现在已经靠 AI Agent 独立做了一个给孩子看的视频 App，还装到了家里的电视上。
https://www.lennysnewsletter.com/p/this-week-on-how-i-ai-5-openclaw
在手机上写了一段话，AI 就帮他造出了一个 GIF 压缩网页工具。
Django 联合创始人 Simon Willison 在手机上打开 Claude App，给 Claude Code 发了一段 prompt，让它把一个有 30 年历史的 GIF 压缩工具改造成一个可以在浏览器里直接用的网页版——支持拖放上传图片、对比不同压缩效果、一键下载。
整个过程他只写了一段话告诉 AI 想要什么，剩下的全让 AI 自己搞定。
他事后总结了三个写 prompt 的技巧。第一，别一上来就交代一堆背景，先说你要什么东西。
让 AI 自己去翻资料、理上下文。
第二，只说「我要一个能拖放上传的压缩工具」，别说「先用 XX 库、再写一个 XX 函数」——你管要什么，怎么做让 AI 自己想。
第三也是最关键的，在 prompt 里告诉 AI 怎么检查自己做得对不对。
这一步加上之后，AI 在过程中就能自己发现问题、自己修，不用你反复来回。
这个技巧不限于写代码。比如你让 AI 帮你写一份活动方案，在末尾加一句：写完后自己检查：有没有写时间节点、有没有写预算、有没有写负责人，缺了就补上。
加了这句话之后，AI 一次交出来就能用的概率高很多。
https://simonwillison.net/guides/agentic-engineering-patterns/gif-optimization
行业有什么变化
OpenClaw 火了，但安全风险也跟着来了。
国内已经出现上门安装 OpenClaw 的服务，500 到 1000 元一次；海外更夸张，SetupClaw 平台明码标价 3000 到 6000 美元，创始人号称靠代装就能年入百万美元。
但安全隐患更值得注意。一个专门的扫描器在短时间内发现了超过 4.2 万个暴露在公网的 OpenClaw 实例，其中九成以上可以被直接绕过验证。
ClawHub 插件市场被人刷上排行榜第一名的插件实际是恶意软件。甚至有用户因为把 Google 账号接入 OpenClaw，触发了异常检测，整个 Google 账号被封。
说白了，OpenClaw 本身是个好工具，但给它授权访问邮箱、日历、通讯录之前，一定要搞清楚数据在哪里流转。没有安全加固就直接把核心账号丢进去，风险很大。
https://www.36kr.com/p/3705715786117251
OpenClaw 生态工具目录上线，第三方收录了 39 款相关工具。
一个叫 OpenClaw Directory 的第三方网站上线了，按功能分类收录了 39 款 OpenClaw 相关工具，包括安装部署、插件扩展、节省调用费用等方向。支持按「必备」「可定制」「开源」等标签筛选，也可按热度、评分排序。
对想入坑 OpenClaw 但不知道从哪开始的人来说，这个目录是个不错的起点——比如可以快速找到哪些工具能帮你节省调用费用、哪些插件社区评价比较好。
不过结合上面提到的安全隐患，装之前先看看每个工具的权限要求和社区评价，别看到排行靠前就直接装。
https://www.36kr.com/p/3705414628635015
Vercel 更新了开发者工具，AI 现在可以自动帮你配好项目需要的数据库、登录等服务。
网站托管平台 Vercel 更新了它的开发者工具，AI 智能体现在可以自动发现、安装和配置项目所需的各种后台服务（数据库、用户登录、日志监控等）。遇到需要人工确认的环节（比如同意服务条款），会暂停等你拍板。
如果你在用 Vercel 部署项目，这意味着以后让 AI 帮你搭环境的门槛又低了一步。
https://vercel.com/changelog/vercel-cli-for-marketplace-integrations-optimized-for-agents
今天就能试的一件事
花 10 分钟，用 AI 给自己出一套测验题。
就指回上面用 ChatGPT 刷题的做法。
打开 ChatGPT 或 Claude，找一份你最近在学的材料（工作文档、培训课件、行业报告都行），贴进去，然后发一句：
根据这份材料出 10 道选择题，难度中等偏上，每题 4 个选项，给出正确答案和解析。
做完之后把错题标出来，再发一句：
针对我做错的第 3、7 题的知识点，再出 5 道变体题。
产出物就是一份针对你薄弱点的个性化题库。
https://www.reddit.com/r/ChatGPTPro/comments/1rjes7x/is_plus_worth_it_over_free_for_quizsummary
好工具速递
Fathom + Zapier：开完会什么都不用动，会议纪要和待办自己就到位了。
Fathom 是个 AI 会议助手，开会时帮你自动录音、整理摘要和待办。Zapier 是一个自动化连接工具，可以把不同 App 串起来。
两个搭配起来，会议一结束，摘要自动发到你的群里，待办自动变成任务列表里的一条。
整个过程不用写代码，选个现成模板点几下就行。
如果你每天会多、会后总忘记同步笔记，这个组合值得花十分钟设一下。
https://zapier.com/blog/automate-fathom
AI 个人助手 App 越来越多，到底该选哪个？这篇横评按场景帮你挑。
管日程的、处理邮件的、帮你查资料的——现在 AI 助手 App 多得让人选不过来。
这篇文章挑了 9 款，按场景做了对比，哪个管日程强、哪个处理邮件好、哪个查资料快，看完就知道该先试哪个。比自己一个个下载试要省事多了。
https://zapier.com/blog/ai-personal-assistant
browser-use：让 AI 像你一样操作浏览器，自动点按钮、填表格、下载文件。
这个开源工具能让 AI 自动打开网页、点击、填写、下载——就像有人替你在浏览器上操作一样。
面向开发者，适合需要批量处理网页操作（采集公开数据、自动填表、跑测试）的场景。比传统方案更适合和 AI Agent 搭配着用。
https://github.com/browser-use/browser-use
想继续了解 AI 圈里那些热门概念到底是什么、怎么用起来？我之前还写过这几篇，带你从「知道」到「会用」：
如果你有想让我追踪的 AI 工具、玩法或者话题，评论区告诉我，说不定下一期就安排上了。