短信风控防御方案背景 7 月 25 日起出现 15 个国区高频无效短信请求，导致短信费用激增。每月短信条数 7月每日短信条数 7月短信登录成功率（分国家）攻击者使用的手机号码大部分都是重复的 7月新增登录方式 7第三方登录成功率邮箱登录成功率需求说明 1. 一次性票据签名目标：防止短信接口被刷交互时序 sequenceDiagram 客户端 ->> 签名服务: ① 请求票据签名服务 -->> 客户端: ② 返回票据 {时间戳, 随机数, 服务器签名} 客户端 ->> 短信服务: ③ POST /sms/send（票据 + 指纹 + 手机号）…

2025/8/1 · 6 min read

用Trae开发还原figma中的设计稿

准备工作： trae添加好Puppeteer（帮助AI查看操作浏览器中的内容）、figma AI bridge（获取figma中的图片内容）开搞：用figma的某个插件 figma to cursor来复制设计源json数据（这个是用来还原设计的）再通过figma MCP 连接复制设计图的链接地址提供给UI，让AI根据json数据比对，需要哪些设计切图。然后通过trae对内容进行微调发现问题： figma中对位图进行调色了，这种素材AI是没办法变色导出下载的，所以设计稿要严格规范 AI会给页面添加一些不需要的内容需要追加让AI检查比对是否完全还原（貌似总会弄错，我没有单独测试模型…

2025/7/27 · 2 min read

读书笔记

MAC Quantumult X 无法代理的问题解决

Quantumult X 依赖系统代理，请确保没有其他系统策略或软件干扰：打开系统设置 → 网络 → Wi-Fi → 代理手动设置代理： HTTP 和 HTTPS 都指向 127.0.0.1 端口使用 Quantumult X 监听的端口（默认是 6152）不要勾选“自动代理发现”和“自动配置代理”

2025/4/8 · 1 min read

work

语音房App 早期产品北极星指标推导

指标的评估 1. 语音房活跃人数 ❌ 问题1：未直接反映核心价值活跃人数包含被动听众（如只听不互动的用户），而你的核心价值是互动（送礼/玩游戏消耗金币）。反例验证：如果有1000人挂机但不互动，商业指标不会提升。 ❌ 问题2：不可直接行动提升活跃人数的手段（如广告投放）可能带来低质量用户，无法确保互动转化。 2. 语音房活跃时长 ❌ 问题1：与核心价值错位用户可能长时间挂机但不产生互动（如背景播放），无法驱动金币消耗。数据参考：TikTok早期测试发现，单纯延长播放时长不会提升广告收入，需叠加互动率。 ❌ 问题2：可预测性弱时长增长无法直接推算商业收益（如10小时…

2025/1/24 · 6 min read

查看全部 →

技术栈

AI / LLM

Product Strategy

Overseas Growth

Mobile Tools

VPN / Accelerator

Interaction Design

Next.js

TypeScript

Figma Plugins

iOS / Swift