Val Town

RSS: https://blog.val.town/rss.xml

Val Town 团队的更新和文章

Val Town 更新日志：Deno 2.9 与产品试用功能

Val Town 发布 9月10日更新日志，包含 Deno 2.9 兼容性、Business 和 Pro 试用功能、YouTube 系列内容等。

收藏20 天前

Val Town 第27期通讯

Val Town 团队发布第27期 Newsletter，回顾夏季写作相关内容。

收藏28 天前

用 DCR 和 CIMD 解决 OAuth 的 n² 集成难题

Val Town 推出 DCR 和 CIMD 两个方案，解决 OAuth 集成的 n² 复杂度问题。传统做法是每对应用之间单独处理 OAuth，应用数量增长时连接数呈平方级膨胀。新方案通过标准化中间层将复杂度从 n² 降到接近 n，开发者只需对接一次即可让所有应用互联。

收藏28 天前

文档页面是一个超长复杂的搜索查询，用来找到游荡的AI代理并将感兴趣的人引向你的公司

Val Town发现大部分新用户来自AI推荐，开始研究AEO。注册问卷调整让回复率翻倍，但Claude引用多而utm_source数据稀疏。选择性放行docs和blog的AI爬虫，拦截了Meta的1.1TB和Claude-SearchBot的100GB/天流量。尝试让Claude代写内容后放弃，自己重写。

收藏29 天前

MCP核心维护者如何用Val Town开发协议

MCP协议核心维护者用Val Town快速搭建MCP服务和API。Val Town官方博客引用维护者评价：用Val Town可以快速上线MCP或API。

收藏42 天前

Val Town Access：一键团队认证，简化内部工具使用

<p>一种更简单、更精确的使用Val Town进行后台办公的方式</p>

收藏47 天前

道德的冷 outreach：当 AI 假人开始冒充真人推销

Val Town 创始人分享同事收到 AI 合成视频冷邮件的经历，引出对 AI 营销伦理的讨论。文章引用 Robin Sloan 的观点，认为用机器人伪装人类进行营销 outreach 是不道德的，但明确说"我是自动化消息"的邮件是可以接受的。 Val Town 团队坚持亲自销售产品，认为真诚比欺骗更能找到合适的用户。

收藏49 天前

Val Town 的安全工程师分享在运行不可信代码的平台上做安全的实战经验。XSS 和 SQL 注入因 React 和现代 ORM 已基本不再是主要威胁；SSRF 防护不能只靠 URL/IP 检查，需要 DNS pinning；依赖漏洞告警噪音极大，真正有效的做法是减少依赖而非逐个修复；TOCTOU 竞态条件在配额限制场景频发，Postgres 的 advisory lock 比 SELECT FOR UPDATE 更精确；95% 的安全报告来自 LLM 辅助，用 GLM 5.2 + Pi + Cloudflare security audit skill 的组合做自动化漏洞挖掘效果不错。

收藏49 天前

吃自己的狗粮：Val Town 把文档站搬到了自己平台上

Val Town 把文档站从 Astro+Cloudflare 迁移到了自己的平台上，整个站点零构建步骤，保存后约 100ms 即上线。服务端渲染、JSX 组件、原生 CSS，CSS 文件在请求时动态拼接，缓存未命中时可达 500ms。搜索从 Pagefind 换成 MiniSearch，页面速度略逊于旧站。团队承认这是实验性做法，不确定取舍是否合理，公开代码征求社区反馈。