Val Town Blog

RSS: https://blog.val.town/rss.xml
Val Town 团队的更新和文章

道德的冷 outreach:当 AI 假人开始冒充真人推销

Val Town 创始人分享同事收到 AI 合成视频冷邮件的经历,引出对 AI 营销伦理的讨论。文章引用 Robin Sloan 的观点,认为用机器人伪装人类进行营销 outreach 是不道德的,但明确说"我是自动化消息"的邮件是可以接受的。Val Town 团队坚持亲自销售产品,认为真诚比欺骗更能找到合适的用户。
评论点赞收藏4 天前

来自安全一线的报告:在小公司做安全的实战经验

Val Town 的安全工程师分享在运行不可信代码的平台上做安全的实战经验。XSS 和 SQL 注入因 React 和现代 ORM 已基本不再是主要威胁;SSRF 防护不能只靠 URL/IP 检查,需要 DNS pinning;依赖漏洞告警噪音极大,真正有效的做法是减少依赖而非逐个修复;TOCTOU 竞态条件在配额限制场景频发,Postgres 的 advisory lock 比 SELECT FOR UPDATE 更精确;95% 的安全报告来自 LLM 辅助,用 GLM 5.2 + Pi + Cloudflare security audit skill 的组合做自动化漏洞挖掘效果不错。
评论点赞收藏4 天前

吃自己的狗粮:Val Town 把文档站搬到了自己平台上

Val Town 把文档站从 Astro+Cloudflare 迁移到了自己的平台上,整个站点零构建步骤,保存后约 100ms 即上线。服务端渲染、JSX 组件、原生 CSS,CSS 文件在请求时动态拼接,缓存未命中时可达 500ms。搜索从 Pagefind 换成 MiniSearch,页面速度略逊于旧站。团队承认这是实验性做法,不确定取舍是否合理,公开代码征求社区反馈。
评论点赞收藏4 天前

Slow Mode

Val Town is the Salt Fat Acid Heat of vibe coding platforms
评论点赞收藏89 天前

登录芦苇

登录后关注作者、收藏内容和参与讨论。