2025年前AI作为生产力对我们来说是不可想象的，只是间隙有零星半点的新闻出现。
但是AI爆发起来后，却一发不可收拾。AI工具的增长速度已经超过了我们的学习速度。

正在开开心心地指挥着Codex好好给我改版公司官网，看到使用image2生成的banner图片逐渐浮现在我眼前，精准达意的文案刷刷地显示出来时。正在贴心地向我汇报工作进度的Codex小员工，突然像是被冻住了一般，就那么不动了。

取而代之的是突然跳出的一行文字：

1
2
3
4
5

你的 Codex 消息限额已用尽

你的额度将于 22:57重置。要继续使用 Codex，请增加额度或立即升级至 Pro 套餐。

 升级 |增加额度

好难受！那么多的美好就这样戛然而止了！就像你正在畅快的大便，突然就有那么一大坨被括约肌给挡住了，硬是不让过。
然后给你说，等5个小时以后再来屙吧！

开局暴击！

Claude 开全局梯子也显示不可用，chatGPT+Codex登录后直接403。

昨天我正开着冲了好几个月Plus会员的Codex写着代码，突然显示一堆错误，当时还没当回事。以为是常规的网络断了，却没有想到麻烦大了去了。

“豆包，请看我昨天的呼噜记录，情况如何？”

没想到，坑就从一句普通的问话开始被挖好了。

Error:用户绑定的手机需要进行验证，请在客户端完成短信验证步骤。

像往常一样我开始了每天的工作，继续帮客户开发微信小程序里的功能。在点击获得微信绑定的手机号码进行登录时，微信开发者工具跳出了上面这样一个弹窗。

我又重新点击开发者工具右上角，使用手机扫码登录。开发者工具登录成功，重新编译小程序，继续点击小程序里的获取手机号登录按钮。
仍然跳出上面这个弹窗。

求你了！咱能不养OpenClaw小龙虾么？

最近朋友圈里好像谁家不养只小龙虾（OpenClaw）就out了。技术背景的朋友各种论坛，各种圆桌讨论；还有人一家连带小孩一起养三只龙虾。

搞得好像不养一只就跟不上时代了，感觉跟以前抢着买房一样，这么疯狂？

在技术圈摸爬滚打多年，我得给大家泼盆冷水：绝大部分普通人，根本就不需要这东西。

先说几个最近的热乎事儿：

• 国家网络安全通报中心监测到，国内有2.3万个OpenClaw实例暴露在互联网上，就像把自家大门敞开告诉所有人”欢迎光临”
• 2026年2-3月，OpenClaw爆出了史上最大规模的”主权AI”数据泄漏事故，4.2万实例被攻陷
• 中国政府已经明确要求银行、国企和政府机关停用OpenClaw，理由是安全风险太高
• 各位安全专家扫了一圈，发现26.1%的AI技能包存在安全漏洞，近15%的社区技能干脆就是来”偷东西”的
• 更绝的是，现在淘宝上还出现了”安装299元、卸载199元”的服务——装上还要花钱卸，这买卖做得真溜

别被那些”自由”、”掌控”、”隐私”的包装词忽悠了。今天我就用这些真实案例告诉你，为什么普通人根本不需要养这只龙虾。

问题发现

周一早上照例查看服务器监控，发现上周末的流量曲线异常陡峭。进入百度统计后台，发现了大量来自 web3000.io、shouiang.io、ganda.io 等域名的访问记录，访问路径都是类似 /qdd2000 这样的特征 URL。

翻看 Nginx 日志，情况更明显：

1
2
3

58.51.151.234 - - [12/Dec/2025:17:37:26 +0800] "GET / HTTP/1.1" 200 5432 "https://web3000.io/qdd2000" "Mozilla/5.0..."
27.158.126.157 - - [12/Dec/2025:17:31:16 +0800] "GET / HTTP/1.1" 200 5432 "https://shouiang.io/qdd2000" "Mozilla/5.0..."
101.204.100.242 - - [12/Dec/2025:17:50:40 +0800] "GET / HTTP/1.1" 200 5432 "https://ganda.io/qdd2000" "Mozilla/5.0..."

这些请求的特征是：都带着这些垃圾站点的 Referer，访问我的首页，然后就没有然后了。显然是某种 SEO 作弊或者流量劫持手段。

今天起的特别早，打开电脑就准备写代码，诡异的事情发生了。我的笔记本电脑外接的显示器，变成了1920X1080分辨率了，我这可是支持2k分辨率的。查看电脑里显示器的型号被错误的显示成了dp2hdmi，我在想是不是昨天去客户那里开会，使用了对方的无线投屏器导致的，大概率是这样！但是我插拔好多次都不行，没有道理啊！

今天客户反馈说，微信小程序登录的时候报错，无法登录。测试下来，我这边几个手机，客户公司的其他手机都能正常使用，就这个客户不行。
一开始还以为是从微信获得用户手机号时token或者code出错之类的，查看服务端日志却无法查看到任何日志。将具体出错信息在客户手机上显示出来，具体错误消息：

1
2

request:fail errcode:-113 cronet error coce:-113 error msg:net::ERR SSL VERSION
OR CIPHER MISMATCH

原来是ssl版本或算法不兼容的问题。

微信的帮助文档真的是让人迷糊，看了以后还是稀里糊涂，然后使用Cursor来完成开发前的配置，安装vant weapp等一系列必要插件等，结果被坑在这了。
Cursor改来改去一直无法构建成功，一会相对路径，一会绝对路径，一顿操作猛如虎，结果确实二百五。
吐槽一下，感觉现在版本的Cursor 没有之前半个月之前的好用，不知道是Cursor的原因还是Claude-4-sonnet的问题。

感觉越改越糟糕，即使我已经贴给它微信官方文档，但是已经制止不了Cursor发疯了。
看到微信开发工具的插件CodeBuddy，觉得写微信小程序，他们应该训练好了吧。结果它确实一顿操作下来确实虎，完美配置好，还做了个简单例子出来演示。

有时候还是不能太迷信单一的一个AI软件和大模型，都要试试才行，说不定柳暗花明又一村，总是有点优点。

顺便让CodeBuddy总结了一下在使用npm库时需要修改的关键配置及最佳实践。