This guide covers ~30 pro-tips for effectively using Gemini CLI for agentic coding
AI|Gemini CLI 实用技巧与窍门
本指南涵盖约30个有效使用 Gemini CLI 进行智能编码的专业技巧,包括使用 GEMINI.md 设置持久上下文、编写自定义命令、利用 MCP 服务器、多模态输入、自动化工作流等,学会这些技巧将极大地提高您的编码效率和生产力。
限制 Microsoft Edge 浏览器的内存占用
(Repost)4.3 Million Browsers Infected,Inside ShadyPanda's 7-Year Malware Campaign
ShadyPanda ran a seven-year browser-extension campaign that infected about 4.3 million Chrome and Edge users. The group published seemingly legitimate extensions—examples include Clean Master and WeTab—accumulating featured badges and millions of installs to gain user trust. Once widely deployed, they silently pushed malicious updates that transformed those extensions into backdoors and spyware: executing remote JavaScript, harvesting full browsing histories, keystrokes, cookies, and browser fingerprints, and exfiltrating data to attacker-controlled domains. The campaign highlights a systemic flaw in marketplace security:one-time submission reviews plus automatic updates allow trusted extensions to be weaponized after approval, requiring ongoing behavioral monitoring.
(译)430万浏览器被感染,揭秘 ShadyPanda 持续 7 年的恶意软件活动
名为 ShadyPanda 的组织策划并实施了长达七年的浏览器扩展恶意活动,感染了约 430 万用户。他们先发布合法插件(如 Clean Master、WeTab)以获取信任和“Featured/精选”推荐,积累数百万用户后通过静默更新将这些扩展武器化。这些扩展成为后门与间谍软件,窃取浏览历史、执行远程代码,暴露出应用商店“只在提交时审查”的系统性漏洞。
github Fine-grained personal access token 使用
本文字数: 1.3k 阅读时长 ≈ 1 分钟
如何使用 github Fine-grained personal access token 修改组织下仓库文件
必应搜索屏蔽垃圾网站
默认的必应搜索搜索代码相关的信息很多csdn的文章,质量不行,使用 -*.csdn.net过滤掉
默认
搜索coze,默认为:
国内版 https://cn.bing.com/search?q=coze
国际版 https://bing.com/search?q=coze
屏蔽后
国内版 https://cn.bing.com/search?q=coze%20-site:*.csdn.net
国际版 https://bing.com/search?q=coze%20-site:*.csdn.net
配置
使用 Infinity 插件的可以这样配置:

译|Linux 启动过程:从按下电源到内核
本文字数: 5.6k 阅读时长 ≈ 5 分钟
逐步走读 Linux 的启动过程:从按下电源到进入内核的第一行 C 代码,涵盖 CPU 复位、BIOS/UEFI、引导加载器、内核 setup 阶段与内存映射等关键环节。
独立开发:AI图生图获得第一位付费用户,现在支持在线支付了
本文字数: 405 阅读时长 ≈ 1 分钟
独立开发的AI图生图工具“即梦”获得了第一位付费用户,并且现在支持在线支付了。
收款方式
最开始为了快速打通,是在定价页面上贴了微信二维码,让用户加群支付,这种方式过于复杂,用户体验也不是很好。
从多个渠道了解了独立开发的收款方式,最终选择了微信支付。微信支付在国内用户中足够流行,目前也是最容易接入的几种可靠支付方式之一,并且使用起来也比较方便。
现在可以在“AI图生图”的官方网站上直接购买服务啦。
效果如下:

其他方式
国外的Stripe,lemonsqueezy很流行,但搜了很多资料,目前看都是需要以公司为主体才能申请,个人很难通过。
参考
译|面试官引诱我安装恶意软件(我是如何在一次“工作面试”中差点被黑的)
一名开发人员分享了如何在一次虚假的区块链公司面试中差点被安装恶意软件的经历,以及如何通过人工智能提示避免了灾难。
