你好，我是源境china

从个人意识到团队协作，从做好事情到持续进化。八条准则不是口号，而是一组可以被观察、被检验的行为标准 —— 以及每个条背后那个“反例”到底长什么样。

GitHub Pages 上的「ChatGPT 桌面版」，装完 CPU 满负荷在给陌生人挖矿。打开 zip 你会看到：一个 OpenAI 官方签名的 Setup.exe，旁边一个恶意的 winmm.dll。签名是真的，投毒也是真的。这篇拆三层：这条链怎么用 DLL 侧加载和伪装成微软的计划任务把 XMRig 跑起来、矿机本身怎么工作，以及技术人员怎么从进程、持久化、网络和 Defender 配置里查出自己是不是已经中招。

每台设备生成一份密钥、每台机器手动拷一次 authorized_keys、每次连接再输一遍密码——多设备 SSH 的痛苦几乎都来自这三件事。这篇文章只聚焦 ~/.ssh/ 目录本身：公钥私钥怎么生成和分发、ssh-agent 怎么免密、ssh_config 怎么组织成一套所有设备通用的配置。

Claude Code、Codex、Cursor 各自维护一份 Skill？我用 Skills Manager 把所有 Skill 收进中央仓库，通过 Symlink 或 Copy 分发到不同 Agent，再用 GitHub 私有仓库做备份与多设备同步。这篇记录它的架构设计、日常维护习惯、第三方 Skill 更新流程和多设备冲突处理。

Agent 接走编码之后，那几分钟到十几分钟的“等待间隙”其实是第二生产力。分享 8 个值得投入的方向：架构、质量、产品、知识沉淀，以及竞品、创新、开源与 Agent 能力建设。