-
Netlify-Deploy：一个 SKILL.md 如何接管你的 Netlify 上线流程
你写完一个前端项目，下一步就是把它扔到网上。听起来不复杂，真做起来却总卡在几个不起眼的地方： 登录态过期，又得重新走一遍授权 站点没 link，部署命令压根找不到目标 预览部署和生产部署搞混，把半成品推上了线 构建目录填错，发上去的是一个空壳 用 AI 编程助手改代码时，如果它不熟悉 Netlify CLI 的套路，反而会在鉴权和 link 上反复栽跟头。 netlify-deploy 就是 Op…- 3.3k
- 0
-
Render-deploy：OpenAI 官方给部署这件事装了三道闸门
部署类任务里，Agent 最贵的失败模式不是敲错命令，是在前提根本不成立的时候一路往下跑。它不知道你的仓库有没有 Git remote，不知道你要的是单服务还是带数据库的一整套，也不知道 Render 的 MCP 有没有配好，就开始生成配置或者调 API。跑到一半才发现前面少了个东西，前面所有产出全部作废。 OpenAI 在 openai/skills 仓库的 .curated/render-de…- 3.6k
- 0
-
yeet ：一句命令跑完提交到开 PR，OpenAI 是怎么收口的
改完一堆代码，你跟 Agent 说帮我提交一下再开个 PR。它回你一句已提交，你打开 GitHub 才发现分支直接建在了 main 上，commit message 写成 update files，PR 描述是把 diff 原样复述一遍，而这已经是同一天里它开的第三个 PR。 问题不在模型能力。你给的是一个意图，中间那串状态判断全靠它猜，猜错一步整条链路就歪了。openai/skills 这个仓库…- 1.3k
- 0
-
OpenAI Security Threat Model：从 STRIDE 到代码纪律，威胁建模的实操化转身
让 AI 给一个仓库做威胁建模，大多数模型会还给你什么？一份看起来非常专业的报告，结构大概是这样： 一份组件清单，覆盖常见的网关、缓存、数据库 一段攻击面描述，套用 OWASP 的分类法 几条 OWASP 引用，证明自己懂行 一堆"建议验证输入"式的缓解措施 每条都对，但没有一条能对到你的代码上。你拿着它去评审，说不出哪里错，也说不清该改哪里。 OpenAI 显然被这个问题折磨…- 1k
- 0