好久没更新周刊了，本来应该在五一假期之前更的，临近放假没心思写，拖更了一下哈哈哈。
这周在整理素材的时候，发现这期很多内容都在围绕"学习"展开。AI时代确实让我们学习变得更简单了，甚至有网友说以前想学很多东西，因为拖延症，现在有了AI也不用学了。
随着“一人公司”的兴起，我觉得反而是对人的要求更高了，我们也能借助AI学习更多的技能，去发挥更大的创造力。希望本期的内容能为你带来一些收获~
值得一看
1. AI Agent安全：当AI开始"骗人"
这是一篇论文解读，关于Google DeepMind最近发布的论文，其中系统梳理了6类AI Agent的攻击方式：内容注入、动态伪装、提示词泄露等等。
看完之后让我想起前段时间在V2EX看的一个帖子：有人让豆包推荐保险，豆包回答的有模有样，还从网上不知道怎么搜到了帖主的收款码让他下单，结果钱打到了帖主的账户中。后来还有新闻报道了这事。
我觉得经常使用AI的朋友都应该了解一下AI在安全性上的知识。AI也会像人一样，可能会被"教唆"着帮人骗人。
作为用户，我们能做的也只有两点：一是别盲目相信AI给出的结论，特别是涉及钱、账号、隐私、重大决策的时候；二是了解一下AI的局限性，知道它可能在哪儿出错。
2. 程序员如何转型AI工程师？
这是一篇给”传统程序员“转型AI应用工程师的路线图。作者把后端技术栈和AI技术栈做了对比，发现很多概念其实是相通的，也介绍了AI应用开发涉及到的所有技术概念，算是一篇入门扫盲贴。
现在招聘网站上，很多后端开发岗位都要求具备AI应用开发相关的技能。如果有朋友正在犹豫要不要学AI，可以先看看这篇文章，有了后端开发的基础，学AI应用开发上手也会更快一些。
3.普通人的AI系统学习指北
一篇非常详细、喂饭级别的AI入门教程，来自WaytoAGI社区。也非常推荐关注这个社区，我也在其中学习了很多AI相关的内容。社区一开始只是一个飞书公开文档，整理AI相关的资讯，现在不断发展壮大已经形成了一套完整的AI知识库，是国内质量比较高的AI信息源。
4.10分钟讲解所有UI/UX概念
一篇UI/UX概念入门视频，作为后端出身的程序员，我总觉自己做出来的页面很”demo“。说不上来哪里不对或者丑，就是感觉看起来不协调、不美观，看完才知道是视觉层级、间距、色彩这些细节没处理好。推荐所有独立开发者或者有自己的产品的朋友看一下。
随便看看
- Vibe Coding 是中年男人的钓鱼— 很有意思的视角，把Vibe Coding比作钓鱼——重要的不是钓到多少鱼，而是那段"我说了算"的独处时光。
哆啦百宝箱
1. AI生成PPT：PPT Master vs guizang-ppt-skill
最近因为工作汇报需要，我试了两个比较火的AI PPT生成skills，效果还不错，获得了同事的认可，说是汇报中做的效果最好的一个，分享一下使用体验。
PPT Master — 生成真正可编辑的PowerPoint文件（不是图片或HTML）。AI生成PPT在实际使用中很少有一次生成就能满意的情况，能直接生成.pptx源文件对于后续手动调整非常友好。GitHub上很多PPT Skill都是生成HTML，不会代码的话后续调整会很麻烦，这是这个skills最大的优势。不过也有缺点，对一些元素位置、文字溢出的细节把控不是很好，也可能和模型能力有关，瑕不掩瑜。
guizang-ppt-skill — "电子杂志×电子墨水"风格的PPT生成skills，10种布局+5套主题。美观度确实更高，我觉得更适合个人演讲、分享场景，不太适合正式的工作汇报。
2. Tolaria — 本地优先的Markdown知识库
一个基于Markdown的知识管理工具，开源、跨平台、10.1k star。
最让我眼前一亮的是结合了notion和Obsidian的优点。支持Notion那样的Block-based editing和斜杠命令，又像Obsidian一样基于Markdown文件，本地优先、 离线可用。内置了Git同步和AI工具，还提供了MCP供其他Agent工具调用。
据作者说Tolaria 的诞生源于其五年的全职写作经历，现有的notion等工具无法满足他的需求，从软件的功能上也能看出是融入了作者本身的工作流和对知识管理工具的思考的，
如果你习惯用Git同步笔记，又想要Notion的编辑体验，这个工具值得试试。
3. Kami Design System — AI排版Skills
一个排版Skills，用于给AI生成的文档/报告做排版美化。简洁、纸质感的设计，名字来自日语"紙"（かみ）。
我个人很喜欢这种简洁风格。支持PDF、PPT、图片多种导出格式，安装也简单。所以推荐一下。
另外作者是我一直关注的博主@Tw93，作者的另一个开源项目 Mole（Mac系统清理工具）我也一直在使用，也顺便推荐一下。
写在最后
这周的内容除了和"学习"相关，其实也都和AI相关。
AI让编程变得更简单，但我们需要学习怎么和AI协作；AI让设计变得更简单，但我们需要学习基本的设计原理；AI让信息获取变得更简单，但我们需要学习怎么分辨真假。
也许这就是这个时代的学习方式：不再是死记硬背，而是学会使用工具，学会判断，学会在变化中找到不变的东西。
本期就到这里，下期见~