实践

密码安全实践：从明文存储到凭据隔离

大多数安全事故不是因为不在乎，而是没意识到凭据已经暴露了。本文分个人账号、开发凭据、服务间凭据三个层次，拆解六个最常见错误，给出立刻能上手的做法——含密钥已提交版本库后的正确处理顺序。

普通人用 AI Agent 变现的六条真实路径

AI 不会自动帮你赚钱，它降低的是做出东西的门槛，没降低找到付费客户的门槛。本文拆解六条普通人可起步的变现路径——小工具外包、企业部署培训、自动化订阅、垂直领域智能体、内容课程、代做文档，每条写清收益区间与真实难度。

OpenClaw 多 Agent 实战：一人一个 AI 助手

团队共用一个 AI 助手会带来上下文污染、权限不分、无法定制等问题。本文记录我们用 OpenClaw 给每位同事配独立 Agent 的实践：一条命令建 Agent、微信扫码绑定、技能共享与独占的划分原则，以及凭据隔离这条不能破的硬规矩。