最新

作为一名早期基金经理，我审阅过数百份商业演示文稿。这些演示文稿逐年改进。但其背后的业务发展却未能跟上步伐。 我的观察：创始人倾向于优化5分钟的印象。而投资者评估的是5年后的业务。演示文稿辅导行业更注重表现而非清晰度。我见过的最好的演示文稿往往不够精美——但它们在投资者提出问题之前就解答了所有问题。 好奇其他人——创始人、投资者、运营者——是否也看到了同样的模式。演示文稿是一个有用的推动力，还是对实际工作的干扰？ 如果需要更多背景信息，我在这里写了一篇文章： [https://www.pitchvault.ai/pitch-intelligence/pitch-deck-performance-vs-business]

我做了一个讽刺性的浏览器游戏，想和朋友们分享（《霍尔木兹海峡浩劫》：你扮演一位美国总统，处理中东危机，只是“松散地”受到时事的启发）。制作这个游戏很有趣，但这不一定是重点。<p>重点是，在和朋友们分享后的几个小时内，他们中的一些人就开始尝试通过启动一群 AI 机器人来攻占排行榜，这些机器人会学习游戏并找出如何获得最高分。这引发了一场猫鼠游戏，他们发现了漏洞，而我则试图修补它们。<p>在分享后的几个小时内，有人使用 Claude 浏览器扩展直接读取了 game.js 文件。计分公式、行动效果值和奖励阈值的大部分内容都位于客户端 JavaScript 中——这对于人类来说是微不足道的事情，但人类仍然需要玩游戏，而 AI 机器人则直接针对计分公式进行优化。这意味着第一个 AI 通过直接针对源代码进行优化，而不是玩游戏，就已经比最佳人类玩家高出 2.5 倍的分数。<p>直接修复方法：将整个游戏引擎移至服务器端。客户端现在是一个哑终端，它发送一个行动 ID，接收一个渲染状态。浏览器中不存在任何计分逻辑、奖励阈值或行动效果。实时分数显示使用一个故意不同的公式作为误导。<p>这增加了找到机器人辅助黑客的难度，因此随后的机器人尝试了暴力破解游戏、尝试操纵 RNG 函数和其他方法。<p>但下一个获胜的机器人发现了一个漏洞，即可以重放相同的已签名会话令牌。它会玩第 N 回合，观察一个糟糕的随机事件，重放第 N 回合的相同令牌，得到不同的 RNG 结果，并保留最好的结果。有效地从单个游戏状态分支出来，在 30 回合中挑选幸运的结果。成功地将之前机器人的最高分提高了 1.5 倍。<p>机器人的自我描述：“关键的优化是令牌重放。由于后端允许重放相同的已签名状态，我可以从一个确切的游戏状态反复分支，并从每一回合最幸运的高价值结果继续。”<p>这里的修复方法：在生成任何随机性之前，以原子方式消耗一个回合 nonce。<p>目前的情况是，排行榜现在分为人类和 AI 辅助两部分。我认为 AI 机器人的能力现在已经趋于平稳。也许 Claude Mythos 可能会发现下一个可破解的漏洞 ¯\_(ツ)_/¯<p>很乐意深入探讨以上任何内容——或者只是享受游戏！也欢迎尝试你自己的 AI 驱动的排行榜尝试！

我非常喜欢一款产品。我喜欢使用它，喜欢钻研它，也认同它的整体愿景。而且，创始人一直以来在公开场合都表现得相当尊重人。<p>但最近我了解到他们的一些政治观点，现在我对这款产品感觉有点怪怪的。产品本身没有任何变化，只是我的感受变了。<p>你会把产品和创始人分开看待吗？ 这会改变你继续使用这款产品的决定吗？ 或者，只有当创始人的观点开始体现在产品中时，你才会改变决定？<p>别问我这款产品是什么。这不重要，我也不会分享。

我运营一个 SaaS 产品大约 10 年了，主要用户是 65 岁以上的人群。他们经常对记住登录页面的域名/路径感到疲惫和沮丧，然后还要记住他们使用的邮箱/密码，甚至不得不经历整个“忘记密码”的流程。我已经尽力简化了，但感觉应该有更好的选择。对他们来说，使用 Google 登录也很困惑，因为他们会被带入 Google 糟糕的用户体验流程，他们可能拥有多个账号，而且不喜欢网站突然发生变化。 总的来说，对于这个用户群体，简化身份验证用户体验的最佳方法是什么？有没有专门针对这个群体的 UI 库？您知道有什么好的网络示例吗？ 谢谢！