星尘安全-优快云博客

原创反序列化漏洞原理剖析：从攻击到防御

序列化（Serialization）：指将对象（如程序中的数据结构、类实例等）转换为可存储或传输的格式（如JSON、XML、二进制流等）。例如，保存用户会话状态或传输数据时常用此技术。反序列化（Deserialization）：将序列化后的数据还原为原始对象的过程。例如，服务器接收客户端发送的序列化数据后，需反序列化以恢复对象状态。反序列化漏洞的本质是程序对“数据还原为对象”这一过程缺乏安全控制。

2025-04-09 10:00:00 497

原创渗透测试中，如何绕过烦人的cloudfalre

Cloudflare作为全球领先的网络安全和性能优化服务提供商，其防护机制（如WAF、DDoS防护、Bot管理等）常成为渗透测试中的一大障碍，本文从实战角度出发，针对Cloudflare的防护体系，分享几个绕过cloudflare的小Tips。

2025-04-08 10:00:00 1170

原创 PyPi 供应链攻击愈发猖獗，新型恶意包盗刷信用卡

它执行了一个多步骤的过程，模拟了合法购物者在网上商店的购物流程，以便在不触发欺诈检测的情况下，针对真实的结账系统测试被盗的信用卡。在模拟真实结账过程时，其目的是在不引起欺诈检测系统注意的情况下，测试被盗信用卡的有效性，并将相关详细信息，如信用卡号码、有效期和安全码（CVV），泄露到攻击者控制的外部服务器（“railgunmisaka [.] com”）。有趣的是，据说这些假冒库的作者还参与了 GitHub 上的一个问题讨论，试图诱骗毫无防备的用户下载所谓的修复程序并运行该库，但最终未能得逞。

2025-04-07 10:00:00 326

原创 OpenAI 漏洞赏金计划将最高奖励提高到 100,000 美元

该计划最初专注于发现 ChatGPT 人工智能聊天机器人中的漏洞，以增强其安全性和可靠性，低严重性漏洞的奖励起价为 200 美元，而特别重大的发现可获得高达 2 万美元的奖励。这一战略举措的关键要素之一，是大幅提高其漏洞赏金计划的最高奖励金额，如今，对于重大安全发现的奖励已高达 10 万美元。OpenAI 正将安全置于首位，大幅提升漏洞赏金计划的奖励额度，并推出新的人工智能安全研究资助项目，这与之前忽略安全漏洞，裁撤安全部门的做法大相径庭。公司计划在发现漏洞时，向相关的开源方发布安全披露信息。

2025-04-01 10:44:26 409

原创攻击敏感IAM服务帐户的云攻击增加了五倍

如今，企业组织正面临着基于云的安全威胁的惊人激增。与 2024 年初相比，2024 年末的攻击频率几乎是年初的五倍之多。最令人担忧的是对身份与访问管理（IAM）令牌的针对性攻击，安全研究人员将其形容为 “握着云王国的钥匙”。Unit 42 的全面分析显示，2024 年全年云安全警报总体增加了 388%，其中高严重性警报更是攀升了惊人的 235%。这些数据表明，针对云环境的攻击在数量和复杂程度上都有了显著提升。Unit 42 的报告指出：“身份是云基础设施的防御边界。

2025-04-01 09:30:00 370

原创 JumpServer 严重漏洞：攻击者可绕过认证掌控基础设施

JumpServer 的架构由多个组件构成，其中包含核心 API（使用 Python-Django 编写）、数据库、Koko（用 Go 语言开发，用于实现隧道功能）、Celery（任务管理器），以及作为基于 Web 连接入口的 Web 代理。Sonar 的研究人员发现了多个身份验证绕过漏洞（CVE-2023-43650、CVE-2023-43652、CVE-2023-42818、CVE-2023-46123 ），攻击者利用这些漏洞可以冒充合法用户。

2025-03-31 10:25:46 232

原创恶意npm包修改本地“以太坊”库以发起反弹Shell攻击

更值得警惕的是这些恶意软件包的第二阶段攻击手段：它们会对本地已安装的合法 npm 软件包 “ethers” 进行 “篡改”。具体来说，它们会用一个包含恶意负载的新文件来篡改 “ethers” 软件包中的相关文件，而这个经过篡改的文件最终会被用于创建一个反向 Shell，为攻击者打开入侵系统的大门。此外，如果用户在 “ethers-provider2” 仍留在系统中的情况下不小心删除了 “ethers” 软件包，那么当用户在后续重新安装 “ethers” 软件包时，系统很有可能会再次被感染。

2025-03-28 10:08:08 540

原创 GitHub 供应链攻击：从 Coinbase 项目到大规模机密泄露

不过深入分析后发现，实际受影响程度比预想的要小，泄露机密的仓库数量有限，且多数泄露的是短效令牌。当时，名为 “tj-actions/changed-files” 的 GitHub Action 被发现遭入侵，其中注入的恶意代码会从运行相关工作流程的代码仓库中窃取敏感机密。值得注意的是，攻击者在不同阶段使用了不同的恶意有效载荷。它们复刻了 Coinbase 的相关代码仓库，并修改文件指向恶意版本的 “tj-actions/changed-files”，实现了对 agentkit 仓库的非法修改。

2025-03-26 09:56:12 434

原创比利时政府网站再遭黑客攻击，我们应当如何应对DDoS？

欧盟网络安全局（ENISA）所警示：“2025年全球DDoS攻击规模将增长300%，DDoS攻击不会消失，但其破坏力取决于我们的防御速度与智慧。从技术升级到跨国协作，从企业预案到公民意识（如避免使用弱密码路由器），这是一场需要全民参与的持久战。

2025-03-25 10:19:56 950

原创俄罗斯 0day 买家提供创纪录的 4,000,000 美元电报漏洞利用赏金

一家名为 “零行动”（Operation Zero）的俄罗斯漏洞利用经纪公司公开宣布，对在 Telegram（电报）应用程序中发现的零日漏洞悬赏高达 400 万美元，这一举措表明，由国家支持的针对这款广受欢迎的即时通讯应用的攻击意图正愈发强烈。这家公司专门为俄罗斯政府及当地机构提供服务，目前正在寻找可在 Telegram 的安卓、iOS 和 Windows 版本上实现远程代码执行（RCE）的漏洞利用方法。赏金会根据漏洞利用的复杂程度而定。

2025-03-24 10:29:19 404

原创 GitHub 发现 ruby-saml 严重漏洞，账户安全岌岌可危

开源的 ruby - saml 库中，近日披露了两个极为严重的安全漏洞。这两个漏洞等级颇高，可能会让恶意攻击者有机可乘，绕过安全断言标记语言（SAML）的身份验证保护机制。SAML 是一种基于 XML 的标记语言，同时也是一项开放标准，主要用于在不同各方之间交换身份验证以及授权数据。它支持单点登录（SSO）等实用功能，这使得用户能够凭借一组凭据，便捷地访问多个站点、服务以及应用程序。

2025-03-20 10:16:30 623

原创 2.3 万个 GitHub 代码库沦为供应链攻击重灾区

本周，一场大规模安全漏洞曝光，约 2.3 万个 GitHub 代码库不幸遭到入侵。安全专家表示，这堪称迄今为止最为严重的供应链攻击事件之一。攻击者巧妙利用软件开发流程中的漏洞，极有可能将恶意代码扩散至数千个下游应用程序及服务。GitHub 作为全球知名的代码托管平台，托管着超 2 亿个代码库，为全球超 1 亿开发者所使用。在多个热门开源项目报告其代码库出现未经授权的提交后，GitHub 证实了此次攻击事件。

2025-03-19 13:26:36 239

原创朝鲜 Lazarus 黑客通过 npm 包感染了数百人

它会逐一检查浏览器配置文件，从中找出并提取敏感文件，比如 Chrome、Brave 和 Firefox 浏览器的登录数据，以及 macOS 系统上的钥匙串存档。特别要注意的是，该恶意软件还会专门针对加密货币钱包，比如从 Solana 钱包中提取 id.json，从 Exodus 钱包中提取 exodus.wallet 文件。截至目前，这些恶意包已被下载 330 次，它们的目标是窃取用户账户凭据、在受感染系统中植入后门，以及获取敏感的加密货币信息。下载恶意软件负载的代码片段。

2025-03-17 10:06:36 380

原创别让数据裸奔！云应用服务器安全防护最佳实践

如今，云计算已然成为技术领域不可或缺的工具，几乎所有公司都对其有所依赖。随着企业持续将业务迁移至云端，保障支持云应用程序的基础设施的安全性变得愈发关键。云应用服务器作为这些基于云服务的基石，确保着可供各地用户访问的应用程序能够顺畅运行。然而，随之而来的是一个不可回避的担忧：你的云应用服务器，真的足以保护数据安全吗？云托管为企业数据的保护与管理带来了变革，它具备可扩展性、适应性，且价格合理。但我们也不能忽视云安全存在的风险。

2025-03-15 10:20:00 277

原创 Trivy：容器安全扫描神器

Trivy是一款开源的安全扫描工具，专注于检测容器镜像、文件系统和代码仓库中的已知漏洞和配置错误。它支持多种目标，包括容器镜像、文件系统、Git 仓库、Kubernetes 和 AWS 等，能够快速识别操作系统漏洞、应用依赖漏洞、错误配置以及敏感信息泄露等问题。Trivy 以其扫描速度快、易于集成和实时更新的漏洞数据库而著称，广泛应用于 CI/CD 流水线、本地开发环境和容器镜像仓库的安全监控中。作为容器安全领域的标杆工具，Trivy通过全生命周期安全防护理念和各项领先的能力，备受开发者的青睐。

2025-03-14 10:00:00 1047

原创 100多人被裁，CISA 也“挥刀” 网络安全部门

他表示，2025 年 2 月 28 日 16 时，其所在的为 CISA（国土安全部）提供支持的政府合同因 DOGE 被终止，整个红队及所有支持岗位被裁撤，超 100 人受影响，随后的周三，DOGE 又裁撤了 CISA 另一支承担关键任务的红队。Tech Arc 创始人兼首席分析师费萨尔・卡武萨则将此举视为更大规模数字转型的一部分，认为马斯克的行动不仅是削减成本，还旨在利用技术创建更高效的系统，且认为这样重大的决策不太可能没有经过影响评估，不会引发重大安全威胁，新系统很快会带来可比或更好的结果。

2025-03-13 10:00:00 440

原创 Laravel 框架惊现高危漏洞，攻击者可肆意植入恶意脚本

Laravel 框架中出现了一个极为严重的安全漏洞（编号为 CVE-2024-13918）。攻击者能够借此在运行该流行 PHP 框架特定版本的网站上，随意执行 JavaScript 代码。这个漏洞是在 Laravel 调试模式下的错误页面渲染环节被发现的。当应用程序处于开发配置状态时，就容易受到反射性跨站点脚本（XSS）攻击。CVSS v3.1 评分为 8.0 分，受影响的 Laravel 版本为 11.9.0 至 11.35.1。

2025-03-12 08:02:12 655

原创超过 37000 台 VMwareESXi 服务器可能受到持续攻击威胁

近日，威胁监测平台影子服务器基金会（The Shadowserver Foundation）发布报告，指出超 3.7 万个互联网暴露的威睿（VMware）ESXi 实例存在严重安全隐患，极易受到 CVE-2025-22224 漏洞的攻击。2025 年 3 月 4 日，博通（Broadcom）向客户发出安全警告，除 CVE-2025-22224 外，还涉及另外两个漏洞，即 CVE-2025-22225 和 CVE-2025-22226。在一段未公开的时间里，该中心监测到这些漏洞被黑客以零日漏洞的方式利用。

2025-03-10 10:17:57 411

原创渗透必备：白帽需要了解的五款渗透测试浏览器插件

对于从事渗透测试的白帽来说，拥有一套强大的工具至关重要。而在众多工具中，浏览器插件以其便捷性和高效性，成为了渗透测试过程中的得力助手。本文将为大家介绍五款渗透测试中常用的浏览器插件，帮助白帽们提升工作效率，更加方便快捷的挖掘漏洞。

2025-03-07 10:38:08 826

原创生成式 AI 有望更快地对漏洞进行分类

根据英伟达（NVIDIA）、亚马逊（Amazon）等公司开发的早期模型，将生成式人工智能（GenAI）模型串联起来分析软件漏洞的系统，正有效加快安全分析师对漏洞进行分类的工作。这一技术应用不仅展现出提高效率的潜力，还引发了关于人工智能在网络安全领域角色的深入探讨。去年，英伟达推出了 Agent Morpheus，这一 GenAI 应用程序能够查找漏洞，并生成任务列表以调查发现的问题。该公司在一篇技术博客文章中指出，通过并行运行，这个代理系统大约 5 分钟就能处理一个包含 20 个已知软件漏洞的容器。

2025-03-06 10:05:44 556

原创小心仿冒deepseek，不法分子搭建恶意网站窃取虚拟币

同时，该恶意软件还会主动在受害者的系统中搜索其他有价值的资产，例如存储的 cookies 和保存的登录凭证。据 ThreatLabz 的研究人员透露，目前已经涌现出大量仿冒 DeepSeek 的网站，比如 deepseeksol [.] com、deepseeksky [.] com、deepseek [.] app、deepseekaiagent [.] live 等等。同时，也要加强对用户的安全教育，提高用户识别网络威胁的能力，让用户了解如何辨别虚假网站、避免点击可疑链接等。

2025-03-04 10:00:00 257

原创微软破获出售非法 Azure AI 权限事件，并公布黑客身份

我们没有提及具体的名人姓名，是为了保护他们的隐私，并且在提交的文件中没有包含合成图像和提示词，以防止有害内容的进一步传播。像被追踪代号为 Storm-2139 的这类组织，已经在想办法绕过生成式人工智能（GenAI）服务的防护措施，而微软则发起了一场 “点名羞辱” 行动予以反击，旨在捣毁他们的网络犯罪勾当。SlashNext 邮件安全公司的现场首席技术官 J・斯蒂芬・科夫斯基在一封电子邮件声明中警告，除了这些人工智能诈骗的最初受害者之外，大语言模型劫持所产生的影响远远超出了最初的攻击范围。

2025-03-03 10:00:00 1258

原创 AI 代码暗藏 “雷区”：企业开发安全告急

去年 7 月，Stack Overflow 对开发人员进行的一项调查显示，全球超过 80% 的开发人员表示，他们目前正在使用 AI 工具编写代码，这使得 AI 在 2024 年成为开发工作流程中最受欢迎的应用。Apiiro 的数据显示，自 2022 年第三季度以来，代码合并请求（PR）的数量激增了 70%，远超代码库 30% 的增长速度和开发人员 20% 的增长速度。研究人员指出，随着 AI 代码编写的爆发式增长，目前大多数企业采用的 “传统手动安全和风险管理审查流程”，已无法适应新的 AI 环境。

2025-02-28 10:05:20 370

原创 Kubernetes 安全大揭秘：从攻击面剖析到纵深防御体系构建（下）

Kubernetes安全已从单点防御演变为系统性工程，需在多维度攻防对抗中平衡敏捷性与安全性。7.1 技术纵深防御体系总结1. 核心防御原则零信任架构服务间身份认证：mTLS、SPIFFE标准实现细粒度身份验证。动态权限控制：基于服务身份的RBAC（如Istio AuthorizationPolicy）取代IP白名单。最小化攻击面供应链净化：镜像签名、Helm Chart验证与SBOM（Software Bill of Materials）阻断恶意代码注入。运行时沙箱化。

2025-02-27 10:00:00 1751

原创 Kubernetes 安全大揭秘：从攻击面剖析到纵深防御体系构建（上）

在安全领域，“攻击面”指系统中可能被利用的漏洞或弱点的总和。

2025-02-25 12:11:12 636

原创突发！被盗一百多亿，加密货币史上最大盗窃案

虽然此次事件导致提现请求激增，过高的请求量可能会造成提现延迟，但所有提现都在正常处理中，目前 70% 的待处理请求已获处理。该平台在成立初期，便凭借着简洁易用的交易界面、丰富的交易产品以及优质的客户服务，迅速在加密货币交易领域崭露头角，吸引了众多来自全球各地的交易员。此次 Bybit 事件，无疑给整个加密货币市场敲响了警钟，未来加密货币市场将何去何从，众多投资者和行业人士都在密切关注。在用户数量方面，Bybit 的注册用户数逐年攀升，在全球多个国家和地区都拥有大量忠实用户，其日交易量也屡创新高。

2025-02-23 12:44:28 320

原创警惕：开源 AI 模型存储库暗藏恶意代码

不同的生态系统，攻击媒介会有些许差异，但本质都是一样的，就是有人会上传恶意版本的内容，等着别人不小心安装。Endor Labs 的 Stiefel 建议，企业在使用 AI 模型时，务必了解相关的许可证条款，同时留意软件安全的常见指标，比如模型来源、开发活跃度、受欢迎程度，以及运营和安全风险。不过，许多模型组件都包含可执行代码，这就带来了诸多安全隐患，像代码被恶意执行、存在后门、遭受提示注入攻击，还有 “对齐问题”—— 也就是 AI 模型与开发者、用户预期的契合度。风险隐藏于Pickle文件中。

2025-02-21 10:04:54 566

原创黑客利用 Telegram API 传播新的 Golang 后门

在执行指令前，它会先验证接收消息的长度和内容。其中，“/cmd” 指令需要两条消息，一条是指令本身，另一条是待执行的 PowerShell 命令。当收到初始指令后，恶意软件会在聊天窗口发送一条俄文提示（“输入命令：”），然后等待后续的 PowerShell 命令，并在隐藏的 PowerShell 窗口中执行。Netskope 的网络安全研究人员发现了一种新型的、具备一定功能但可能仍处于开发阶段的基于 Golang 语言编写的后门程序，该程序利用 Telegram 进行指令与控制（C2）活动。

2025-02-19 10:10:48 510

原创勒索领域新的王者-RansomHub

接着，借助 CVE-2021-42278（sAMAccount 欺骗）和 CVE-2020-1472（ZeroLogon）漏洞控制域控制器，在网络中横向移动，访问 NAS 服务器和共享文件夹，并用 Filezilla 窃取数据。其中，Windows 版本的功能尤为丰富，支持在安全模式下运行，还具备网络传播能力。Group-IB 的调查发现，RansomHub 策略性地在诸如 RAMP 论坛之类的地下论坛上推广其合作伙伴计划，积极从解散的勒索软件组织中招揽成员，借此快速扩大其攻击范围和影响力。

2025-02-17 15:18:45 272

原创 2024 年全球网络安全威胁及趋势分析

2024年的网络安全事件表明，技术红利与安全风险始终相伴相生。未来的防御体系将实现三大转变：从“单点防护”到“生态协同”，从“漏洞修补”到“内生安全”，从“技术对抗”到“伦理治理”。

2025-02-14 10:52:19 1120

原创一男子因黑客攻击盗取3700 万美元加密货币被判处 20 年监禁

美国检察官艾莉森・J・拉姆斯德尔（Alison J. Ramsdell）对此案发表评论时表示：“埃文・莱特在他母亲位于印第安纳州的地下室里，就精心谋划着窃取数百万美元的加密货币，他的这一行为，无情地摧毁了那些勤劳、诚实的美国民众的退休储蓄。在侵入服务器后，他进一步将黑手伸向了其他客户，大量泄露了数百名客户的个人身份信息，这些信息成为了他后续实施盗窃的 “工具”。一名来自印第安纳州的男子，因入侵一家投资控股公司的服务器，窃取了价值超过 3700 万美元的加密货币，近日被联邦法院判处 20 年监禁。

2025-02-12 10:40:30 537

原创俄罗斯黑客叫卖 2000 万 ChatGPT 账户，你的账号还安全吗？

不过，研究人员表示，“emirking” 也有可能是论坛的老用户，为了隐匿身份新开了账号，甚至还有可能是为了躲避执法人员。“emirking” 发布的帖子是用俄语写的，Malwarebytes 团队将其翻译成了英文。Malwarebytes 在博客中提醒用户，如果此次数据泄露情况属实，那么任何拿到这些被盗数据的网络犯罪分子，都有可能查看用户在 ChatGPT 上的提问和对话记录。就在前一天，即周四上午，一位在 “Breached” 论坛上自称 “emirking” 的用户，发布了所谓被盗凭证的样本。

2025-02-10 10:00:00 426

原创黑客也开始蹭 DeepSeek 热点钓鱼了

近段时间，DeepSeek 因其低成本 AI 模型在全球范围内吸睛无数。然而，这份热度却引来了不法之徒的觊觎，在 DeepSeek 于 1 月 20 日发布免费的 R1 AI 聊天机器人后，网络钓鱼等恶意活动便接踵而至。

2025-02-08 10:08:59 375

原创废弃的云存储桶：一个重要的供应链攻击途径

声明还称，该公司也提供了确保应用程序正确配置为仅引用客户自有存储桶的指导：“2020 年，我们推出了‘存储桶所有权条件’功能，并鼓励客户使用这一专门设计用于防止存储桶名称意外重复使用的机制。watchTowr 的分析显示，S3 存储桶收到了对各种文件的请求，包括软件更新文件、未签名的 Windows、Linux 和 macOS 二进制文件、虚拟机镜像、JavaScript 文件、SSL VPN 配置文件，以及用于以代码形式定义和配置 AWS 云基础设施服务的 CloudFormation 模板。

2025-02-07 10:49:08 494

原创 DeepSeek 恶意 Python 包，正在窃取你的数据

研究人员称，这些恶意的 PyPi 软件包已被删除，但有证据表明，使用 pip 软件包管理器和 bandersnatch 镜像工具下载这些软件包的次数达 36 次，通过浏览器下载的次数则达 186 次。Positive Technologies的研究人员发现了这些恶意软件包，它们被命名为 “deepseekai” 和 “deepseeek”，试图诱使开发人员认为它们是合法的。Wallarm 公司的厄林表示：“有明显迹象表明，被篡改的代码是在人工智能的协助下编写的，这是现实中人工智能被用于恶意目的的一个例子。

2025-02-06 09:45:04 713

原创 GitHub Copilot 越狱漏洞

然后，当他们让 Copilot 生成代码建议时，他们的服务器拦截了 Copilot 发出的请求，获取了 Copilot 用于向 OpenAI 进行身份验证的令牌。所以，如果我删除‘抱歉，我无法提供帮助’这句话，并用‘当然’这个词代替，它就会试图思考如何完成以‘当然’开头的句子。为了生成新颖的代码建议或处理对提示（例如编写键盘记录器的请求）的响应，Copilot 会通过这些模型的应用程序接口（API），借助基于云的大语言模型（LLM），如 Claude、谷歌 Gemini 或 OpenAI 模型的帮助。

2025-02-05 10:18:17 1120

原创黑客在 Pwn2Own Automotive 2025 第一天利用了 16 个0day漏洞

PHP Hooligans 的安全研究人员还使用基于堆的缓冲区溢出成功破解了完全修补的 Autel 充电器，并获得了 50,000 美元，而 Viettel 网络安全团队在使用操作系统命令注入0day获得 Kenwood 车载信息娱乐（IVI）上的代码执行后，获得了 20,000 美元。在 Pwn2Own Automotive 2025 的第一天，安全研究人员利用了 16 个独特的零日漏洞，并获得了 382,750 美元的现金奖励。

2025-01-24 10:00:47 453

原创勒索软件进化史：从简单的加密到多重勒索

勒索软件的演变是过去三十年来网络安全领域最重要的转变之一。勒索软件从 1990 年代作为一种相对粗糙的数字勒索形式开始，已经演变成一种复杂的、价值数十亿美元的威胁。从 1989 年的艾滋病木马开始 — 一种要求受害者向巴拿马的邮政信箱邮寄 189 美元的原始攻击 — 已经演变成采用高级加密、双重勒索策略和加密货币支付的高度协调行动。这种戏剧性的演变不仅反映了技术进步，还反映了网络犯罪本身的性质不断变化，因为投机取巧的个人已经让位于以商业效率运作的专业犯罪企业。

2025-01-22 10:00:00 976

原创又又又出事，1.5万台Fortinet设备配置信息在暗网泄露

受影响设备分布于各大洲，比利时、波兰、美国和英国的数量较多。回溯过往，2022年10月，Fortinet也曾发布关于CVE-2022-40684漏洞的紧急安全警告，该漏洞同样影响FortiOS、FortiProxy等产品，在通用漏洞评分系统（CVSS）中被评为“严重”的9.8分，可让未经身份验证的攻击者通过特制HTTP请求对设备执行管理操作。面对此次数据泄露事件，Fortinet在1月16日发布的安全分析中表示，若企业一直遵循最佳安全实践，定期更新安全凭证并采取建议措施，那么受此次威胁影响的风险较小。

2025-01-20 10:37:54 503

原创 2025 年将是统一网络安全的一年

到 2025 年，网络安全将不再只是 IT 团队专属的技术主题，而是将日益成为董事会层面的优先事项。随着网络攻击的频率和严重性不断增加，董事会将需要能够让他们了解组织安全状况的平台。Armis 首席执行官 Yevgeny Dibrov 认为，统一网络安全平台今年将越来越占据市场主导地位组织意识到，分散的网络安全解决方案不再可持续。从 OT/IoT 资产到医疗设备和关键基础设施，互联设备的数量呈指数级增长。

2025-01-15 10:36:39 666

深度解析: DeepSeek高阶提示词赋能AI小白的全能应用指南

内容概要：本文详尽整理了50个涵盖职场、生活、学习等多个领域的高阶DeepSeek提示词，旨在帮助用户充分利用AI工具，解决从日常琐事到专业领域的问题。具体来说，这些提示词分为十个章节——职场达人必备、自媒体爆款打造、电商营销提效、学术科研助力、程序员效率神器、副业增收秘诀、个人成长飞跃、效率工具升级、创新黑科技以及大神密技，全面展示了DeepSeek的强大功能及其应用场景。适用人群：面向希望提高工作效率、探索AI实际应用的职场新人、自媒体创作者、电商卖家、学生、程序员及其他寻求个人及职业发展的个体。使用场景及目标：帮助各类人群快速适应和利用AI辅助决策和支持工作的能力，实现在各自领域的跃进和转型。例如，在工作中自动化处理繁琐任务如整理会议纪要、制作报表；自媒体创作者可以自动生成吸引眼球的内容以增加曝光；程序员可以用简单的提示进行代码调试等。无论是在日常工作还是个人生活中寻找解决问题的方法，这份指南都提供了宝贵的参考和技术支持。其他说明：文中不仅介绍了具体的使用案例，还强调了AI并非遥不可及的技术难题，只要掌握了合适的交互方法即可轻松驾驭，极大地扩展了用户的生产力和个人发展潜能。

2025-03-13

清华大学：DeepSeek从入门到精通2025

该文档主要围绕 DeepSeek 展开，介绍其是专注通用人工智能的公司，旗下 DeepSeek - R1 推理模型可免费商用，性能出色。还详细讲解了提示语设计、不同类型 AI 模型特点及应用，以及在多种平台内容创作的提示语策略。适用于想要了解和使用 AI 技术，尤其是 DeepSeek 进行创作、研究、营销等工作的人群。适用于文本生成、代码编写、文案创作、营销策划、数据分析、多平台内容生产等场景。

2025-03-11

AI指令合集-长文章变爆款口播文案指令

内容概要：本文介绍了作为一名资深口播文案专家如何将一篇长篇文章转化为短视频平台上的爆款口播文案。全文通过详细的指导步骤和技巧，帮助内容创作者理解和掌握文案转换的方法，从而在各种社交平台上提升内容吸引力。适合人群：新媒体运营人员、自媒体作者及短视频创作者。使用场景及目标：用于提升长文字作品转变为短视频剧本的能力，提高作品的观看量和互动率，适用于各类社交媒体和短视频平台内容创作。其他说明：本文提供了丰富的实践经验分享和技术细节解读，强调了用户体验和服务质量的重要性，同时指出了文案创造过程中应注意的实际操作规范。

2024-12-16

AI指令合集-英文文献阅读指令

内容概要：此文档详述了一套针对英文文献的高效阅读、分析及总结的步骤与技巧。通过特定的工作流程帮助理解文献的核心内容，涵盖从获取到总结的各个关键环节。特别强调了文献解析时对文章结构的理解、研究问题的明确性、研究动机及其贡献等方面的关注点。适合人群：适合学术研究人员、高校学生或是希望提升文献阅读技能的学习者。使用场景及目标：用于指导如何有效解读和归纳学术文献的内容。目的是让使用者能够快速把握论文的重点，提高科研工作的效率。其他说明：文档中的每一个小节都对应着具体的操作步骤或者注意事项，旨在为用户提供一套全面的、系统化的文献分析方法论。

2024-12-16

AI指令合集-小红书种草类文案指令

内容概要：本文详细介绍了小红书种草类文案创作的全过程，涵盖从角色定位到最终生成优质文案的一系列技能和方法。具体内容包括爆款文案搜索技能、文案创意与优化技巧、数据分析与选题规划、多种文案风格及其应用场景等。通过科学的方法论和实战指导，帮助用户提升文案的曝光率和互动率。适合人群：针对希望提升小红书平台种草类文案质量的博主、运营人员及市场营销人员。使用场景及目标：本文提供了详尽的创作流程和具体的操作步骤，旨在帮助用户系统地掌握种草类文案的写作技巧，生成更具吸引力的文案内容。其他说明：文中还特别强调了不同文案风格的应用，提供了详细的实例和模板，确保用户在实践中能够灵活应用所学知识。同时提醒用户在创作过程中注意小红书的社区规则，避免不当用词影响内容的质量和发布。

2024-12-16

AI指令合集-小红书爆款文案

内容概要：本文旨在指导创作者如何在小红书平台上撰写高质量的爆款文案。首先介绍了角色设定、背景情况以及目标，然后具体讲解了爆款文案的三大关键要素——标题、正文和标签的撰写技巧，最后提供了工作流程及具体步骤，帮助用户逐步完成优质内容的创建。内容覆盖了从用户调研、主题选定到文案撰写、SEO标签设置等多个方面，强调了心理因素和平台特性的融合运用。适合人群：新媒体运营从业者、自媒体达人、网络营销人士。使用场景及目标：适用于任何想要提升小红书账号影响力和个人IP塑造的人士。目标是在保持内容质量的同时，有效吸引更多用户的关注和支持。阅读建议：本文内容实战性强，注重细节处理和用户体验，建议读者结合实际案例进行深入理解和实践操作，同时多尝试不同的创意元素和表现手法。

2024-12-16

AI指令合集-项目复盘报告写作指令

内容概要：本文提供了详尽的指导，旨在帮助项目经理有效撰写项目复盘报告，通过对项目的全面回顾和分析，总结成功经验和教训，提升未来项目的成功率。全文围绕五个主要步骤展开：第一，引导用户回顾项目目标，明确项目的初衷和期望达成的目标；第二，评估项目实际成果，对比预设目标找出存在的差距；第三，深入分析项目实施情况及其背后的成因；第四，基于前一步骤得出的结论制定针对性的改进建议；最后，在综合考虑所有因素后编制完整的复盘文档。此外，文中特别强调了每一步的重要性和实施的具体方法，并提供了实用案例供参考。适合人群：从事项目管理工作并且希望提高自身复盘水平的专业人士、项目经理。使用场景及目标：适用于所有已完成项目的后期评估活动，目的是通过系统化的分析手段发现潜在的问题点，预防再次发生类似错误，并通过提炼有价值的方法论来优化未来的项目规划与执行。阅读建议：本篇文章理论结合实例，建议读者按步骤顺序认真学习每一个操作细则，同时利用提供的示范样例加深理解和应用效果。

2024-12-16

AI指令合集-文字排版指令

内容概要：本文档介绍了作为一名优秀文字排版大师所需的关键技能与排版流程，旨在通过结构化展现提升信息可读性和美观度，而不改变原有内容。主要内容涵盖基本的排版方法、审美标准以及根据具体场景灵活运用各项技术的方法。同时明确了工作流中的重要限制条件和操作指导。适合人群：对于文字编辑、出版物排版、网站内容管理等相关领域的专业人士。使用场景及目标：适用于需要将长篇文章或信息重新整理以提高易读性的场合。目标是让排版者能够在不破坏原义的前提下，使得内容更具吸引力和条理性。阅读建议：本指南提供了详细的操作步骤和实践经验分享，在实际应用过程中，推荐先通读全文理解概念，再按部就班练习每一步骤的具体操作。

2024-12-16

AI指令合集-违禁词审查

内容概要：本文详细阐述了一个用于审查小红书发布内容的违禁词助手的设计和实现细节。该工具有三项主要技能：违禁词的文本扫描与识别，文案修订以维持语义连贯性和吸引力，以及简单的用户交互设计以增强使用体验。它能高效地识别违禁词并给出替代建议，同时保持文案的整体质量和吸引度，避免因违禁词导致的内容发布失败。适合人群：对于想要发布合规的小红书内容但又担心违禁词影响发布的用户，特别是那些希望在保持内容高质量的同时达到高发布率的内容创作者。使用场景及目标：通过提供一个自动化程度较高的文本审查解决方案来确保内容符合社区规定标准，具体目标是在不影响原创性的基础上有效规避潜在的风险因素。其他说明：本文重点介绍了该审查系统的操作流程和技术特点，强调了对用户友好型交互界面的要求及其重要性。同时提醒使用者，在实际运用中需要严格遵守设定的工作流以获得最佳效果。

2024-12-16

AI指令合集-头条号大文章仿写指令

内容概要：本文针对头条号平台的内容创作者，详细介绍了如何在保持高原创性的前提下仿写高质量文章。文章提供了从核心论点识别到文章优化的一系列步骤和技术，强调了风格模仿、原创表达、结构布局等方面的技巧，旨在帮助内容创作者创作出既具吸引力又能通过平台原创检测的文章。适合人群：头条号平台的内容创作者，尤其是需要提升文章质量和原创性的博主和作者。使用场景及目标：适用于头条号平台上文章的创作和优化，特别是在平台审核越来越严格的背景下，通过系统化的方法提高文章的质量和原创性。阅读建议：本文内容详尽实用，建议按步骤逐一实施，特别是要注意每一步完成后及时与用户沟通，确保满足用户的实际需求。同时，在实践中不断总结经验，逐步完善创作技巧。

2024-12-16

AI指令合集-视频内容分析指令

内容概要：本文针对视频内容分析的专业流程进行了详细的解读。文中强调了一个高级视频内容分析师应掌握的技能，并系统地提出了视频内容分析的目标与约束条件，具体包括视频标题改写规则、内容重构成有序结构、提取并论述关键观点和反共识论点，以及最终归纳指导性意见等环节。这不仅帮助提高了视频分析的质量和效率，还确保了输出的内容具备深度、广度与实用性，便于观众更好地理解和运用。适合人群：适用于视频平台编辑、内容创作者及研究机构从事新媒体数据分析的相关人员，尤其是希望深入了解视频内容深层价值和提升自身分析能力的从业人员。使用场景及目标：该方法适用于任何涉及视频内容深度分析的工作场合。主要目标为通过科学的分析技巧提炼视频精华，为企业决策提供依据；促进创作者创作高质量内容；同时培养专业的视频分析师。阅读建议：阅读时注意跟随作者提出的分析步骤逐一实施，特别是对反共识观点的理解与认同部分，可以激发新的思维火花。此外，建议边读边实操，选取特定视频素材进行练习，逐步掌握这套完整的分析流程。

2024-12-16

AI指令合集-赛道关键词组合选题指令

内容概要：本文详细介绍了如何利用多维度的关键词来生成自媒体平台的选题，包括选题的创新性和相关性、关键词的识别与分类、多维关键词选题组合以及基于不同赛道特性的选题优化等内容。适合人群：自媒体博主、内容创作者，特别是希望提升内容曝光度并增强用户黏性的创作者。使用场景及目标：①帮助内容创作者在自媒体平台上发布更有吸引力的内容；②提供具体的选题策略，助力内容更好地匹配市场和用户需求；③确保所选择的话题符合自媒体平台的规则。阅读建议：通过学习此篇文章，内容创造者不仅能在理论上了解如何制作高质量的选题，还能掌握实际操作方法，如关键词的筛选与组合等具体技能。为了达到最佳效果，建议跟随文中给出的工作流一步步操作，不断练习直到能熟练应用这一套方法。

2024-12-16

AI指令合集-情绪化爆款文案指令

内容概要：本文详细介绍了在不同自媒体平台上撰写有潜力成为爆款的文章所需的关键技巧。主要内容涵盖了标题制作的原理和方法，包括使用正向和负向刺激、热门话题和实用性工具来提升文章的吸引力。同时，文中还涉及正文撰写的风格和结构技巧，如步骤说明式、互动引导以及表情符号的应用等。最后，针对SEO优化，提供了核心关键词、关联关键词、高转化词和热搜词的选择和运用方法。适合人群：新媒体运营从业者、营销人员、自由撰稿人和希望提高自己文章流量的博主或自媒体创作者。使用场景及目标：① 在各大自媒体平台上创作有较高阅读率和转发率的内容；② 增强文章的搜索引擎可见度；③ 提升个人品牌形象和内容的质量。为了达到这一目的，需要深入了解各平台的调性及其用户群体特征。其他说明：根据作者的经验和案例分析，提出了多项行之有效的实践建议。阅读此文不仅能帮助初学者快速入门，也有助于经验丰富的创作者进一步提升水平。

2024-12-16

AI指令合集-情绪化爆款标题指令

内容概要：本文系统地阐述了爆款标题的设计原则与实际应用技巧，详细介绍了‘二极管标题’的基本原理，包括正面与负面刺激两种类型，并提出了具体的设计公式。文章还分享了一系列适用于不同场景的具体案例和操作步骤，比如通过融入热门元素、强化情感色彩、设定紧迫性等方式来提升内容的点击率和转发率。适用人群：新媒体从业者、市场营销人员及所有需要进行内容营销的群体。使用场景及目标：本文旨在帮助读者掌握高效的内容推广手段，能够在制定文案、发布视频或撰写文章时，更好地吸引目标用户的注意力，达到更好的传播效果。其他说明：作者不仅讲解了理论知识，还提供了丰富的实战经验和实例指导，使读者能够快速上手并应用于实际工作中。此外，特别提到了对小红书平台的特点进行了深入研究，确保生成的标题符合该社交网络的用户偏好。

2024-12-16

AI指令合集-评论区金句引导回复指令

内容概要：本文档阐述了作为‘评论区金句引导回复设计师’的工作职责、技能要求以及流程指导，特别是如何利用人性弱点、实用公式以及情绪调动来设计引人入胜的评论区金句，以此提升评论区的互动率。同时提供了详细的实施步骤和具体案例，使内容更加丰富生动。适合人群：自媒体运营人员、社交媒体管理者、营销策划者。使用场景及目标：用于社交媒体平台的文章发布之后，在评论区内引导和促进用户之间的良性互动，有效提升内容曝光率与品牌关注度。其他说明：通过精准定位目标用户群体及其心理特点，运用恰当的语言表达方式吸引粉丝关注，激发讨论欲望。

2024-12-16

AI指令合集-朋友圈软广文案生成指令

内容概要：本文档为用户提供了一套详尽的朋友圈软广文案生成指导，旨在帮助用户创作情绪化且富有吸引力的朋友圈文案。通过四个逐步指导环节——了解目标观众画像、获取产品具体信息、构建情绪化文案框架以及输出整体文案——确保文案既具有情感共鸣又不显得过分销售性质。文档还提供了多个文案框架样例、爆款词汇列表、注意事项和操作准则，确保生成的内容既能抓住受众注意又能传达品牌价值。适合人群：对网络营销感兴趣的自媒体运营者、市场营销专员、品牌推广人员、以及需要通过社交媒体扩大产品知名度的企业主。使用场景及目标：本指导适用于计划利用社交网络平台增加产品曝光度和个人影响力的情况，主要目的是提高文案质量，吸引更多潜在客户的关注并激发购买欲望。此外，它还能帮助企业更好地定位自身品牌和产品特性，在竞争激烈的市场环境中脱颖而出。其他说明：本文档强调实际应用，从用户提供的信息出发，一步步构建文案直至完成最终版本，期间不断调整和优化，确保每个细节都能达到最佳传播效果。用户需按照指定的工作流逐一实施，不能跳过任何环节。

2024-12-16

AI指令合集-联网搜索节日热点产生文案指令

内容概要：本文档为自媒体博主提供了详细的指导，通过联网搜索节日热点来自动生成引人注目的文案选题，以提升内容的曝光率和互动率。具体包括三大核心技能：节日热点分析、文案创意与优化以及数据分析与规划。文档还详细介绍了四步工作流程，从确定用户定位到最终生成完整的节日热点文案。适合人群：自媒体博主和其他内容创作者。使用场景及目标：适用于每月需要发布节日相关文案的自媒体平台运营，帮助他们更好地捕捉热点，创作高质量的内容，从而提升用户参与度和品牌影响力。其他说明：文中强调了每一个选题和文案生成过程中需要注意的具体细节和约束条件，如情绪化的题目、合规的表达方式等，以确保最终效果达到预期。同时，每个步骤完成后都需要获得用户的确认才能继续下一部。

2024-12-16

AI指令合集-根据热点话题生成故事文案指令

内容概要：本文档提供了一种方法论指导，教自媒体创作者根据互联网热点话题高效地创作吸引人注意力的故事文案。整个创建过程基于三幕剧结构（即序曲、发展和终结）并融合多个步骤，涵盖热点事件分析整合、运用‘三幕式’撰写技巧、以及最终的内容自检优化，确保作品不仅生动有趣，还能严格遵从各大社交媒体平台的规定。适合人群：正在寻找创新方式以更有效地吸引在线关注并扩大影响力的自媒体从业者，尤其是具有一定文案创作经验和熟悉各大主流自媒体平台运营模式的人士。使用场景及目标：该方法适用于需要频繁跟踪和回应网上热点的社会媒体经理、自由内容创造者或是品牌营销团队，它能帮助他们快速生成高质量的故事化文案，增强用户参与度，提高账号活跃率。同时，文档中的逐步说明为实际操作提供了具体的操作路径。其他说明：本文档不仅强调技术技能的应用，如对热点事件深入剖析的能力或熟练掌握‘三幕式’架构，还特别指出在整个创作过程中保持高度的敏感性和专业态度的重要性，比如避免涉及敏感词汇和遵守法律法规，保证了文案的质量与合规性。同时提示创作者适时加入图片辅助，使内容更加直观和吸睛。阅读建议：本文档详细列举了从确定平台到内容创作与审查等一系列标准化程序，建议按照给出的工作流程按部就班地练习每一项技能，并结合自身的实际情况灵活调整，以达到最佳的效果。

2024-11-27

AI指令合集-利用记忆宫殿背诵课文

内容概要：本文详细介绍了一位熟练掌握记忆宫殿技术的学生如何系统化地运用此法提高学习和记忆效率，特别是在应对各类考试时的表现上取得显著成果。作者分享了从构建个性化记忆宫殿到将课文内容具体化的全流程指导，涵盖了选址、路径设定、信息转化成易记画面等环节。通过一系列练习与复习技巧，使学习者能够在短时间内牢固记忆大量课程资料。适合人群：希望提高记忆力的各年龄段学习者，特别是正面临重大考试的学生。使用场景及目标：适用于需要记忆长篇文章或复杂知识点的情境下，旨在提升个人的学习效率与考试表现。阅读建议：边阅读文档边尝试亲手构建自己的记忆宫殿，实践每一个步骤直至完全掌握整个过程。

2024-11-27

AI指令合集-历史人物轶事解说文案

内容概要：本文详细介绍了一个名为‘历史人物轶事解说文案’的任务流程，旨在帮助撰写者创作高质量的历史人物相关文案。整个任务流程包括确定主题、搜集资料、梳理要点及创意写作四个阶段，每个阶段都有具体操作指南。文档还强调了在撰写过程中应保持历史真实性的原则，并提供了文案的输出样式要求如口语化、深入浅出、情感投等特征。适合人群：适合那些想要在新媒体平台上发布优质历史文化类文章的人群。使用场景及目标：本指南适用于各种线上平台，目标是让普通大众更容易理解和接受深奥的历史知识。其他说明：文档特别指出，在制作内容时应注意版权规范和语言风格的选择，避免触碰政治、宗教等相关敏感话题。同时也要注意避免抄袭，尊重原创版权。

2024-11-27

AI指令合集-口水话变口播

内容概要：本文旨在介绍将普通交流时所说的口语内容转化为适用于抖音等短视频平台上吸引用户的高质量口播文案的技术和服务。文章详细介绍了这种转换所涉及到的重要技能，包括核心信息提炼、情感操纵、内容结构搭建以及风格适应等。此外还提供了具体的工作流程指导，从收集原材料开始到最终形成符合不同平台特性的短视频口播文案。适合人群：对于希望提高自己创作短视频能力的内容创作者非常有用，无论其是否具有相关经验背景都可以借助该文档指导进行实践。使用场景及目标：①针对已有口语材料但缺乏转化技巧的人群来说，本指南能够帮助他们学会如何把零散的谈话片段转变成符合网络传播特征的形式。②通过对各种典型短视频框架的学习应用，创作者可以更好地把握住受众的兴趣热点，进而创作出既有趣又实用的作品。阅读建议：本文不仅为初学者提供了详细的步骤指引，也为有一定基础的朋友指出了需要关注的重点环节和技术难点。读者可以通过实际动手操作来巩固理论知识，同时也可以参照提供的实例加深理解和记忆。

2024-11-27

AI指令合集-教案写作指令

内容概要：本文档详细介绍了教案设计的完整流程及其每一个关键步骤，从基本的教学信息收集到最终的板书设计，旨在帮助教师或教育工作者更好地理解和掌握高效的教案设计技巧，尤其是面对不同类型的学生需求时能灵活变通，设计出最适合的教案。文中不仅强调了教学设计的基本要素和结构，还深入探讨了教学媒体的选择与利用、教学重难点的识别和解决策略等方面。适合人群：适合所有级别的教师和教学管理人员，无论是初学者还是经验丰富者都能从中受益。使用场景及目标：适用于各类教育机构中教师培训项目的实施过程中作为参考资料；或者是教师个人提升自己的教学设计能力和水平的重要工具。阅读建议：随着时代的发展和技术的进步，教学手段和方法也在不断创新。因此，在阅读本文档的同时，最好结合当前最新的教育教学理念和技术工具来进行学习和实践，不断提升教学质量。

2024-11-27

会议纪要整理方法论与实践指导手册

内容概要：本文档提供了一套完善的会议纪要整理指南，旨在帮助新入职员工及专业人士更好地记录并总结会议的关键要素，涵盖会议的主题、日期、参与人员及其贡献，以及最后形成的决策和行动计划。适合人群：刚进入职场的新员工、企业内部负责行政事务的工作人员、以及任何需要撰写或审核会议纪要的专业人士。使用场景及目标：适用于各类企业和机构，在召开项目启动会、定期例会、专题研讨会等各种类型会议上应用此方法论，确保每次会议的目的能够有效传达，所有决议得到有效执行。其他说明：本指南强调了信息记录的精准度，鼓励采用简单直接的语言风格，并避免对原稿内容作出不必要的增删修改，同时提出了若干注意事项保障纪要的专业性和实用性。

2024-11-27

AI指令合集-公众号推文

内容概要：本文详细介绍了一个资深撰稿人如何策划、创作符合公众号平台调性的爆款文章，涵盖了从选题、标题写作到内容创作以及用户互动和数据分析等方面的专业技巧。适合人群：具有初步撰写公众号经验的编辑和作者，尤其是希望进一步提高内容质量和影响力的专业创作者。使用场景及目标：帮助公众号运营者掌握爆款文章制作技巧，如精准选取热点话题、撰写吸引人眼球的文章标题，有效分析文章效果并通过内容带动销售转化率或品牌形象建设。其他说明：整个流程不仅强调内容的实际操作指导，还特别提到了内容策略的调整及优化方法，确保每一步都贴近市场需求与用户体验。

2024-11-27

AI指令合集-公文写作指令

内容概要：本文档详细介绍了作为一个经验丰富的公文写作人员，在多种场合下撰写合格、有效的公文所需的一系列技术和方法。主要包括了对事件深入分析以确保公文准确性，设计合理的结构使公文逻辑连贯、重点突出，以及格式管理和语言润色方面的具体指导。文档强调了从理解客户需求到完成最终作品过程中每一步的操作细节，尤其重视公文的形式合规性和内容实用性。适合人群：适用于希望提高公文写作能力的企业员工、政府机构工作人员以及其他有相关需求的人士。使用场景及目标：①帮助企业员工快速掌握标准的公文格式和写作技巧；②指导政府部门工作人员准确表达官方立场和支持决策；③支持其他行业人士根据自身需要定制化制作各类正式文书。其他说明：文档中列举的工作流程非常具体，并配以实例说明各环节注意事项，有助于初学者按部就班地练习并逐步提升自己的水平。同时，文档还特别关注了用户体验，在每次操作完成后都会确认客户满意度，以便及时调整改进方案。

2024-11-27

AI指令合集-AI生成广告语

内容概要：本文详细介绍了一位经验丰富的广告语生成AI助手的能力、背景、目标以及约束条件。重点描述了产品洞察、目标受众分析、创意文案写作等多个技能点，旨在帮助产品在市场中突出重围，增强品牌识别度和产品粘性。文中还提出了10种不同类型广告语的创作框架，如一语双关、押韵、对比等，同时提供了详细的评分标准及实施步骤。适用人群：市场推广人员、品牌经理、产品负责人等。使用场景及目标：① 增强产品市场曝光率；② 提升品牌形象和用户认可度；③ 制作有效、吸引眼球的广告内容。其他说明：文中强调，在信息量大的背景下，高效而创新的广告语能极大促进产品销售效果。同时指出，在创造广告语时需要注意原创性和真实性，避免落入俗套。

2024-11-27

AI指令合集-仿写文章指令

内容概要：本文详细阐述了作为一个专业的仿写文章指导者的角色，介绍如何从原文中提取核心论点和支撑证据，以及如何模拟原文的语言风格，创造性的撰写新主题的内容，同时维持原作的流畅性和逻辑性。文中还概述了一个系统的仿写工作流，包括五个步骤：提供仿写文章、文章识别、提供仿写主题、文章重塑和文章评估，每个步骤都有明确定义的任务，并要求在每个环节结束后与客户确认满意度。适用人群：适合需要帮助进行文章仿写的内容创作者或是希望通过学习这种技巧提升自身写作水平的人群。使用场景及目标：该指南能够应用于各种内容创作环境，特别是在广告文案、新闻报道、小说撰写等领域尤为实用。旨在提高内容创作者的工作效率，增强文章吸引力，达到更好的传播效果。其他说明：强调在整个过程中充分利用网络资源和技术手段，以获取最相关和最新的参考资料，确保最终作品的前沿性与创新性。

2024-11-27

AI指令合集-仿写名人语录指令

内容概要：本文档详细指导了如何仿写名人语录的方法论，涵盖核心观点识别、风格模仿、原创表达、结构布局、调整优化等关键技能。作者强调每一步都要逐步推进，确保最终仿写语录既忠实于原作又能展现创意和新颖性。此外，作者还提出了一些实际操作建议，如通过表格对比关键词、逐步替换、调整句式结构等。适用人群：内容创作者、文案编辑、新媒体运营者，特别是希望提升仿写能力的人群。使用场景及目标：① 内容创作过程中遇到缺乏灵感或原创难题的情况；② 提供系统化的工作流程，确保仿写质量；③ 借鉴名人的智慧和表达方式，增强内容的吸引力和感染力。其他说明：为了确保最终仿写效果的真实性和创新性，作者推荐每一步骤完成后都要及时与用户互动交流，不断优化直至满意。此外，作者提醒要充分利用互联网资源，搜集最新的资料，使仿写的语录更具时代感。

2024-11-27

AI指令合集-对标博主账号分析

内容概要：本文档针对三位小红书博主的账号进行了深入对比分析，涵盖了账号定位、选题策划、内容创作、文案排版和互动策略等多个方面。通过详细的案例解析，揭示了这些博主的笔记能够获得较高曝光度、点赞数和收藏量的关键因素。适用人群：新媒体运营人员、内容创作者、市场营销专业学生以及小红书平台的爱好者。使用场景及目标：帮助企业或个人了解优秀小红书账号的成功之道，为自身账号的优化提供实际参考依据。目标在于提高账号活跃度，增加粉丝黏性和转化率。其他说明：文中还包括了一些实用的技巧和建议，帮助用户在制定内容计划时更好地模仿成功的案例。对于发现的不同类型的博主之间的异同点，文档还提出了相应的应对策略，以便于读者灵活运用到自己的账号管理中。

2024-11-27

AI指令合集-书单号爆款文案指令

内容概要：本文介绍了作为一名自媒体读书博主，如何基于目标观众的画像推荐书籍。文中强调需要进行细致的目标受众分析、书籍信息搜索与整合、吸引人的口播文案创作以及文案的持续优化。具体流程分为五步：从目标观众职业、年龄等基本信息入手，逐步深入到具体书籍推荐及最终文案优化。通过这一流程，创作者能够产出具有针对性、高吸引力的荐书文案，适用于多个主流社交平台。适合人群：自媒体运营者，特别是希望提高书籍推广效果的内容创作者；从事新媒体运营和市场推广的专业人士。使用场景及目标：帮助创作者制作符合各社交媒体平台特性的高质量荐书视频或文章，提升观众互动率和粉丝增长速度，同时增强品牌形象。其他说明：为了保证效果，每个环节都需要得到用户的确认方可继续推进，整个过程体现了高度的客户导向和服务意识。同时，注意避开敏感词汇，采用恰当的语言表达方式。

2024-11-27

AI指令合集-单词记忆

内容概要：本文为记性较差的学习者设计了一套系统的英语单词速记教学方案，主要围绕利用Excel工具来整理考研英语单词列表，提供每个单词的详细解析（包括拼写、发音、意义及其构成成分），以及通过创设有趣的故事或情景加深单词印象的方式进行讲解。并提出一套单词测试机制，用于检验学生对所学单词的掌握程度。适合人群：适用于备考研究生入学考试或其他有提高英语词汇量需求的学习者，尤其适合那些记忆困难或缺乏系统学习方法的学生。使用场景及目标：本教学计划可在日常自学或者课堂教学过程中实施，旨在提升学员的记忆技巧，强化对其单词理解和运用的能力，从而更好地应对各类考试挑战。其他说明：文章中提供的各种策略不仅能够有效帮助学员记住单词，还能增强他们的创造力和想象力。

2024-11-27

AI指令合集-打造个人IP文案指令

内容概要：文档介绍了如何通过系统化的流程创建具有吸引力和真实性的个人IP故事文案。流程分为多个阶段，从收集目标观众画像到输出最终文案，涵盖了用户个人信息挖掘、职业背景描述、成长历程分享、核心价值观阐述等多个方面。特别强调在每个步骤结束后都要确保用户满意才可进行下一环节。适用人群：适用于希望在社交媒体上建立自己个人品牌的自媒体创作者，尤其是有一定职业背景和特长的人士。使用场景及目标：本指南主要用于指导自媒体运营者如何有效提取和呈现个人品牌亮点，使其故事更加动人和可信，以便更好地吸引目标粉丝群体，提高用户粘性和参与度。其他说明：文档不仅提供了实际操作的具体指引，还列出了诸多注意事项，旨在帮助自媒体从业者避免常见的文案撰写错误，如忽略情感投入、缺乏逻辑性和条理性等。

2024-11-27

AI指令合集-播客整理助手

内容概要：本文详细介绍了播客文字稿的整理流程，包括整理与重构，提炼核心观点和论据，提取具有深度的反共识观点三个主要步骤。具体操作上强调保持原稿件的关键信息完整，同时提高结构化水平，确保逻辑连贯性。通过这一步骤的培训，可以使参与者学会高效地处理大量的音频资料转换成的文字形式。适合人群：从事内容创作或者媒体运营的相关工作人员，特别是需要处理大量播客录音转写的编辑记者们。使用场景及目标：为播客人提供了一套标准的操作指南，旨在优化播客后期制作的质量和效率；提升听众体验的同时也为制作者带来便利。此外还能帮助新进入这一行业的从业者快速掌握必备技能。其他说明：在执行任务前应注意确认源材料的准确性及版权归属等问题；遇到复杂难以判断的情况时务必及时沟通确认。

2024-11-27

AI指令合集-爆款作品黄金发布时间指令

内容概要：本文档提供了作为一个小红书爆款作品发布时间安排助手的工作指南，详细解析了如何利用数据分析、文案优化以及策略规划三大技能为用户定制爆款作品发布时间表及内容安排，以此提升作品的曝光率和互动率。主要内容涵盖了角色定义、背景设定、所需技能、实施目标、约束条件、工作流程及具体的爆款文案创作框架等环节。强调了时间选择和内容设计对作品成败的重要性，并要求每一步骤严格执行，确保最终的效果。适合人群：适用于希望提升自身小红书账号运营效率的专业博主、内容创作者或者市场营销专员。使用场景及目标：通过本手册的方法论实践，可以有效地增加粉丝量级与用户粘度，特别是在特定行业或领域内的竞争力。其他说明：本文档特别重视细节处理，从数据挖掘到最终的落地执行，均有明确的操作规范和量化标准，旨在为使用者提供一站式解决方案。同时提醒各位务必遵循文档所提出的规则限制，以免因为流程疏漏而影响计划的整体效果。

2024-11-25

终极AI提示词宝典 - 让AI秒变你的私人超级助理 (价值10000+的提示词合集)

想让AI真正成为你的得力助手,而不是简单地聊天对象?这份重磅AI提示词宝典将彻底改变你与AI互动的方式! 本合集精选数百条经过实战验证的高级提示词,全方位覆盖学习、工作、创作等场景。无论你是学生、职场人还是创作者,都能从中获得极大价值: 学术助手: 轻松读懂晦涩难懂的英文文献,快速提炼核心观点,帮你理解专业术语和复杂概念。让论文阅读不再是噩梦! 写作大师: 从学术论文到商业文案,从公众号文章到产品说明书,AI都能帮你生成专业、吸引人的内容。告别写作焦虑! 头脑风暴: 遇到创意瓶颈?AI能激发你的灵感,提供多角度思路,帮你突破思维局限。让创意源源不断! 数据分析: 复杂数据看不懂?AI可以帮你整理、分析数据,生成清晰的图表和报告,轻松掌握数据洞察。效率倍增: 通过这些经过优化的提示词,让AI精准理解你的需求,输出高质量内容,将工作效率提升10倍以上! 这不仅是一份提示词合集,更是一把打开AI潜能的钥匙。每条提示词都经过精心调试和实战检验,确保即学即用,立竿见影。避开了网上泛滥的低质量提示词,为你节省大量试错时间。现在,是时候让AI真正成为你的超级助理了!

2024-11-25

AI指令合集-爆款短视频脚本文案

内容概要：本文详细介绍了爆款短视频脚本的创作技巧，涵盖了内容创作、制作、平台适应、情感共鸣和技术应用等方面。文中提供了多种文案结构模型，如PREP、对比结构、FIRE、RIDE和强化IP结构，并讲解了每个结构的具体应用场景。同时，文章强调了标题制作、开头吸引力、细节描述、感官语言和用户情感共鸣的重要性。适合人群：新媒体运营人员、内容创作者、短视频制作团队成员。使用场景及目标：适用于各种主流自媒体平台（如抖音、小红书、快手、视频号、B站、头条号等），旨在提升短视频的内容质量和传播效果，吸引更多观众关注和互动。其他说明：文章还提到了一些具体的例子和实操建议，帮助读者更好地理解和应用这些技巧。建议读者结合自身平台的调性和用户偏好，灵活运用各种结构和技巧，不断提升短视频脚本的质量。

2024-11-25

AI指令合集-AI写小说指令

内容概要：本文档提供了一份详尽的人工智能技术用于写小说的方法指导，涵盖了从初始的灵感捕捉到最后成稿的十个详细步骤，每一部分均强调了创意写作技巧的运用，如情节构建、人物设定等。此外还特别指出了在过程中需要关注的人物内心活动与外显表现的结合。适用人群：对小说创作有兴趣但又缺少经验的朋友、希望通过机器辅助进行创意写作的人士，特别是那些希望提高小说吸引力的年轻人。使用场景及目标：适用于个人独立创作小说时的指导手册或是培训课程的教学资料。其目标在于帮助用户学会利用AI工具激发灵感、丰富想象力，从而创作出更受读者欢迎的作品。其他说明：文中不仅介绍了基本的技术操作流程，而且还涉及到了一些重要的理论知识，比如故事架构、角色关系网的设计等等。同时提醒创作者注意版权保护，确保原创性和艺术性。

2024-11-25

AI指令合集-AI生成散文

内容概要：本文档详述了一位AI散文写作专家如何辅助作者创造优质散文的全过程。涵盖了主题发掘、结构设计、情感渲染、细节雕琢、风格塑造等多个方面，旨在帮助作者打破陈词滥调，增强散文的情感真实性和独创性。并提供了具体的五步工作流，从散文主题的确立到最后成品的打磨进行了全面介绍。适合人群：适合所有希望提升自己文学创造力尤其是散文创作者的学习者、作家和文字爱好者。使用场景及目标：无论是职业写手还是业余爱好者，在面对灵感枯竭时均可采用这套方法来进行高效创作。通过本教程可以学会利用现代科技手段更好地挖掘内心世界，丰富自己的作品集。其他说明：为了使最后生成的文章尽量贴近人工撰写的效果，《AI生成散文》特别强调了避免使用机械化或者模板化的表述，从而让每一个句子都充满活力，让每一篇文章都能触动人心。

2024-11-25

AI指令合集-AI生成PPT

内容概要：本文档详细阐述了如何将PDF中的关键信息提炼并转化为演示PPT的方法。具体包括理解文档结构，从各章节中筛选核心信息并加以整理，最终将其以清晰、吸引人的形式展现于PPT上，特别强调了总结部分的重要性和视觉设计的价值。适用人群：适合所有需要进行文档转PPT工作的个人或团队成员，特别是那些对提高PPT展示效果有特定需求的人。使用场景及目标：帮助用户掌握PDF到PPT转换的技术和技巧，提升文档信息传达的有效性。通过练习，可以增强用户的演示准备能力和沟通效率。其他说明：文档强调了在转换过程中保持内容的准确性以及针对不同受众选择合适表述方式的必要性。此外，还提供了具体的注意事项，如防止过度简化和优化PPT的外观等。

2024-11-25

AI指令合集-5000字民间故事小说指令

内容概要：本文档详述了撰写高质量民间故事小说的方法和流程。从故事构思到具体实施，强调了如何创新地重新演绎传统文化故事，同时保持其精神内涵。文中不仅提供了具体的工作流指导，还包括了如何优化文案内容以提高阅读和分享率，确保每个故事都符合文化背景和道德规范。特别指出文案需口语化、富有趣味性和感染力，以吸引广泛受众。适合人群：对撰写民间故事感兴趣的作家、创作者。使用场景及目标：适用于希望提升民间故事写作技能的个人，旨在帮助他们创作出新颖、丰富且引人入胜的作品。特别是在社交媒体平台上，提高内容的质量和互动性。其他说明：本文档还包含一个详细的样例故事《山神的诅咒》，用于展示如何应用提供的方法和技巧。整个写作流程分为多个步骤，每步结束前都需要用户确认，逐步完成最终作品。此外，文档强调了与用户的互动，鼓励他们在每个阶段提出反馈，以不断完善作品内容。

2024-11-25

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人