即刻App年轻人的同好社区
下载
置顶1. 所有事情一起抓，就会在最重要的事情上失败。
2. 人们很容易：要么相互挑战，导致彼此交恶，要么陶醉于彼此的奉献之词而无所受益。而「吹毛求疵」偶尔交恶对公司有益
3. 媒体公司专注创造精彩故事，技术公司则专注创造更好的做事方式
4. 从和平状态的 CEO 切换成战斗状态 CEO，除了我以外没人知道公司的发展全局，我要的是数据和信息，而不是跟公司未来发展方向的任何建议。
5. 如果你不能公平公正的对待即将离开公司的人，那些留下的人就不会再信任你了。
6. 充分了解市场才能推出市场需要的产品，其中一个路径就是去销售“错误的产品”，我们会遭遇失败，但是只有失败才会让我们学的更快。
7. 当公司打算试试某个计划时，该计划总会落到某个身上，而这人极有可能延误整个计划，也许会因为上面的决策而踌躇不决，如果此人是管理者，会因为自己无权做出关键性的购买决定而犹犹豫豫，这些看似微不足道的踌躇和犹豫会让公司陷入致命性延误。
（产品/服务交付上跟客户至少预留一周 buffer）
8.获客，技术上、技能上、知识上的闪失都不被容忍。
9.关注 「我没有做什么」-有时候没有做的是才是你真正应该关注的事。
10.有效的市场假说具备欺骗性，市场并不有效，只在得出结论方面非常有效，可这个结论往往是错误的。
11.不要计算成功的概率，要坚信任何问题都有一个解决的办法，而你的任务就是找出办法，不管是 千分之一还是十分之九，你的任务始终不变。
12.CEO 要具备的最大技巧，专心致志的能力和无路可走时选择最佳路线的能力，与普通人相比，那些令你想躲起来或干脆死掉的时刻，就是你作为一名 CEO 所要经历的不同于常人的东西。
13.如何正确做事，不要把事情搞砸；事情搞砸之后，如何深刻理解你必须要做的事情。
14.勇士之道，始终将死亡铭记于心。
15.生命即挣扎，挣扎是成就伟大的竞技场；正确评估自己，但过分苛责自己于事无补
16.「作为 CEO，我个人最大的一项进步就是我停止使用过于积极正面的管理方式。」
17.沟通量与信任程度成反比，我信任你，我不需要你为自己的言行做过多的解释，因为我知道你的一切否都符合我、符合公司的最大利益，反之，如果我不信任你，再多的谈话都于事无补。
如果员工完全信任 CEO，沟通的效率就会大大提高，实话实说就是建立这种信任的关键，CEO 在一点时间内拥有这种被信任的能力是管理良好和管理混乱分公司之间最大的区别。
18.解雇员工
• 需要当机立断，不要走漏消息，
• 对裁员的原因也要有清晰的认知，是因为能力问题还是未能实现自己的计划。
• 对管理人员要进行裁员培训，做好充分准备，解释目前的局势，是公司经营不善，与个人无关，员工人数过多，裁员不容商榷，对公司的福利和补贴了然于心。
• 虽然你可能很想躲避，但是要让大家看见你
以上，摘录于《创业维艰》
2. 人们很容易：要么相互挑战，导致彼此交恶，要么陶醉于彼此的奉献之词而无所受益。而「吹毛求疵」偶尔交恶对公司有益
3. 媒体公司专注创造精彩故事，技术公司则专注创造更好的做事方式
4. 从和平状态的 CEO 切换成战斗状态 CEO，除了我以外没人知道公司的发展全局，我要的是数据和信息，而不是跟公司未来发展方向的任何建议。
5. 如果你不能公平公正的对待即将离开公司的人，那些留下的人就不会再信任你了。
6. 充分了解市场才能推出市场需要的产品，其中一个路径就是去销售“错误的产品”，我们会遭遇失败，但是只有失败才会让我们学的更快。
7. 当公司打算试试某个计划时，该计划总会落到某个身上，而这人极有可能延误整个计划，也许会因为上面的决策而踌躇不决，如果此人是管理者，会因为自己无权做出关键性的购买决定而犹犹豫豫，这些看似微不足道的踌躇和犹豫会让公司陷入致命性延误。
（产品/服务交付上跟客户至少预留一周 buffer）
8.获客，技术上、技能上、知识上的闪失都不被容忍。
9.关注 「我没有做什么」-有时候没有做的是才是你真正应该关注的事。
10.有效的市场假说具备欺骗性，市场并不有效，只在得出结论方面非常有效，可这个结论往往是错误的。
11.不要计算成功的概率，要坚信任何问题都有一个解决的办法，而你的任务就是找出办法，不管是 千分之一还是十分之九，你的任务始终不变。
12.CEO 要具备的最大技巧，专心致志的能力和无路可走时选择最佳路线的能力，与普通人相比，那些令你想躲起来或干脆死掉的时刻，就是你作为一名 CEO 所要经历的不同于常人的东西。
13.如何正确做事，不要把事情搞砸；事情搞砸之后，如何深刻理解你必须要做的事情。
14.勇士之道，始终将死亡铭记于心。
15.生命即挣扎，挣扎是成就伟大的竞技场；正确评估自己，但过分苛责自己于事无补
16.「作为 CEO，我个人最大的一项进步就是我停止使用过于积极正面的管理方式。」
17.沟通量与信任程度成反比，我信任你，我不需要你为自己的言行做过多的解释，因为我知道你的一切否都符合我、符合公司的最大利益，反之，如果我不信任你，再多的谈话都于事无补。
如果员工完全信任 CEO，沟通的效率就会大大提高，实话实说就是建立这种信任的关键，CEO 在一点时间内拥有这种被信任的能力是管理良好和管理混乱分公司之间最大的区别。
18.解雇员工
• 需要当机立断，不要走漏消息，
• 对裁员的原因也要有清晰的认知，是因为能力问题还是未能实现自己的计划。
• 对管理人员要进行裁员培训，做好充分准备，解释目前的局势，是公司经营不善，与个人无关，员工人数过多，裁员不容商榷，对公司的福利和补贴了然于心。
• 虽然你可能很想躲避，但是要让大家看见你
以上，摘录于《创业维艰》
31 45
弱，可能让人怜惜，强，才能让人信任。
贵人不会把关键项目嫁接个弱人。
要足够信任，才能让人际关系凝结成晋升的一条道路，包括你的资源，信誉。适当展示强势和高价值，弱只能让对方怜惜，但不会赋能。
信任的前提，不卑不亢，保持中立。交换秘密不能获得信任。
贵人不会把关键项目嫁接个弱人。
要足够信任，才能让人际关系凝结成晋升的一条道路，包括你的资源，信誉。适当展示强势和高价值，弱只能让对方怜惜，但不会赋能。
信任的前提，不卑不亢，保持中立。交换秘密不能获得信任。
10 01
今天在工作群里面发脾气，正常来说我的原则是夸奖公开做，批评私下沟通，但是敷衍得太过了，需要公开处刑一下。
想起之前看到一个新闻， AI公司老板在群里面发脾气，然后舆情是吐槽老板情绪不稳定。
谁说创始人一定要风轻云淡呢。
情绪平和有平和的打法，暴躁有暴躁的作用，发脾气如果能带来好的结果就是有效情绪露出。
想起之前看到一个新闻， AI公司老板在群里面发脾气，然后舆情是吐槽老板情绪不稳定。
谁说创始人一定要风轻云淡呢。
情绪平和有平和的打法，暴躁有暴躁的作用，发脾气如果能带来好的结果就是有效情绪露出。
8 00
一天不低于10个骚扰电话
现在都是优先微信电话沟通，不是熟人的电话大概率不接。不解决营销骚扰电话的问题运营商真的💊
btw注册公司不要留自己的常用号码，你会接到几百个财税工商代办推销电话，不开玩笑。
现在都是优先微信电话沟通，不是熟人的电话大概率不接。不解决营销骚扰电话的问题运营商真的💊
btw注册公司不要留自己的常用号码，你会接到几百个财税工商代办推销电话，不开玩笑。
9 21
30岁才是真正的18岁☺️
18岁只有青春，没有阅历没有积累没有底气。受家庭约束、对未来迷茫、被学业和规则推着走。
到了30岁，敢拒绝、敢放弃、敢重新开始，人生容错率更高。
30岁是人生的黄金起点啊
18岁只有青春，没有阅历没有积累没有底气。受家庭约束、对未来迷茫、被学业和规则推着走。
到了30岁，敢拒绝、敢放弃、敢重新开始，人生容错率更高。
30岁是人生的黄金起点啊
40 10
过去 1 个月，我们签到了可以支撑未来半年的营收，但我依然很焦虑。
坐在候机厅，读完孟醒这篇硅谷考察笔记，忽然意识到自己过去几个月的焦虑有了名字。叫做“幸存者的错位感"。
安全是延迟红利，但延迟可能太久。
三个月前，一个做 toB 销售的朋友告诉我，他团队十几个人，3个销售，12 个月从零做到三千万美金 ARR，全靠 AI coding 搭出来的。我当时的第一反应不是羡慕，是警觉——他的客户里，有多少家做了模型备案？有多少家在跑渗透测试？
答案是：几乎没有。不是他们不想，是顾不上。
安全红线被排到后面，先把效率赶上来再说。
所以原以为的机会窗口，打开方式可能不是"客户主动找上门"，而是"等第一波浪潮卷完，沉船的人浮上来，活着的人被迫买单"。
问题是，我的公司能不能活到那个"被迫买单"的时刻？
另一方面，安全本身也在被自动化
就如文章提到 researcher 正在用"模型训模型"的方式自我进化，工程师的核心技能已被替代。
安全领域同样面临这个压力——漏洞扫描、渗透测试、合规文档生成，这些标准化程度高的工作，正在被 coding agent 和自动化工具侵蚀。
我们自己现在就自动化了大部分业务工作流。
以前传统安全公司"人天+工具"的传统安全服务模式，这个商业模式的保质期比想象中短太多了。
另外很残酷的是，在全员 token-maxxing 的军备竞赛里，安全是少数几个"没人敢停"之外的领域——因为停安全的代价是延迟的、隐性的、可以被赌一把的。
估值体系崩塌时，安全公司怎么又如何定价？
在估值逻辑上最直接的冲击：过去投资人看我们，是按"客户续约率×客单价×行业渗透率"来算的。但现在，行业渗透率这个分母，本身在剧烈收缩。
文中提到今天投 AI 相关公司，重点不是"如果不被颠覆会怎样"，而是"被颠覆时，应对的速度有多快"。
我把这个逻辑套在自己身上，也得到一个不太舒服的答案：安全公司的"应对速度"，取决于我们能不能比客户消失的速度更快转型。
如果客户从"需要安全服务的 AI 公司"变成"只需要基础合规的传统企业"，我们的产品线能不能在 6 个月内切换？如果模型厂商把安全能力内化到"不需要第三方"的程度，我们的服务能不能退守到"独立审计"这个更窄但更不可替代的领地？
（前几天分享了GPT-Image2出来之后对行业的冲击，令我庆幸的是在半年多以前暂停了对破坏水印的迭代，目前看来也是一种转型上的正确选择）
这些问题，我在 2025 年以为还有两年时间思考。这个思考周期可能只剩几个月。
虽然目前我们依然有订单可以接，可以为公司续血，但"目前"这两个字，本身就是焦虑的来源。
所有人都在冲效率的时候，安全是少数几个"停下来思考"才能做好的事。这个"停下来"的窗口期，就是我的公司存在的前提。如果窗口期结束得太快，我会死。如果窗口期结束得太慢，我也会死——因为客户会习惯"没有安全也能跑"。
唯一活下来的方式，是窗口期结束得刚刚好：刚好让客户意识到"没有安全不行"，又刚好让我还在牌桌上。
文章标题是"全员 token-maxxing，一场没人敢停的军备竞赛"。
我想补充一个脚注：这场竞赛中，第一个被迫停下来的，可能是某家大厂的安全事故。
不是小事故，是那种"模型输出被注入恶意指令导致大规模数据泄露"级别的事故。到那时，所有正在冲 token 排行榜的工程师，所有正在 vibe coding 的创始人，都会被迫回头看一眼——然后发现，安全不是成本，是前提。
我的公司能不能活到那一天？我不知道。但我知道，在那之前，我不能停下来等那一天。
因为停下来的代价，可能比烧错 token 更大。
坐在候机厅，读完孟醒这篇硅谷考察笔记，忽然意识到自己过去几个月的焦虑有了名字。叫做“幸存者的错位感"。
安全是延迟红利，但延迟可能太久。
三个月前，一个做 toB 销售的朋友告诉我，他团队十几个人，3个销售，12 个月从零做到三千万美金 ARR，全靠 AI coding 搭出来的。我当时的第一反应不是羡慕，是警觉——他的客户里，有多少家做了模型备案？有多少家在跑渗透测试？
答案是：几乎没有。不是他们不想，是顾不上。
安全红线被排到后面，先把效率赶上来再说。
所以原以为的机会窗口，打开方式可能不是"客户主动找上门"，而是"等第一波浪潮卷完，沉船的人浮上来，活着的人被迫买单"。
问题是，我的公司能不能活到那个"被迫买单"的时刻？
另一方面，安全本身也在被自动化
就如文章提到 researcher 正在用"模型训模型"的方式自我进化，工程师的核心技能已被替代。
安全领域同样面临这个压力——漏洞扫描、渗透测试、合规文档生成，这些标准化程度高的工作，正在被 coding agent 和自动化工具侵蚀。
我们自己现在就自动化了大部分业务工作流。
以前传统安全公司"人天+工具"的传统安全服务模式，这个商业模式的保质期比想象中短太多了。
另外很残酷的是，在全员 token-maxxing 的军备竞赛里，安全是少数几个"没人敢停"之外的领域——因为停安全的代价是延迟的、隐性的、可以被赌一把的。
估值体系崩塌时，安全公司怎么又如何定价？
在估值逻辑上最直接的冲击：过去投资人看我们，是按"客户续约率×客单价×行业渗透率"来算的。但现在，行业渗透率这个分母，本身在剧烈收缩。
文中提到今天投 AI 相关公司，重点不是"如果不被颠覆会怎样"，而是"被颠覆时，应对的速度有多快"。
我把这个逻辑套在自己身上，也得到一个不太舒服的答案：安全公司的"应对速度"，取决于我们能不能比客户消失的速度更快转型。
如果客户从"需要安全服务的 AI 公司"变成"只需要基础合规的传统企业"，我们的产品线能不能在 6 个月内切换？如果模型厂商把安全能力内化到"不需要第三方"的程度，我们的服务能不能退守到"独立审计"这个更窄但更不可替代的领地？
（前几天分享了GPT-Image2出来之后对行业的冲击，令我庆幸的是在半年多以前暂停了对破坏水印的迭代，目前看来也是一种转型上的正确选择）
这些问题，我在 2025 年以为还有两年时间思考。这个思考周期可能只剩几个月。
虽然目前我们依然有订单可以接，可以为公司续血，但"目前"这两个字，本身就是焦虑的来源。
所有人都在冲效率的时候，安全是少数几个"停下来思考"才能做好的事。这个"停下来"的窗口期，就是我的公司存在的前提。如果窗口期结束得太快，我会死。如果窗口期结束得太慢，我也会死——因为客户会习惯"没有安全也能跑"。
唯一活下来的方式，是窗口期结束得刚刚好：刚好让客户意识到"没有安全不行"，又刚好让我还在牌桌上。
文章标题是"全员 token-maxxing，一场没人敢停的军备竞赛"。
我想补充一个脚注：这场竞赛中，第一个被迫停下来的，可能是某家大厂的安全事故。
不是小事故，是那种"模型输出被注入恶意指令导致大规模数据泄露"级别的事故。到那时，所有正在冲 token 排行榜的工程师，所有正在 vibe coding 的创始人，都会被迫回头看一眼——然后发现，安全不是成本，是前提。
我的公司能不能活到那一天？我不知道。但我知道，在那之前，我不能停下来等那一天。
因为停下来的代价，可能比烧错 token 更大。
全员 token-maxxing，一场没人敢停的军备竞赛
4 00