Открывайте больше.
Тратьте меньше.

股票分钟 K 线为什么需要关注交易时段?——忽略这一点,回测可能从数据层就偏了

掘金

摘要 分钟级量化策略最常见的错误之一,并不是价格字段明显错误,而是时间序列的边界没有定义清楚。例如午间休市是否算进指标窗口、收盘集合竞价数据是否参与信号、最后一根 K 线什么时候才算完成,这些问题都会

Балл: 57.34Уверенность: 54%

关了电脑还在替你干活:Personal Agent的技术内核与医疗落地

人人都是产品经理

当急诊医生关掉电脑,AI仍在替他写病历、排随访——这不是科幻,而是Personal Agent(个人智能体)的日常。它和聊天机器人最本质的区别是:你合上电脑,它还在干活。本文以医疗场景为试金石,拆解分层记忆、MCP协议、权限分级三大技术支柱,并对比OpenAI Dots、Gemini Spark等四款产品,揭示这场AI产品革命的真正内核。 急诊医生Haroun Zayed走出渥太华医院急诊室的时候,已经是夜里十点。八个小时的班次里他接诊了27个患者,缝合了三个伤口,处理了一例急性心梗。换作以前,他至少还要留一个小时写病历、核对检查单、给随访患者回邮件。但这天他直接换衣服走了——车里的孩子还在等他接回家。 他的手机没有弹工作消息,电脑也已经关机。但医院系统里,DAX Copilot还在工作:它把诊室里的对话转成结构化病历,对照检查结果补充病程记录,按照医保编码规则整理好收费项目,甚至把第二天需要随访的三个患者,按轻重缓急排进了他的日程草稿。第二天早上他打开系统,只需要通读一遍、签上名字,就可以直接去查房。 这不是科幻场景,是2025年以来北美数百家医院的日常。很多人以为这只是“更会聊天的ChatGPT”,但其实我们正在见证一个品类的诞生:Personal Agent——个人智能体。它和聊天机器人最本质的区别是:你关掉对话框、合上电脑,它还在替你干活。 而医疗,是这个新品类最好的试金石。没有哪个领域比医疗对权责边界更敏感、对数据隐私要求更高、对错误的容忍度更低。看懂了医疗场景里的Personal Agent,你才能看懂这场AI产品革命的真正内核,以及它终将走向何方。 一、不是聊天换皮:Personal Agent的三根技术支柱 很多人对Personal Agent的认知还停留在“能帮你发邮件、订机票的AI”,觉得无非是给大模型多加几个插件。这是典型的误解。插件是“你点一下,它动一下”,而Personal Agent是“你交代一句,它全程负责”。支撑这个差别的,是三套完整的技术体系,缺一不可。 1. 分层记忆系统:它不只是“记得”,而是“懂怎么记” 普通大模型的记忆是上下文窗口,对话一关就清零。就算有历史记录,也只是把过往对话重新塞进上下文,本质上还是“复读”。而Personal Agent的记忆是分层的,像人脑一样有工作记忆、短期记忆、长期记忆和技能记忆。 目前行业主流的三层架构已经非常清晰:第一层是 工作记忆 ,只存当前任务的上下文,存在内存里,响应速度最快,任务结束就清空;第二层是 长期记忆 ,存在向量数据库或者关系型数据库里,记录你的所有偏好、历史、关键事实,比如你对青霉素过敏、你写病历喜欢先写主诉再写现病史、你每周三下午要出门诊,需要的时候通过语义检索调用;第三层是 技能记忆 ,它不记事实,记的是“做事的方法”,比如规范的病历怎么写、医保报销的流程是什么、给患者回邮件的语气要怎么把握。 放到医疗场景里,这个差异就是生死之别。一个普通的聊天机器人,你每次都要重新告诉它“患者有高血压、糖尿病、青霉素过敏”;而一个合格的临床Agent,会自动从历史病历里提取这些信息,写处方的时候自动做冲突检查,甚至会提醒你“这个患者上个月刚做过CT,这次优先建议核磁”。 更重要的是,记忆不是越多越好,而是“该记的记牢,不该记的绝不碰”。医疗数据是最高级别的敏感信息,合格的Agent必须做到记忆隔离:不同患者的数据绝对不能串,不同场景的记忆绝对不能混,用户删除的数据必须彻底清除,不能留任何备份用于模型训练。这也是为什么很多通用Agent看起来功能很强,一进医院就碰壁——它们的记忆系统从设计之初,就没考虑过这么高的安全边界。 2. MCP协议:不是插件堆得多,而是工具接得通 很多人以为Agent的能力取决于接了多少个插件,其实恰恰相反。插件越多,模型越容易混乱,成本越高,出错概率也越大。Personal Agent真正的核心基础设施,是MCP(Model Context Protocol)——模型上下文协议。 你可以把MCP理解成Agent世界的“USB接口”。以前每个应用都要单独写对接插件,每个Agent都要重新适配一遍;现在只要应用支持MCP协议,任何兼容的Agent都能直接调用,不用重复开发。它定义了标准的工具调用方式、数据传输格式和权限控制,让Agent可以安全地对接外部系统,而不是直接裸奔。 在医疗场景里,这一点尤其关键。医院里有HIS系统、LIS检验系统、PACS影像系统、电子病历系统,每个系统都是独立的,数据格式都不一样。以前做AI集成,要一家一家做接口,耗时几个月甚至几年。有了MCP协议之后,Agent可以通过标准接口安全地调取各个系统的数据,不用把数据倒来倒去,也不用在每个系统里都部署一遍模型。 当然,MCP不是万能的。工具越多,模型的选择负担就越重。一个合格的Personal Agent,不会把所有工具都摆在模型面前,而是会根据场景动态加载需要的工具。比如写病历的时候,只加载病历模板、检验系统、医保编码工具;做随访的时候,只加载邮件、日历、患者档案。这不是技术问题,是产品设计问题——好的Agent懂得克制,而不是炫耀能力。 3. 权限分级体系:核心不是“能做什么”,而是“不能做什么” 这是Personal Agent和聊天机器人最本质的区别,也是医疗场景里的生命线。聊天机器人只有“能回答”和“不能回答”的区别,而Personal Agent有清晰的权限分级:哪些事可以自己做,哪些事必须问你,哪些事绝对不能碰。 OpenAI Dots的设计很有代表性:它把权限分成三档—— 只读操作 (比如看邮件、查日程、读文档)默认允许; 低风险操作 (比如整理文件、写草稿、排日程)可以设置自动执行; 高风险操作 (比如发邮件、删文件、付款)必须每次人工确认。除此之外还有一套独立的Auto-review系统,在动作执行前再做一遍检查,哪怕用户已经授权,只要不符合安全规则就会拦截。 放到医疗场景里,这个分级还要再严格十倍。一个临床Agent的权限边界必须像手术刀一样精准:它可以听医患对话、可以整理病历草稿、可以查询检验结果、可以提醒医生漏项,但绝对不能自己开处方、绝对不能给出诊断结论、绝对不能修改已经确认的病历。哪怕它的准确率比医生还高,也不行。 因为医疗的核心规则是:谁签字,谁负责。AI可以替医生干活,但不能替医生担责。这条线划不清,再好的技术也落不了地。 二、四款产品拆解:比的不是参数,是边界 现在市面上的Personal Agent很多,但真正能拿到医疗场景里比的,其实就四类。它们走了完全不同的路线,也对应了完全不同的落地可能性。比的从来不是模型参数有多高、功能列表有多长,而是“能动手到哪一步,谁来拍板”。 1. OpenAI Dots:云端常驻的“全能实习生” OpenAI在2026年9月发布的Dots,是目前通用Personal Agent里标杆级的产品。它最核心的设计是每个Dot都有一个独立的云端沙盒,相当于给AI配了一台专属的云电脑。你关掉自己的电脑,它还在那台云电脑里继续干活,浏览网页、整理文件、调用工具,24小时不关机。 它可以连接超过4000个应用,支持自定义规则,你可以详细规定什么事它可以自己决定,什么事必须汇报。比如你可以设定“低于100美元的订阅自动续费,超过的问我”,也可以设定“所有工作邮件先写草稿,我确认了再发”。再加上Auto-review的二次校验,整套权限体系非常完整。 但放到医疗场景里,它的短板立刻就显现了。首先是 合规问题 :Dots运行在OpenAI的公有云上,默认不支持HIPAA合规,不能处理受保护的健康信息(PHI)。医生可以用它查文献、写综述、整理学术邮件,但绝对不能把患者的病历导进去。其次是 数据主权问题 :你的数据存在OpenAI的服务器上,虽然官方说不会用来训练模型,但医疗机构根本不敢冒这个险。 所以Dots更像一个“全能实习生”,帮你处理各种杂事、做研究、安排行程都很好用,但涉及核心敏感数据的临床场景,它暂时还进不去。 2. Gemini Spark:谷歌生态的“生活调度员” Google的Gemini Spark走的是另一条路:深度绑定谷歌生态。它运行在谷歌云的Antigravity Agent平台上,和Gmail、日历、云端硬盘、文档原生打通,24小时后台运行。它最擅长的是处理谷歌生态里的日常事务:整理收件箱、排日程、管理待办、同步各个应用的数据。 它的特点是“自定义技能”:它会学习你的工作习惯,比如你写邮件的风格、你整理文件的方式、你每周的例会时间,然后自动套用。用得越久,它就越懂你。2026年7月它更新了Mac桌面端之后,也能操作本地文件了,能力边界进一步拓宽。 但在医疗场景里,它和Dots面临同样的问题:公有云部署,HIPAA合规支持有限,不能碰临床数据。医生个人用它管理日程、处理行政事务、整理学术资料非常合适,但想直接对接医院系统、处理患者数据,基本不可能。它更像一个“生活调度员”,把你的数字生活打理得井井有条,但专业领域的深水区,它还下不去。 3. Claude Cowork:本地隔离的“文档处理专家” Anthropic的Claude Cowork走的是完全相反的路线:它不跑在云端,而是跑在你电脑本地的虚拟机里。你可以精确控制它能访问哪个文件夹、哪个应用,数据完全不离开你的设备。它的长文档处理能力是公认的第一,整理几百页的病历、综述几十篇论文,都非常顺手。 它的权限设计非常保守:默认什么权限都没有,每访问一个应用、每做一个操作都要问你。你可以开Auto模式,让它自己判断安全的操作自动放行,危险的再拦截。官方也明确说了:不支持HIPAA、FedRAMP等监管场景,不要用来处理敏感医疗数据。 所以它在医疗场景的定位很清晰: 本地文档处理工具 。医生可以把本地的病历资料、文献论文交给它整理、总结、撰写草稿,数据全程不离开自己的电脑,隐私性非常好。但它不能联网对接医院系统,不能跨应用执行复杂工作流,更像一个能力很强的“文档处理专家”,而不是全能的事务总管。 4. Nuance DAX Copilot:垂直领域的“专业医疗助理” 和前面三个通用Agent不一样,Nuance的DAX Copilot是专门为医疗场景做的Personal Agent,也是目前落地最成功的临床智能体。它不做别的,就做一件事:帮医生写病历。 它的工作方式很简单:诊室里放一个麦克风,医生和患者对话的时候它就在旁边听。看完病,它自动把对话整理成符合规范的电子病历,包括主诉、现病史、既往史、诊断、处方建议,直接写进医院的EHR系统里。医生只需要检查一遍,签字确认就行。 根据微软2024年的调研数据,它平均每次接诊帮医生节省5分钟文书时间,70%的医生说工作生活平衡变好了,93%的患者觉得医生更专注、更有人情味了。渥太华医院的急诊部用了之后,患者满意度直接提升了2个百分点。 它为什么能成?核心不是模型更聪明,而是它把边界划得无比清晰: 它只听对话、写草稿,绝对不做诊断; 所有数据都在医院内网,符合HIPAA要求,全程留痕可审计; 最终决策权100%在医生手里,AI永远只是辅助。 它没有几千个插件,没有花里胡哨的功能,就把一件事做透、做安全、做合规。而这,恰恰是通用Agent最难做到的事。 国内也在快速跟进。华西医院2025年上线的医疗文书智能体,到年底已经生成了近60万份病历,覆盖门诊、住院、出院等7类文书,还能自动做病历质控。清华大学的Agent Hospital系统在北京清华长庚医院18个科室测试,医生诊疗效率提升了30%,诊疗建议采纳率达到95%。但和DAX一样,它们的核心都不是“替代医生”,而是“把医生从文牍里解放出来”。 三、医疗为什么是Personal Agent的试金石? 很多人觉得,医疗只是Personal Agent的一个应用场景而已。但实际上,医疗是整个行业的试金石。能在医疗场景落地的Agent技术,放到任何行业都够用;但在通用场景里很好用的Agent,放到医疗里大概率不合格。 因为医疗把三个核心矛盾推到了极致。 1. 容错成本:错答案升级成错动作 聊天机器人答错一个问题,你笑一笑就过去了,最多再问一次。但Personal Agent是要动手做事的。在医疗场景里,写错一个过敏史、开错一个药、漏看一个检查结果,后果可能是患者的生命。 这就是Personal Agent和聊天机器人最大的风险差异:以前AI的错误是“信息错误”,现在AI的错误是“动作错误”。信息错误可以纠正,动作错误造成的后果,很多时候不可逆。 美国的HIPAA法案规定,泄露500人以上的健康信息,必须在60天内上报联邦政府,还可能面临巨额罚款。而如果医生用未经合规审核的AI工具处理患者数据,哪怕只是为了写病历,也属于违规。这不是技术问题,是法律问题。 国内也是一样。《个人信息保护法》把医疗健康信息列为敏感个人信息,处理必须有明确的目的和充分的必要性,还要取得个人的单独同意。很多通用Agent默认收集用户数据用来优化模型,这在医疗场景里是绝对的红线。 所以做医疗Agent,首先想的不是“能做多好”,而是“出了事怎么办”。容错成本越高,对风控体系的要求就越苛刻。而风控,恰恰是很多通用Agent最薄弱的地方。 2. 数据敏感:信任比智能重要一万倍 每个人的医疗数据,都是最核心的隐私。你可以接受AI看你的邮件、看你的日程、看你的购物记录,但你未必愿意AI知道你得过什么病、吃过什么药、做过什么手术。 这就是Personal Agent的核心悖论:它越了解你,就越好用;但它越了解你,风险就越大。你愿意把多少隐私交给它,决定了它能发挥多大价值。 医疗场景把这个悖论推到了极致。患者的病历里有姓名、身份证号、家庭住址、病史、家族遗传史,全都是最高级别的敏感信息。所以医疗Agent的设计原则,从一开始就和通用Agent反过来: 通用Agent想的是“怎么拿到更多数据”,医疗Agent想的是“怎么尽量少碰数据”; 通用Agent想的是“怎么更聪明”,医疗Agent想的是“怎么更可信”; 通用Agent追求“用户体验顺滑”,医疗Agent追求“边界绝对清晰”。 很多人以为,AI产品的竞争力是模型能力。但在医疗这个场景里,信任才是唯一的护城河。一个能力弱一点但绝对安全的Agent,远比一个能力很强但可能泄露数据的Agent受欢迎得多。 3. 权责边界:谁拍板,谁负责 医疗行业有一条铁则:谁签字,谁负责。这条规则看起来简单,却是Personal Agent发展的核心命题。 Personal Agent的本质,是把一部分决策权让渡给AI。但哪些可以让渡,哪些绝对不行?在普通场景里,这个边界很模糊:AI帮你订机票,订错了大不了改签;AI帮你发邮件,发错了道歉就行。但在医疗场景里,这条线必须画得清清楚楚。 现在临床落地的所有AI Agent,无一例外都坚守一个原则:AI只做建议,不做决策;AI只写草稿,不签字。所有最终的诊疗行为,必须由医生来确认、来负责。 这不是技术落后,这是行业底线。很多技术爱好者总觉得“AI准确率比人高,为什么不能让AI直接诊断”,但他们忽略了:医疗从来不是纯技术问题,它涉及责任、伦理、法律、人性。就算AI诊断准确率99%,那1%的错误,谁来承担后果?是AI公司,是医院,还是医生? 这个问题没有答案之前,所有越界的尝试,最终都会撞墙。而Personal Agent整个行业,其实都在医疗这个极端场景里,寻找那个最合理的权责边界。找到了,就能通吃所有行业;找不到,就永远只是玩具。 四、行业终局:从“回答问题”到“接管事务” 聊完技术和案例,我们回到更本质的问题:Personal Agent这个品类,到底会往哪里走?整个AI行业,正在经历一场怎样的形态变革? 1. 第一个误区:模型越聪明,Agent就越好 很多人觉得,Agent不好用是因为模型还不够聪明,等模型达到AGI了,一切问题就都解决了。这是最大的误区。 你可以想一下:你雇一个助理,最重要的是他最聪明吗?不是。最重要的是靠谱、懂分寸、知道什么事该自己做、什么事该请示、什么事绝对不能碰。聪明但不靠谱的助理,你敢用吗? Personal Agent也是一样。模型能力是基础,但过了及格线之后,决定体验的就不再是智商了,而是记忆准不准、工具稳不稳、权限清不清、风控严不严。一个60分的模型配上90分的权限体系,远比90分的模型配上60分的权限体系好用。 尤其是在专业场景里。医生不需要一个能和他聊哲学的AI,他需要一个写病历格式永远正确、永远不泄露患者隐私、永远不替他做诊断的AI。笨一点没关系,慢慢改进;但只要出一次安全事故,信任就彻底归零了。 整个行业正在从“比谁更聪明”,转向“比谁更靠谱”。这是一个非常重要的信号,意味着Personal Agent已经从技术演示阶段,进入了真实落地阶段。 2. 四个发展阶段:从对话到共生 Personal Agent不是突然冒出来的,它是个人助理演进的必然结果。到今天为止,我们其实已经走过了两个阶段,正在进入第三个阶段。 第一个阶段是 对话式助手 ,代表是早期的Siri、小爱同学,还有初代ChatGPT。它的模式是“你问,我答”,被动响应,只输出信息,不执行操作。这个阶段的核心是“回答问题”,价值是获取信息的效率。 第二个阶段是 单点执行Agent ,代表是各种AI插件、AI工具。它的模式是“你给指令,我完成”,可以执行单个具体任务,比如订个票、写篇文档、做个表格。但它没有记忆,不会主动规划,做完就结束。这个阶段的核心是“执行任务”,价值是单点效率的提升。 第三个阶段就是我们现在的 后台常驻Personal Agent 。它有长期记忆,有自主规划能力,24小时后台运行,你交代一个目标,它自己拆分步骤、调用工具、遇到问题自己解决,搞不定了再找你。它不再是一个工具,而是你的“事务代管”。这个阶段的核心是“管理事务”,价值是把你的注意力从琐碎事务里解放出来。 而第四个阶段,也就是终局,会是 多Agent协作的数字共生 。你不会只有一个Agent,而是有一个“总管Agent”,下面管着一堆专业Agent:有管日程的、有管财务的、有管医疗的、有管工作的。总管Agent懂你的偏好,负责分配任务、协调进度、把控边界;专业Agent各司其职,把具体事做好。它们之间自己沟通,不用你事事操心。 到那个时候,AI就不再是一个你需要打开的APP了。它像空气一样,在你的数字生活里无处不在,默默帮你处理好所有琐碎的事。你不需要知道它做了什么,你只需要知道:一切都安排好了。 3. 再一步思考:我们让渡的不是权力,是注意力 很多人讨论Personal Agent的时候,总喜欢聊“AI会不会替代人”“会不会失控”,其实都聊偏了。 Personal Agent的本质,从来不是替代人做决策,而是替人处理不需要决策的琐事。我们让渡给AI的,从来不是决策权,而是注意力。 医生每天花一半的时间写病历、填表格、走流程,这些事情需要决策吗?不需要。但它们消耗了医生大量的注意力,导致医生真正留给患者的时间少得可怜。Personal Agent做的,就是把这些注意力还给医生,让医生可以把精力放在真正需要他的地方:和患者沟通、思考病情、做出判断。 我们每个人都是这样。每天被邮件、消息、日程、各种琐碎的事务淹没,真正用来思考、用来创造、用来和身边人相处的时间,少之又少。Personal Agent的终极意义,就是帮我们把这些注意力抢回来。 它不是让机器变得更像人,而是让人能更像人一样活着。 五、结尾 文章开头的那位急诊医生Haroun Zayed说过一句话:“我现在已经无法想象没有它的班次了。不是因为我离不开AI,而是因为我离不开它帮我省下来的时间——那些可以看着患者眼睛说话的时间。” 这大概就是Personal Agent最好的注脚。 很多年以后回头看,我们会发现,2026年不是AI变得更聪明的一年,而是AI开始真正走进我们生活的一年。它不再是对话框里那个只会聊天的程序,而是变成了后台那个默默干活的身影。你看不见它,但它一直在。 这场革命的终点,不会是一个无所不能的超级AI。它会是一个边界清晰、分寸得当、让人放心的数字事务总管。它不会替你活,但它会替你处理所有那些不值得你花时间的事。 而你,只需要把注意力留给真正重要的人和事。 这,才是Personal Agent真正的价值所在。 本文由 @壮年女子AIGC版 原创发布于人人都是产品经理。未经作者许可,禁止转载 题图来自Unsplash,基于CC0协议

Балл: 57.05Уверенность: 54%

走心,你能做的最好的差异化战略

人人都是产品经理

当产品同质化成为常态,功能差异的保质期越来越短,如何破局?本文从波特竞争战略切入,提出'走心'是差异化的核心,并给出'走心力=看见×承担×表达×坚持'的公式,结合三只松鼠、亚朵、老乡鸡等案例,拆解四个落地切口,助你构建情感连接与品牌壁垒。 “同质化”这三个字,是近两年我们听到最多的抱怨。 产品越来越难做,技术陷入瓶颈,大家合作的都是同一批方案商,参数互相抄录,连详情页的文案都大同小异。于是所有人都在追问同一个问题:我要怎么做才能和别人不一样? 回答这个问题之前,我们先来聊聊迈克尔·波特提出的三条通用竞争战略:总成本领先、差异化、聚焦细分。 我们一条一条来看: 总成本领先是头部企业的游戏。得你有规模、有供应链话语权、有资本可以烧,才谈得上“把成本压到行业最低”。对绝大多数企业来说,这条路不是不想走,是根本走不动。 聚焦细分与差异化则是中小企业的主战场:聚焦细分需要做全面的市场调研,寻找精准的用户画像,时间周期长,对团队和资源要求较高,短期难见效; 而差异化能够帮助企业跳出参数竞争的内卷,在情感共鸣与场景体验层面构建独特价值,进而在用户心中建立难以替代的品牌与产品认知,让用户切实感受到被理解、被尊重,还能给用户带来惊喜与感动,最终形成情感层面的连接与认同。 今天我们重点聊聊如何通过“走心”实现差异化,把温度注入产品与服务的每个细节,让用户感受到被看见、被在乎。 一、“找一个不一样的功能”这条路,已燃尽 在这之前,我们先来说说,为什么“找一个不一样的功能”这条路,如今已经很难走通了。 第一,功能差异的保质期越来越短。 你花18个月打磨出来的新功能,同行只用6个月就能复刻。你不是在构建自己的竞争壁垒,反而是在替整个行业做需求验证。 第二,用户对“参数差异”已经产生免疫。 电机转速从10万转提到15万转,镜头像素从5000万提到1亿像素,用户几乎感知不到差异。堆参数大多是厂商自我感动,还把自己逼入了绝境,可你说不清楚这些参数升级能给用户带来什么实际价值,用户自然也理解不到。 第三,你以为的“不一样”,只是你自己理解的“不一样”,并非用户真正在意的“独特价值”。 你在产品详情页和各大媒体宣传的N个“行业首创”,用户看完根本不知道这些卖点和自己有什么关系,也不知道该怎么选。真正的差异化,从来都不在产品详情页里,而是藏在用户的体验感受中。所谓感受,就是你到底有多重视用户,愿意去关注他体验过程中的每一处细节感受。 我对差异化有个更直白的理解落脚点: 差异化,不是“我有你没有”,而是“我在乎那些你不在乎的”。 换句话说,就是比起其他品牌,在用户接触品牌和产品的每一处细节上,都做得更走心。 如何理解走心的定义 “走心”单从字面意义来说,很难界定,那如何理解“走心”?怎么才算是走心?我们暂且给它下一个我理解中的定义。 走心 = 把行业默认忽略的事,当成自己的责任,并为这件事付出可计量的成本。 我们来看上面三个关键词: 1 行业默认忽略 ——说明它不是行业标配,只有把这件事做好,才能做出差异化。 2 当成自己的责任 ——不是“顺手帮个忙”,而是要写进工作流程、写进SOP、纳入考核体系。 3 可计量的成本 ——这是判断走心真伪的唯一标准。你说“为用户着想”,那请问:你为这份着想多花了多少钱、多耗了多少工时、多承担了多少风险?如果答案是零,那它就不是走心,只是空喊口号。就好比你追求女朋友,每天只嘴上嘘寒问暖,天冷了连一副手套都不舍得给她买,这不叫爱她、用心对她,只是耍嘴皮子。 所以一句话记住 :没有付出行动和成本的走心,都是空喊口号,都是耍嘴皮子。 二、走心的四个切口 我们先把走心做个简单乘法的公式: 走心力 = 看见 × 承担 × 表达 × 坚持 这四个因子一定是相乘的关系,任何一个因子归零,走心力都会归零。 你看见了,但不愿意付成本 → 零; 你付了成本,但用户感受不到 → 零; 用户感受到了,但只做了一次 → 还是零。 下面把四个切口逐一拆开,看看每个因子具体该怎么落地。 1. 责任的延伸——管别人不管的事(对应“看见”) 每个行业都有一批“默认不归我管”的事。走心的品牌,会把其中一件捡起来。 案例1:三只松鼠早期的包裹 袋装坚果里放湿巾、开壳器、果壳袋、封口夹。这几样东西加起来的成本,一个包裹不到五毛钱。 但它解决的问题是真实的:坚果壳很难开,吃坚果手会脏、壳没地方吐、一次吃不完不好封口。这些痛点每一条都很小,小到用户从来不会去投诉——因为行业里所有人都这样,用户默认“这就是应该的”。 直到有人把它解决了,用户感受到的是被看见、被照顾的惊喜,惊呼:“这也太有心了吧。” 案例2:亚朵的“竹居”和夜宵粥 酒店行业默认,只要“房间干净、早餐能吃”就算合格。出差或是长途出游的人,抵达酒店时已经是晚上十一点的情况比比皆是,没地方吃饭这件事,从来没人过问。亚朵在大堂准备了免费的粥和点心,成本依然很低,但给用户的感受却格外强烈——因为这份贴心出现在用户最疲惫、最意想不到的时候。 这个切口的关键问题: 在你这个行业里,有哪些事是所有人都默认“不归我管”,但其实用户很介意的?挑一件,捡起来,认真且悉细心的把它做到超出预期,用户自然会感受到那份被看见的诚意。 2. 情绪的补位——说不出的话,我先替他说(对应“表达”) 用户有一类需求,他感受到,但说不出口。不是不想说,是说了显得矫情、显得外行、显得自己有问题。谁先把这句话说出来,谁就赢了。 案例:老年鞋 老人真正的需求不是“鞋底防滑系数多少”,而是“我不想被人看出我需要一双老人鞋”。足力健做得对的地方,不只是宽楦、防滑,而是它在表达上把“防止摔倒”讲得体面——不是“你老了”,而是“你可以自己走”。鞋底软,材料软,且都是一脚蹬。无需弯腰系鞋带,把“怕麻烦”和“怕示弱”的隐痛悄悄化解,让用户在体面中感受到被理解的温暖。 这个切口的关键问题: 你的用户,有什么感受是他自己都不好意思说出口的?你能不能替他讲出来,而且讲得体面? 3. 信息的透明——把行业潜规则摊开(对应“承担”) 每个行业都有“能不说就不说”的信息。走心的品牌,会主动把它摊开。 这一条最需要勇气,因为它要承担风险。但也正因为如此,它最难被抄。 案例:老乡鸡的“自查自纠报告” 每月公开一份报告,自曝门店的卫生问题、食材过期问题、整改情况。餐饮行业最怕的就是“被看见后厨”,老乡鸡主动把后厨摊开。 案例:胖东来的“价签” 商品价签上直接标注进货价和毛利率。零售行业默认的“信息差”,被自己拆掉了。 这三个案例共同的逻辑是:行业默认“不说的”,我说了。而“说”这个动作本身,就是最强的信息——它证明我不怕你查。我完全可以公开一切细节,这种毫无保留的坦诚,恰恰能击穿用户心中那道因信息不对称而筑起的防备高墙。 这个切口的关键问题: 你所在的行业,有哪些信息是大家心照不宣藏着的?你敢不敢摊开其中一条? 4. 服务的承诺——构建更亲密的关系 绝大多数品牌的动作,吃就是吃,产品就是产品。在用户付款那一刻就结束了。走心的品牌,把那一刻当成起点。 案例:蔚来 车卖出去了,服务才刚开始:一键加电、上门取送车保养、车主社群。它花钱最多的地方,不在车本身,而在“买完车以后的日子”。 案例:海底捞。 火锅吃完,服务没结束:等位时的美甲、生日时的惊喜、一个人吃火锅时对面放的玩偶。它把“服务”从交易环节延伸到了情绪环节,让用户觉得被惦记着。 案例:胖东来。 买完东西不满意,无理由退换,甚至吃了一半的西瓜也能退。它把“售后”做成了“信任的延续”,让用户敢买、愿意再来。 这个切入点的核心在于: 品牌不再只卖产品,而是要持续经营和用户的关系,把一次性交易变成长期陪伴。交易结束之后,我们还能为用户做些什么? 三、自检 “ 真走心 ” 走心最大的风险不是“做不到”,而是“做了很多事,用户却感受不到”。以下三关可以用来对照检查,确认是否是真走心: 成本关 :你愿意为这件事投入多少钱、多少工时,承担多少风险?答不上来,就不算走心。 感知关 :用户能不能在3秒内感受到你的用心?需要你解释才能让人理解的走心,付出的成本都白费了。 系统关 :当你不在的时候,这件事还能持续做下去吗?如果走心无法写入SOP,就只能靠创始人的个人魅力支撑,撑不过三年。 三关都过了,才叫真走心;任何一关没过,都只是自我感动。 走心不是一次性的营销动作,而是可以沉淀进组织流程的长期能力。把用户真正放在心上的品牌,最终会把这份用心转化为复购率、口碑和穿越周期的品牌资产。 四、结语 总成本领先,是规模的游戏;聚焦细分,是选择的游戏;而差异化,是态度的游戏。 前两条都需要资源——你没有规模,选不了第一条;市场不够大,撑不起第二条。 唯独第三条,入门的门槛低得离谱:但你要真的在乎,够细心,够用心的去观察,敢突破行业规则,就能做出别人抄不走的差异。 同质化不可怕。可怕的是,所有人都在抱怨同质化,却没有人愿意为“多走一步”付出那五毛钱的成本。 走心的本质,是肯不肯为别人的方便,花自己的钱。 看完这篇文章,你今天就可以开始思考自己“如何走心”获取用户的“芳心”! 本文由 @万物复苏 原创发布于人人都是产品经理。未经作者许可,禁止转载 题图来自 Unsplash,基于CC0协议 该文观点仅代表作者本人,人人都是产品经理平台仅提供信息存储空间服务

Token 用不完很焦虑?这是病,得治!

人人都是产品经理

当 Agent 的用户教育结束,AI 真正困难的部分才开始。作者从「看着 codex 额度 100% 就想用掉」说起,拆解 Chat、Coding、Work 三类 Agent 入口分化之后,企业的卡点在哪里,以及 FDE 为什么突然火起来。 最近半年经历比较多,感受蛮多,甚至很多时候来不及总结。 这篇文章起源于我看着 codex 的额度 100%,下意识的我就想赶紧找点东西把它用掉,一方面是想触发一次 5h 的,一方面怕它又莫名其妙重置了。 实际上模型相对之前已经很便宜了,不是钱的问题,真是觉得 token 不用掉好浪费,这么一想,消费习惯还是培养起来了。 但是手放在键盘上想了半天,还是不知道用它来干啥,开始无意识的在键盘上打字,这篇文章就出来了。 前段时间就听到好多最喜欢秀 token 用量的人在说: 我已经对订阅额度用没用完脱敏了,爱重置重置,不关我的事。 我当时脑海里第一个想法是:诶?之前你可不是这么说的,是谁天天说限制自己发挥的只有模型额度? 仔细想想,这个心态怎么产生的,是 tibo 不停的重置额度,让人产生了被追着消耗 Token 的感觉,还是从大家开始晒自己日均多少 token 开始的,亦或是 opus 4.6 带来的模型能力真正泛场景可用以后的新鲜感。 说到这,Opus 4.6 当时甚至一度成了计量单位,一个新模型出来都会先问跟 Opus4.6 比怎么样,直到现在很多 flash 类模型还在对标 Opus4.6 仔细想想,这个心态好像来源于 害怕掉队 ,毕竟最初跟模型待在一起的每一天,你真的能明显感觉到自己在进步, 之前不会、不能、很麻烦的事情,直接跟模型一起嗖的一下就搞出来了,那个反馈太强了 , 甚至我都已经习惯了凌晨 3 点再催自己睡觉,无它,额度没用完。 回转到半年以前,3 月底4 月初,还正是Openclaw 最火的时候,那个时候大家都在秀自己的龙虾,但是仔细看大家秀的好像都是我已经装上了龙虾,再翻译一下就是快来找我装龙虾吧。 当然我也是秀这个,我当时还搞了一个龙虾军团网络,用2 台 A1398 无头骑士每台装了一个 openclaw 和一个 Hermes,还给他们设计了一个通道协议去互相调用和修复,因为我也是实在不知道他能用来干什么。 对,没场景。 ok 他的记忆机制在当时来说很厉害、他是一个本地个人助手、他越养越聪明。 但问题是,我的注意力为啥要花在跟一个不那么智能还不稳定的小智障聊天。 嗯,所以最近 Qclaw 要下线了我也觉得很正常,我确实也从来没找到它的场景,伪需求+1。 但换个角度说,Openclaw确实做了一波极好的用户教育,它让原来只知道 ChatGPT 可以聊天的人第一次意识到:哦,原来 AI 不只是一个聊天框。 顺便还带火了一大批自媒体,那个时候甚至可以说是 AI 自媒体起号最好的时候。 后来的事情大家都知道,置于钉内吃饭砸锅,悟空也胎死腹中失去最好时机,豆包在 Chat Agent 一骑绝尘,Codex和 Claude code 在 Coding Agent领域二分天下,workbuddy 在 Work Agent 作为黑马强势入场。 这个时候,其实 Agent 作为工具,已经慢慢分出了几个非常清楚的使用入口:Chat Agent、Coding Agent、Work Agent 跟 AI 聊天、让 AI 写代码、让 AI 在电脑干活,这三类东西跑通以后,意味着: Agent 工具层的用户教育,差不多完成了。 大家已经不太需要再被教育 AI 可以干什么了,你随便问在职场的人怎么看待 AI 这几年的变化、AI 帮我们做了什么、你对 AI 的期待是什么,大家的理解都大差不大。 但是 但是 三类 Agent 都成熟以后,我发现大家 反而更焦虑了 ,为啥? 以前还能找理由,无非就是模型不够强、工具不好用、上下文还不够长、额度不够嘛, 反正总能找到一个理由解释, 不是我不行,是 AI 还不行。 而且心里还能安慰自己: 没事,我这样,我们同行肯定也这样 。 但现在这个理由不好用了,三类 Agent 工具场景、能力已经有共识了,模型能力、工具能力、额度都已经不是问题了。 现在的问题是: 最强的工具都给你了,然后呢? 所以我们利润提高了吗?成本降低了吗?效率提高了吗?原来解决不了的问题解决了吗? 如果这些都没有,那 你每天和模型聊到凌晨三点,跟业务有什么关系? 我在企业感受到的是:现在工具是强了,但是大家的焦虑还在,反而可能更强了。 从 AI 我会不会用,变成了 AI 我到底用没用起来,再到我怎么把工具和 AI 大的能力体现到业务价值中? 最难受的地方就在这里,工具层大家都已经进入共识阶段了,那我还没用起来、还没用好,我是不是要被淘汰了? AI 原生组织说了那么久,是不是有同行企业已经在路上了,甚至别人可能进程过半了?我还在研究 Prompt 怎么写? 企业又开始焦虑了,于是 FDE 开始越来越火,是因为 AI 培养出了一群既懂业务、又懂技术的全才? 这是一种典型的翻译性话术,就是为了让一个还没接触过这件事的人,三十秒大概理解 FDE 是干嘛的。 但如果你一路看到这里,应该能感受出来。 工具的问题逐渐被解决以后,就像拨开了迷雾, 工具和业务结果之间那一大段空白,终于暴露出来了。 以前我们把大量时间花在学工具上,怎么写 Prompt、怎么用 workbuddy,这些东西当然都要会,但这些东西自媒体上一搜一大把,甚至你都不用去看其他教程,就在我们公众号上学,我们这些东西都是免费发出来给大家学的。 为什么?Agent 工具本身现在已经不太需要大篇幅地教了,最好的学习方法就一个:用 甚至初学者可以每天给自己定个 KPI:把订阅的 Token 用完,一直用完哪天 Token 重置了,你内心毫无波澜,爱重置重置,基本就差不多了。 这个时候真正困难的东西才开始出现。 真正的要学的是什么, 是识别 AI 如何进入业务价值、是控制 AI 能力的边界、是把抽象逻辑翻译成显性化成 SOP 、是 AI 应用构建和验证的能力、是持续构建业务价值飞轮的能力。 怎么理解? 很多业务专家会说:“这个其实很简单,我一看就知道。” 你再问一句:“那你是怎么看的?” 沉默了 憋出一句,你不懂,就这么看的,很简单。 很多技术专家会说:“我这个东西很牛的,我们研究了很久” 你再问一句:“他的业务价值是啥” 沉默了 憋出一句,你不懂,行业领先。 很多管理专家会说:“这个指标很重要” 你再问一句:“这个指标怎么拆呢” 沉默了 憋出一句,你不懂,但是老板知道。 这些能力有一个很烦人的特点:很散。 这里的能力有些需要踩坑,有些需要有全局视角,有些需要不同类型的项目案例,有些还需要亲自动手跑一遍才有感受。 从单一的传统角色或者渠道来源获取不了,很散,但做着做着,又会发现这些东西好像真的能串起来。 就这么理解,现在我把一个真实 AI 项目扔给你,你的指标就是让这个 AI 项目最后落地产生对应的业务价值,最后我只看一件事:业务结果有没有发生。不是给我交付一套系统,你要几个人、什么能力、怎么做? 把这个问题想明白,比所谓的AI 项目需要既懂业务又懂技术的复合型人才,更接近 FDE 真正出现的原因。 所以如果你真想学这件事,我现在反而不建议把 Prompt 怎么写、 Agent 怎么用这种工具本身当成学习主线了,先把真正的框架搭起来:会判断项目价值、会表达业务逻辑、会选技术路径、会快速构建和验证、会把结果真正跑进业务。 工具缺什么再补什么,项目做到哪学到哪,这样这套东西自己也能一点点踩坑学出来,只是比较散,也比较慢。 我们过去半年基本就在干这件事:拿真实 AI 项目反复跑,把踩过的坑、形成的判断和方法,整理成了一套 FDE 项目实践框架。 本文由人人都是产品经理作者【叶小钗】,微信公众号:【叶小钗】,原创/授权 发布于人人都是产品经理,未经许可,禁止转载。 题图来自Unsplash,基于 CC0 协议。

Cloudflare 将 1.1.1.1 DNS 缓存的内存占用削减了 100TB

InfoQ - 促进软件开发领域知识与创新的传播

点击查看原文>

Балл: 55.78Уверенность: 54%

ポンプディスペンサー市場規模レポート2026:3864百万米ドル到達予測、年平均成長率7.5%で拡大

velog

2026年10月9日に、QY Research株式会社(所在地:東京都中央区)は「ポンプディスペンサー―グローバル市場シェアとランキング、全体の売上と需要予測、2026~2032」の最新調査資料を発行しました。本報告書では、世界のポンプディスペンサー市場の規模、動向及び成長予測を詳細に分析し、将来の市場変化と発展方向について展望しております。製品タイプ、応用分野及び地域別にポンプディスペンサー市場を分類し、各セグメントの売上高、市場シェア及び成長傾向を明確に提示しております。主要企業の概要、販売実績、最新の研究開発動向、競争環境について重点的に紹介するとともに、市場成長を推進する中核的要素と業界が直面する課題を分析し、これに基づき将来の市場機会を予測しております。 市場規模 2025年におけるポンプディスペンサーの世界市場規模は、3619百万米ドルと予測され、2026年から2032年の予測期間において、年間平均成長率(CAGR)7.5%で成長し、2032年までに5963百万米ドルに達すると予測されている。 市場セグメント分析 ポンプディスペンサー市場は以下の軸で分類され、各セグメントの市場規模や成長ポテンシャルを分析しています。 【製品別】Plastics Dispensers、Glass Dispensers、Metal Dispensers、Others 製品タイプごとの売上高、成長率、シェア、価格動向を評価し、主要な成長分野を明確化します。 【用途別】Personal Care、Pharmaceutical、Food and Beverages、Retails、Others 用途ごとの需要構造、産業別導入動向、成長余地を分析し、新規市場機会を抽出します。 【地域別】北米、欧州、アジア太平洋、ラテンアメリカ、中東・アフリカ 地域ごとの市場規模、消費傾向、成長要因を整理し、グローバル展開戦略に役立つ情報を提供します。 競合環境分析 世界のポンプディスペンサー市場の主要企業には、NOVIO、Gerresheimer、Berry、Cambrian P{ackaging、Sone、LPG、Taplast、RAEPAK、MJS Packaging、Daiwa-can、Liquibox、Taixing K.K. Plastic、Plato、Menda、CL Smith、Bans Group、Dongguan BOTUO、vSilgan Holdings Inc.、AptarGroup, Inc.、Rieke Corporationが含まれます。 本調査では各企業の以下の点を詳細に分析しています: 1.会社概要・事業内容 2.市場戦略・成長施策 3.新製品投入、提携・M&A動向 4.市場での競争ポジションと優位性 これにより、企業はポンプディスペンサー市場における競争環境を理解し、戦略立案に活用できます。 【レポート詳細・無料サンプルの取得】 https://www.qyresearch.co.jp/reports/1996761/pump-dispenser 【目次】 第1章|ポンプディスペンサー市場の概況と将来展望(2021~2032) 市場定義、規模予測、売上・販売量・価格動向、成長要因・機会・リスクの整理。 第2章|ポンプディスペンサー競争環境と主要企業分析(2021~2026) トップ企業の売上規模、製造体制、製品構成、市場シェア、戦略動向、M&A情報の比較。 第3章|製品タイプ別ポンプディスペンサー市場分析(2021~2032) 製品別売上、販売量、価格推移、市場シェアおよび成長トレンドの検証。 第4章|用途別ポンプディスペンサー需要構造(2021~2032) 用途別売上規模、価格動向、市場占有率および成長可能性の分析。 第5章|地域別ポンプディスペンサー市場動向(2021~2032) 地域ごとの市場規模、販売量、成長ポテンシャルの評価。 第6章|国別ポンプディスペンサー市場データ分析(2021~2032) 国別売上、製品別・用途別動向、成長率の比較。 第7章|ポンプディスペンサー主要企業プロファイル(2021~2026) 企業概要、業績推移、製品戦略、最新開発動向の整理。 第8章|ポンプディスペンサー産業チェーンと流通構造分析 上流から下流までの供給構造、コスト要因、販売モデルの解説。 第9章|ポンプディスペンサー市場調査の総括と結論 第10章|付録(調査手法・データ出所) お問い合わせ先 QY Research株式会社 URL: https://www.qyresearch.co.jp 日本の住所:〒104-0061東京都中央区銀座 6-13-16 銀座 Wall ビル UCF5階 TEL:050-5893-6232(日本);0081-5058936232(グローバル) マーケティング担当 japan@qyresearch.com 会社概要 QYResearch株式会社は2017年に日本の東京で設立され、市場調査および分析レポートの提供を専門としています。そのサービスには、業界における地位の証明、市場規模の分析、実現可能性調査、競合分析、事業計画書などが含まれます。また、米国、韓国、ドイツ、スイス、ポルトガル、中国、インド、インドネシア、ベトナムなど10カ国に現地調査チームを配置し、包括的なグローバル業界調査レポートを提供しています。

Балл: 54.4Уверенность: 49%

エッセンシャルオイルボトル市場規模レポート2026:185百万米ドル到達予測、年平均成長率3.2%で拡大

velog

2026年10月9日に、QY Research株式会社(所在地:東京都中央区)は「エッセンシャルオイルボトル―グローバル市場シェアとランキング、全体の売上と需要予測、2026~2032」の最新調査資料を発行しました。本報告書では、世界のエッセンシャルオイルボトル市場の規模、動向及び成長予測を詳細に分析し、将来の市場変化と発展方向について展望しております。製品タイプ、応用分野及び地域別にエッセンシャルオイルボトル市場を分類し、各セグメントの売上高、市場シェア及び成長傾向を明確に提示しております。主要企業の概要、販売実績、最新の研究開発動向、競争環境について重点的に紹介するとともに、市場成長を推進する中核的要素と業界が直面する課題を分析し、これに基づき将来の市場機会を予測しております。 市場規模 2025年におけるエッセンシャルオイルボトルの世界市場規模は、180百万米ドルと予測され、2026年から2032年の予測期間において、年間平均成長率(CAGR)3.2%で成長し、2032年までに224百万米ドルに達すると予測されている。 市場セグメント分析 エッセンシャルオイルボトル市場は以下の軸で分類され、各セグメントの市場規模や成長ポテンシャルを分析しています。 【製品別】Glass Essential Oil Container、Plastic Essential Oil Container、Others 製品タイプごとの売上高、成長率、シェア、価格動向を評価し、主要な成長分野を明確化します。 【用途別】Unilateral Essential Oil、Compound Essential Oil 用途ごとの需要構造、産業別導入動向、成長余地を分析し、新規市場機会を抽出します。 【地域別】北米、欧州、アジア太平洋、ラテンアメリカ、中東・アフリカ 地域ごとの市場規模、消費傾向、成長要因を整理し、グローバル展開戦略に役立つ情報を提供します。 競合環境分析 世界のエッセンシャルオイルボトル市場の主要企業には、Baralan International、Radcom Packaging、H. N. G. Glass Factory、Hangzhou 3 Star Craftwork Glass、Guangzhou Jiaxing Glass Products、Guangzhou Penghuang Packaging Co., Ltd.、LAYS Containers&Pumps Co.,Ltd.、MS BOTTLE、Syscom Packaging Companyが含まれます。 本調査では各企業の以下の点を詳細に分析しています: 1.会社概要・事業内容 2.市場戦略・成長施策 3.新製品投入、提携・M&A動向 4.市場での競争ポジションと優位性 これにより、企業はエッセンシャルオイルボトル市場における競争環境を理解し、戦略立案に活用できます。 【レポート詳細・無料サンプルの取得】 https://www.qyresearch.co.jp/reports/1996741/essential-oil-bottle 【目次】 第1章|エッセンシャルオイルボトル市場の概況と将来展望(2021~2032) 市場定義、規模予測、売上・販売量・価格動向、成長要因・機会・リスクの整理。 第2章|エッセンシャルオイルボトル競争環境と主要企業分析(2021~2026) トップ企業の売上規模、製造体制、製品構成、市場シェア、戦略動向、M&A情報の比較。 第3章|製品タイプ別エッセンシャルオイルボトル市場分析(2021~2032) 製品別売上、販売量、価格推移、市場シェアおよび成長トレンドの検証。 第4章|用途別エッセンシャルオイルボトル需要構造(2021~2032) 用途別売上規模、価格動向、市場占有率および成長可能性の分析。 第5章|地域別エッセンシャルオイルボトル市場動向(2021~2032) 地域ごとの市場規模、販売量、成長ポテンシャルの評価。 第6章|国別エッセンシャルオイルボトル市場データ分析(2021~2032) 国別売上、製品別・用途別動向、成長率の比較。 第7章|エッセンシャルオイルボトル主要企業プロファイル(2021~2026) 企業概要、業績推移、製品戦略、最新開発動向の整理。 第8章|エッセンシャルオイルボトル産業チェーンと流通構造分析 上流から下流までの供給構造、コスト要因、販売モデルの解説。 第9章|エッセンシャルオイルボトル市場調査の総括と結論 第10章|付録(調査手法・データ出所) お問い合わせ先 QY Research株式会社 URL: https://www.qyresearch.co.jp 日本の住所:〒104-0061東京都中央区銀座 6-13-16 銀座 Wall ビル UCF5階 TEL:050-5893-6232(日本);0081-5058936232(グローバル) マーケティング担当 japan@qyresearch.com 会社概要 QYResearch株式会社は2017年に日本の東京で設立され、市場調査および分析レポートの提供を専門としています。そのサービスには、業界における地位の証明、市場規模の分析、実現可能性調査、競合分析、事業計画書などが含まれます。また、米国、韓国、ドイツ、スイス、ポルトガル、中国、インド、インドネシア、ベトナムなど10カ国に現地調査チームを配置し、包括的なグローバル業界調査レポートを提供しています。

Балл: 54.4Уверенность: 49%

METIS-FL Firefighter Elevators

velog

METIS-FL can be used as a fireman elevator or a passenger elevator. It is installed in the fire-proof closed structure of the building to ensure the safe passage of users. Specification Of METIS-FL Firefighter Elevators NO. Specification 800(10/P) 1050(14/P) 1350(18/P) 1600(21/P) 1 Capacity (kg) 800 1050 1350 1600 2 Speed (m/s) 1 1.75 2 1 1.75 2 2.5 1 1.75 2 2.5 1 1.75 2 2.5 3 Operation System full collective selection operation 4 Driving System VVVF 5 Door Operator System VVVF 6 Traction Machine Permanent Magnet Synchronous Gearless type 7 Control System CTRL80 9 Parallel Elevators 2 units 10 Group Control Elevators 3-8 units 11 Wide Car Car Dimension mm 1350x1400 1600x1500 1950x1500 1950x1750 width depth 13 Shaft Size mm 2000x2150 2200x2200 2600x2300 2600x2550 W H 14 Deep Car Car Dimension mm - 1100x2100 1200x2400 1400x2400 width*depth 16 Shaft Size mm - 2050x2550 2150x2850 2400x2850 We can also provide kinds of fireman's lift elevator for sale, if you are interested, please contact us. IFE lift, as an excellent elevators factory , offers a wide range of lift elevator for you to choose from.

Балл: 54.4Уверенность: 49%

445. 지속성·재침투 — ELK/SIEM 기반 지속성 탐지와 정탐·오탐 판단

velog

시스템 보안 · 취약점 › I. 지속성 · 재침투 징후 · 45/50편 (전체 445/450) 학습 단계: SOC 탐지 연계 실습 표기: 이 글의 명령어·출력·로그는 로컬 VMware 테스트 VM(Rocky Linux 9 / Ubuntu 22.04) 기준의 「실습 예시」 이며, IP·계정·호스트명은 가상의 값입니다. 선행 학습 444. 지속성·재침투 — Wazuh 기반 지속성·재침투 탐지 395. 방어 회피·흔적 삭제 — ELK/SIEM 기반 방어 회피 탐지와 정탐·오탐 판단(H영역) 1. 개념 지속성 탐지에서 가장 흔한 오탐 원인은 정상 자동화 입니다. 패키지 업데이트는 유닛과 cron을 바꾸고, Ansible은 sudoers와 SSH 키를 배포합니다. SIEM에서는 이런 정상 변경을 근거와 함께 걸러내는 질의와 예외 가 필요합니다. 지속성 대시보드 구성(예) ┌ 패널1: 호스트별 지속성 Alert 수 (class별 색) ├ 패널2: 시간대 분포 (업무 외 강조) ├ 패널3: actor 상위 (구성관리 계정 vs 대화형 사용자) ├ 패널4: 미소유 신규 항목 (persist-diff ADD) └ 패널5: 재침투 통로 (reentry_* 목적지·포트) 대표 오탐 3종 패키지 업데이트 : exe=dnf/apt, 같은 시각 대량 변경 구성관리 배포 : actor=deploy, 여러 호스트 동시 동일 변경 백업·모니터링 : 승인된 cron·유닛, 기준선 반영 누락 핵심: 예외는 "누가·무엇으로"로 좁게 — 경로 전체 예외는 금지 예외를 경로 단위로 걸면(예: /etc/cron.d 전체 제외) 공격자도 그 경로를 그대로 쓸 수 있습니다. 예외는 actor + method + 대상 을 모두 지정해 좁게 만듭니다. 2. 왜 중요한가 오탐이 많으면 관제원이 지속성 Alert를 무시하게 됩니다. 좁은 예외는 정상 자동화를 걸러내면서 공격 경로는 남겨 둡니다. 판정 근거를 질의로 남기면 같은 유형의 판정이 빨라집니다. 3. 핵심 명령어 / 설정 질의 목적 KQL 예 대화형 수정 rule.groups:persistence and not data.audit.exe:(*dnf* or *rpm* or *ansible*) 업무 외 rule.groups:persistence and not hour_of_day:[9 TO 18] 동시 다호스트 rule.id:108200 집계 → 같은 분 다수 호스트 = 배포 서비스 계정 data.audit.uid:(apache or www-data) and rule.groups:persistence 4. 실습 (실습 예시) # 오탐 판정 질의 순서 (분석 방법) # 1) 같은 시각 같은 변경이 여러 호스트에서? → 배포 가능성 # Kibana: rule.id:108200 → Visualize: date_histogram(1m) × terms(agent.name) # 2) 변경 주체가 구성관리 계정? → data.audit.auid:deploy # 3) 변경 도구가 패키지 관리자? → data.audit.exe:(*dnf* or *apt*) # 4) 승인 티켓과 시각 일치? → 변경관리 시스템 조회 # 5) 위 4개 모두 Y → 정상 행위, 기준선 반영 + 좁은 예외 검토 5. 정상 상태 10-02 10:12 rule 108200 × 38 호스트 (exe=/usr/bin/dnf, CHG-1090) 판정: 정상 행위(패키지 업데이트) → 기준선 일괄 갱신 여러 호스트에서 같은 시각 패키지 관리자가 만든 변경은 승인 티켓과 맞으면 정상 행위로 판정하고 기준선을 갱신합니다. 6. 이상 상태 10-08 03:02 rule 108200 × 1 호스트(web01), exe=/usr/bin/systemctl, auid=webadmin 같은 세션: 108080·108140·108180·108260 판정: 정탐 (단일 호스트·대화형·업무 외·다분류) 한 호스트에서만 발생 + 대화형 사용자 → 배포 아님 같은 세션 다분류 지속성 → 설치 단계(정탐) 예외 후보가 될 근거 없음 → 에스컬레이션 7. 로그 분석 (분석 방법) 정탐·오탐 판단 흐름입니다(가상의 예시). [Alert] persistence 그룹 ↓ 1 다호스트 동시? ─예→ 배포 의심 → 2 2 actor·exe = 구성관리·패키지? ─예→ 3 3 티켓 일치? ─예→ 정상 행위 (기준선 갱신) ↓ 어느 단계든 아니오 4 I08 6축 판정 → 정탐/의심 ↓ 5 반복 정상 행위 → 좁은 예외(actor+exe+경로) 예외 범위 평가 경로 전체 위험(공격 경로도 제외) actor+exe+경로 적정 시간 창 한정 배포 창에 한해 허용 예외 룰에도 만료일과 담당자를 기록해 두고, 분기마다 예외가 여전히 필요한지 검토해야 예외가 공격 경로로 굳지 않습니다. 8. SOC 관제 포인트 오탐 상위 룰을 주간으로 집계해 튜닝 대상을 고릅니다. 예외는 좁게, 만료일과 함께 관리합니다. 정상 행위 판정 후 기준선 갱신까지 마쳐야 같은 Alert가 반복되지 않습니다. 9. 탐지 규칙 <!-- 실습 예시 룰: 적용 전 wazuh-logtest 및 테스트 환경 검증 필요 --> <group name="local,syssec_i,persistence,"> <rule id="108440" level="0"> <if_group>persistence</if_group> <field name="audit.auid">^deploy$</field> <field name="audit.exe" type="pcre2">/ansible-playbook$|/python3 .*ansible</field> <description>구성관리(Ansible) 배포 계정의 지속성 위치 변경(예외 - 만료 2027-03-31)</description> </rule> </group> 레벨 0 예외 룰 예시입니다. 계정과 실행 도구를 함께 지정해 좁게 제외하고, 설명에 만료일을 적어 정기 검토 대상으로 둡니다. 10. 대응 방법 초기 확인 — 다호스트·주체·도구·티켓 순으로 오탐 여부를 확인합니다. 범위 확인 — 정탐이면 같은 세션·호스트의 다른 Alert를 묶습니다. 증거 확보 — 판정 질의와 결과를 티켓에 보존합니다. 차단/조치 — 정상 행위는 기준선 갱신, 반복 오탐은 좁은 예외로 처리합니다. 재발 방지 — 예외 목록을 만료일 기준으로 정기 검토합니다. 11. 핵심 정리 오탐 근거 패키지 업데이트 exe·다호스트·티켓 구성관리 actor·exe·티켓 기준선 누락 승인 작업 원칙 좁은 예외 + 만료일 면접 포인트 "오탐은 정상 자동화에서 온다 — 예외는 경로가 아니라 누가·무엇으로 좁게" 12. 다음 편 예고 다음 편 446. 지속성·재침투 — 지속성 근절과 재침투 차단 검증 에서는 지속성 인벤토리·타임라인을 바탕으로 재생성 장치부터 제거하는 근절 순서, 자격증명·통로 차단, 재부팅 재점검과 감시 기간 검증 방법을 다룹니다. 이전 편: 444. 지속성·재침투 — Wazuh 기반 지속성·재침투 탐지 📚 시리즈 전체 보기: 시스템 보안 · 취약점

447. 지속성·재침투 — 지속성·재침투 Alert 대응 절차

velog

시스템 보안 · 취약점 › I. 지속성 · 재침투 징후 · 47/50편 (전체 447/450) 학습 단계: SOC 탐지 연계 실습 표기: 이 글의 명령어·출력·로그는 로컬 VMware 테스트 VM(Rocky Linux 9 / Ubuntu 22.04) 기준의 「실습 예시」 이며, IP·계정·호스트명은 가상의 값입니다. 선행 학습 446. 지속성·재침투 — 지속성 근절과 재침투 차단 검증 397. 방어 회피·흔적 삭제 — 방어 회피 Alert 대응 절차(H영역) 1. 개념 지속성 Alert는 "이미 침투가 끝났다"는 뜻일 수 있어 다른 Alert보다 대응 범위가 넓습니다 . 그래서 관제원이 같은 순서로, 같은 산출물을 만들며 대응하도록 플레이북으로 정리합니다. 지속성·재침투 대응 플레이북 1 분류(5분) : 룰·호스트·분류(class)·레벨 확인, 중복 Alert 병합 2 1차 조사(15분): I08 6축 체크 → 정탐/의심/정상/오탐 3 범위(30분) : 같은 세션·주체·실행 대상·IOC 상관(I43) + 인벤토리(I39) 4 봉쇄 : 통로 차단, 계정 잠금, 필요 시 호스트 격리 5 근절 : I46 순서 + 재부팅 검증 6 복구·감시 : 서비스 정상화, 감시 기간 운영(I37) 7 보고 : 타임라인·인벤토리 diff·원인·개선 핵심: 봉쇄 전 증거 확보, 근절 후 검증, 보고에 개선 항목 관제원(L1)은 1 2 와 초기 봉쇄 요청까지, 분석가(L2)는 3 5 를 담당하는 식으로 역할을 나누면 대응이 빨라집니다. 2. 왜 중요한가 지속성 대응은 단계가 많아 순서가 흔들리면 증거 손실·근절 실패가 생깁니다. 같은 산출물(판정 기록·인벤토리·타임라인)을 만들면 인계가 쉬워집니다. 에스컬레이션 기준이 명확해야 L1이 판단을 지연하지 않습니다. 3. 핵심 명령어 / 설정 단계 담당 산출물 분류·1차 조사 L1 판정 기록(6축) 범위 L2 상관 결과·인벤토리 봉쇄 L2 + 운영팀 차단·잠금 기록 근절·검증 운영팀 + L2 전후 diff·감시 결과 보고 L2 타임라인·원인·개선 4. 실습 (실습 예시) # L1 초기 대응 체크리스트 (분석 방법) cat <<'C' [ ] Alert ID / 룰 / 레벨 / 호스트 / 시각(UTC) [ ] 같은 호스트·세션의 최근 24h 지속성 Alert 병합 [ ] 6축 체크 + 근거 로그 위치 기록 (I08 템플릿) [ ] 정탐/의심 → L2 에스컬레이션 (레벨 12↑ 즉시) [ ] 봉쇄 요청 전: 인벤토리 스크립트 실행 결과 원격 저장 확인 [ ] 계정 잠금·통로 차단 요청 내역 기록 C 5. 정상 상태 Alert 108180 (cron 변경) → 6축 Y 0, auid=deploy, CHG-1121 판정: 정상 행위 → 기준선 갱신 요청 → 종료(12분) 정상 행위로 판정된 Alert는 근거와 함께 기준선 갱신까지 요청하고 종료하는 것이 정상 흐름입니다. 6. 이상 상태 Alert 108110 (authorized_keys) + 108180 + 108200, web01, ses=412 6축 Y 5 → 정탐 → L2 에스컬레이션(4분) 범위: db01에서 같은 키 지문 로그인 → 2개 호스트 여러 분류 Alert가 같은 세션 → 하나의 인시던트로 병합 6축 다수 해당 → 즉시 에스컬레이션 상관 결과 이웃 호스트 확산 → 범위 확대·동시 봉쇄 7. 로그 분석 (분석 방법) 에스컬레이션 판단 흐름입니다(가상의 예시). [Alert] persistence / reentry ↓ 레벨 ≥ 13 또는 class 2종 이상 ──→ 즉시 L2 + 봉쇄 준비 ↓ 아니오 6축 Y ≥ 3 ──→ L2 에스컬레이션 ↓ 아니오 Y 1~2 ──→ 추가 수집(기한 2시간) → 재판정 ↓ Y 0 + 티켓 ──→ 정상 행위 종료 조건 대응 레벨 13↑·다분류 즉시 에스컬레이션 6축 3↑ 에스컬레이션 6축 1~2 기한부 추가 수집 봉쇄(호스트 격리)는 공격자에게 탐지 사실을 알릴 수 있으므로, 범위 확인이 끝나기 전 격리는 확산·파괴 징후가 있을 때로 한정하는 기준을 미리 정해 둡니다. 8. SOC 관제 포인트 플레이북 단계별 소요 시간을 지표로 관리합니다. 인시던트마다 판정 기록·인벤토리·타임라인 세 산출물을 필수로 둡니다. 사후 검토에서 플레이북 개정 사항을 도출합니다. 9. 탐지 규칙 <!-- 실습 예시 룰: 적용 전 wazuh-logtest 및 테스트 환경 검증 필요 --> <group name="local,syssec_i,persistence,"> <rule id="108460" level="15"> <if_matched_group>persistence</if_matched_group> <same_field>agent.id</same_field> <different_field>rule.id</different_field> <timeframe>600</timeframe> <description>동일 호스트 10분 내 서로 다른 지속성 룰 다수 발생(즉시 에스컬레이션)</description> <mitre><id>TA0003</id></mitre> </rule> </group> 플레이북의 "즉시 에스컬레이션" 조건을 룰로 옮긴 예시입니다. 서로 다른 지속성 룰이 짧은 시간에 한 호스트에서 이어지면 최고 레벨로 올려 L2 호출 기준으로 씁니다. 10. 대응 방법 초기 확인 — Alert를 분류하고 같은 호스트·세션 Alert를 병합합니다. 범위 확인 — 6축 판정과 상관·인벤토리로 범위를 확정합니다. 증거 확보 — 봉쇄 전에 인벤토리·로그를 원격 보존합니다. 차단/조치 — 통로 차단·계정 잠금 후 I46 순서로 근절하고 검증합니다. 재발 방지 — 타임라인·원인·개선 항목을 보고하고 플레이북을 개정합니다. 11. 핵심 정리 단계 핵심 분류·조사 6축 판정 범위 상관·인벤토리 봉쇄·근절 증거 먼저, 순서대로 보고 타임라인·개선 면접 포인트 "지속성 Alert는 이미 안에 있다는 신호 — 같은 순서, 같은 산출물로 대응한다" 12. 다음 편 예고 다음 편 448. 지속성·재침투 — 지속성·재침투 탐지 규칙 모음 에서는 I영역 전편의 지속성·재침투 탐지 규칙(108000번대)과 감사 키를 한곳에 모아 분류·레벨·MITRE 매핑과 적용·검증 순서를 정리합니다. 이전 편: 446. 지속성·재침투 — 지속성 근절과 재침투 차단 검증 📚 시리즈 전체 보기: 시스템 보안 · 취약점

449. 지속성·재침투 — 실전 시나리오 — 침투부터 지속성 설치·재침투까지

velog

시스템 보안 · 취약점 › I. 지속성 · 재침투 징후 · 49/50편 (전체 449/450) 학습 단계: 실전 시나리오·종합 실습 표기: 이 글의 명령어·출력·로그는 로컬 VMware 테스트 VM(Rocky Linux 9 / Ubuntu 22.04) 기준의 「실습 예시」 이며, IP·계정·호스트명은 가상의 값입니다. 선행 학습 448. 지속성·재침투 — 지속성·재침투 탐지 규칙 모음 399. 방어 회피·흔적 삭제 — 실전 시나리오 — 침투 은폐부터 흔적 삭제까지(H영역) 1. 개념 I영역의 내용을 하나의 가상 사고 로 엮어 봅니다. 공격 명령이 아니라 관제원이 보게 되는 Alert와 로그 흔적 중심으로, 1차 근절이 왜 실패했고 어떻게 바로잡았는지까지 따라갑니다. 시나리오 개요 (가상 환경: web01 Rocky 9, db01, Wazuh/ELK) D0 02:41 웹 업로드 취약점으로 웹셸 업로드 (침투) D0 02:49 webadmin 계정으로 sudo -i (상승, D영역) D0 02:51~03:12 지속성 설치 (계정·키·sudoers·cron·유닛·preload·udev·터널) D0 03:15 Alert 다발 → L2 에스컬레이션 D1 1차 근절 (udev·휴면 계정 누락) D6~D9 재접속 시도·휴면 계정 재로그인 → 재침투 확인 D10 원인 분석 → 재근절 → D24 감시 종료 핵심: 근절 실패의 원인은 "인벤토리 범위의 빈칸" 실제 사고에서도 1차 근절이 완벽한 경우는 드뭅니다. 중요한 것은 재침투를 빨리 알아차리고, 원인을 절차 개선으로 연결 하는 것입니다. 2. 왜 중요한가 개별 기법이 실제로는 한 번에, 서로를 되살리는 구조로 설치됨을 보여 줍니다. 근절 검증과 감시 기간이 왜 필요한지 구체적으로 확인할 수 있습니다. 면접에서 "지속성 대응 경험"을 구조적으로 설명하는 예시가 됩니다. 3. 핵심 명령어 / 설정 시각 관제 화면(Alert) 의미 02:43 108300 웹서버 → 셸 웹셸 사용 02:51 108080 passwd 직접 편집 백도어 계정 02:54 108110 authorized_keys 백도어 키 02:57 108140 sudoers.d 생성 권한 지속성 03:00 108180 apache crontab 재생성 장치 03:02 108200 dbus-helper.service 서비스 지속성 03:04 108260 ld.so.preload 전역 주입 03:12 108320 ssh -R 터널 재침투 통로 03:15 108170·108460 상관 지속성 세트·즉시 에스컬레이션 4. 실습 (실습 예시) # 시나리오 분석에 쓴 확인 명령 (분석 방법) sudo ausearch -ts 10/08/2026 02:40:00 -te 10/08/2026 03:20:00 -k persist_cron -k persist_svc -k persist_preload -k account_persist -i | grep -E 'auid=|exe=|name=' | head -40 sudo /usr/local/sbin/persist-inventory | grep -P '\t미소유\t' sudo ss -tnp | grep -E 'ssh|bash' # 재침투 후 원인 분석 sudo grep 'Accepted' /var/log/secure | grep -E 'oldsvc|203\.0\.113\.' sudo grep -rl 'RUN+=' /etc/udev/rules.d/ 5. 정상 상태 (사고 이전 web01 기준선) 미소유 지속성 0, LISTEN 22·443, 셸 외부 연결 없음 사고 이전 web01은 기준선과 일치하는 상태였고, 이것이 이후 모든 diff의 비교 기준이 되었습니다. 6. 이상 상태 [1차 근절 후 D6] DROP DST=198.51.100.7 DPT=443 5분 간격 재개 [D9] Accepted password for oldsvc from 203.0.113.80 [D9] /usr/lib/.x/agent 재생성 (ppid=systemd-udevd), /etc/ld.so.preload 재생성 1차 근절 후 비컨 재개 → 기동 장치 잔존 휴면 계정 oldsvc로 재로그인 → 재활성화 계정 미정리 udev가 agent·preload를 되살림 → 인벤토리에 udev 경로 누락 7. 로그 분석 (분석 방법) 사고 전체 흐름입니다(가상의 예시). [침투] 웹셸(02:41) ↓ [상승] sudo -i(02:49) ↓ [지속성 설치 23분] 계정: sysadm·oldsvc 재활성화 / 인증: 키 / 권한: sudoers.d 스케줄: apache cron / 서비스: dbus-helper / 실행: preload / 이벤트: udev 통로: ssh -R 터널 ↓ [1차 근절 D1] udev·oldsvc 누락 ↓ [재침투 D6~D9] 비컨 재개 · oldsvc 로그인 · agent 재생성 ↓ [원인 분석 D10] 인벤토리 범위에 udev·휴면 계정 상태 없음 ↓ [재근절 + 개선] 인벤토리 항목 추가 → 재부팅 검증 → 감시 14일 0건(D24) 교훈 개선 udev 누락 인벤토리에 udev·generator 추가 휴면 계정 누락 계정 "상태 변화"를 인벤토리에 포함 재부팅 검증 생략 근절 절차에 필수화 db01에서도 같은 키 지문 로그인이 있었으므로 db01 인벤토리를 수집했고, 키 1건과 cron 1건을 추가로 근절했습니다. 범위 산정에는 I34·I43의 상관 결과가 결정적이었습니다. 8. SOC 관제 포인트 여러 지속성 Alert가 짧은 시간에 몰리면 개별 처리보다 인시던트 병합을 먼저 합니다. 1차 근절 후 감시 기간에 비컨·재접속을 최우선 지표로 봅니다. 재침투 원인은 개인 실수가 아니라 절차의 빈칸으로 기록하고 개선합니다. 9. 탐지 규칙 <!-- 실습 예시 룰: 적용 전 wazuh-logtest 및 테스트 환경 검증 필요 --> <group name="local,syssec_i,persistence,"> <rule id="108480" level="15"> <if_matched_sid>108360</if_matched_sid> <same_field>agent.id</same_field> <timeframe>1209600</timeframe> <description>근절 후 14일 내 IOC 재출현 반복(재근절·범위 재산정 필요)</description> <mitre><id>TA0003</id></mitre> </rule> </group> I37의 IOC 재출현 룰(108360)이 감시 기간 안에 같은 호스트에서 다시 발생하면 근절 실패로 보고 최고 레벨로 올리는 시나리오용 상관 예시입니다. 10. 대응 방법 초기 확인 — Alert 다발을 하나의 인시던트로 병합하고 6축 판정으로 정탐을 확정합니다. 범위 확인 — 상관·인벤토리로 web01·db01 범위를 확정합니다. 증거 확보 — 인벤토리·타임라인·로그를 원격 보존합니다. 차단/조치 — I46 순서로 근절하고, 재침투 후 누락 항목을 포함해 재근절·재부팅 검증합니다. 재발 방지 — 인벤토리 범위·근절 절차를 개정하고 감시 기간 0건을 확인한 뒤 종료합니다. 11. 핵심 정리 단계 핵심 장면 설치 23분, 8개 분류 탐지 상관 룰로 즉시 에스컬레이션 실패 udev·휴면 계정 누락 개선 인벤토리 범위·재부팅 검증 면접 포인트 "1차 근절은 자주 실패한다 — 빨리 알아차리고 빈칸을 절차로 메우는 것이 실력" 12. 다음 편 예고 다음 편 450. 지속성·재침투 — 지속성·재침투 징후 종합 정리 에서는 I영역 「지속성 · 재침투 징후」 50편을 개념·탐지 위치·판정·Wazuh/ELK·근절·검증으로 종합하고, 「시스템 보안 · 취약점」 450편 전체 흐름을 정리합니다. 이전 편: 448. 지속성·재침투 — 지속성·재침투 탐지 규칙 모음 📚 시리즈 전체 보기: 시스템 보안 · 취약점

IFE Commercial Escalator

velog

A commercial escalator is a type of moving staircase that is used in public places such as shopping malls, airports, and office buildings. The commercial weatherproof escalator is designed to transport people vertically between floors in a safe and efficient manner. GRACES GRACE stadium escalator provide the highest quality equipment for public places such as shopping malls, supermarkets, hospitals, etc. Why Choose IFE Commercial Escalator? GRACE escalator for shopping centers have advantages in energy saving. Space utilization and safety, and can provide customers with a variety of different requirements to configure equipment to meet different customer requirements. Escalators are widely used in public transportation and other places. And have become an important part of modern public places, transporting passengers from one floor to another, compared with straight elevators, it can meet the demand for uninterrupted transportation of passengers and greatly improve the utilization rate of equipment. IFE elevators, as an excellent elevators manufacturer, offers different types of elevators for you to choose from.

Балл: 54.4Уверенность: 49%