核心用法
interesting-finding 是一套为 Discord 设计的链接策展工作流，用于自动化处理"有趣的发现"频道中的 URL 分享。完整流程包括：URL 安全校验 → 抓取内容 → AI 分析摘要 → 创建 Discord 讨论串 → 本地知识库归档 → Git 提交。支持心跳检测机制，可定时扫描频道未读内容。
显著优点
- 安全优先设计：内置多层 URL 过滤（私有 IP、元数据服务、非 HTTP 协议），从源头阻断 SSRF 与云环境攻击向量
- 内容沙箱策略：明确禁止执行抓取内容中的指令，防御提示词注入攻击
- 结构化输出：生成 500 字以内的密集摘要，包含核心论点、相关性、可执行建议，优于简单摘录
- 双轨归档：Discord 线程供即时讨论，Markdown 知识库支持长期检索与主题分类
- 分类体系清晰：预设 build/ops/grow/think/misc 五类归档路径，降低信息熵
潜在缺点与局限
- 依赖外部抓取：web_fetch 失败时需回退到 web_search，可能丢失原文细节
- Discord API 限制：线程创建与消息发送分两步，易因参数误用导致消息错位
- 无内置去重机制：需依赖"是否已有线程"这一外部状态判断，可能出现漏扫或重复
- Git 操作范围硬编码：仅允许提交 KB_DIR 内文件，灵活性不足
- 语言自适应隐含风险：Tone 规则要求"匹配频道语言"，在多语言频道可能产生不一致输出
适合人群
- 技术团队、研究小组、内容策展者
- 需要建立团队共享知识库但反感复杂工具的用户
- 已有 Discord 工作流、希望减少"链接淹没"噪音的组织
常规风险
| 风险类型 | 等级 | 说明 |
|---------|------|------|
| 供应链攻击 | 中 | 抓取的目标站点若被篡改，可能传播恶意信息（已通过"永不执行指令"规则缓解） |
| 数据泄露 | 低 | 仅提交摘要至本地 KB，不转发原始内容 |
| 权限滥用 | 中 | Git commit 操作若配置不当，可能越权写入（需严格限制 KB_DIR 权限） |
| 提示词注入 | 低 | 明确防御策略，但仍需持续监控新型攻击模式 |
安全等级综合评定为 S（优良），来源可信度 T2（社区最佳实践，未经第三方审计）。