Posts for: #Startup

明后天的培训里，有半天梁宁的课，以及半天的产品工作坊，内容包括：

• 业务与战略的区别
• 产品战略的 5 个核心问题：定义赛道、用户价值主张、如何破局、增长回路、产业护城河

为了尽量学好，我再复习一下她在得到里的课。

• 同理心：理解用户（愉悦、不爽、愤怒、恐惧……），顺应用户潜意识，剥离用户的“格式化”、“角色化”的脸谱理解真实的人；
• 机会判断：点线面体，找有“势能”的趋势（比如当年的滴滴、摩拜），痛点爽点痒点（产品经理对哪个点感受最深手感最准），用户画像（羊群草地里的头羊，大明笨笨小闲三种用户），用场景触发情绪与行动；
• 自己的产品在点线面体里的位置，提供了怎样的确定性，应该从哪个点来建立自己系统性的效率优势，产品内核与迭代，圈层壁垒以及如何打破，跨越生死；
• 用户体验的五个层次（感知层、角色框架层、资源结构层、能力圈范围层、战略存在层），用户体验地图（故事比数据更重要，一个好产品从一个好故事开始），服务蓝图（一眼、一条路、三个点），上瘾，名字（品牌）；
• 用户价值=（新体验-旧体验）- 替换成本，交叉视角（跨行业、钢筋 + 鼠标），产品里的“新要素”（跨行业的新要素，让你的产品看起来依然是原来的产品，但是已经成为新物种），互联网的“三级火箭”（其实第一步就已经难上加难），组织心智；

大概两年前，就有伙伴跟我说，公司没有足够多足够强的中层。我表面上认可了，实际上没有足够的行动来改变这个问题。

看了《领导梯队》之后，我的行动是：

一、大致判断在人力资源管理、组织建设方面的目标

我希望公司能做到的是：

• 平时，不需要太多人，团队能打；
• 发现有大机会，有足够的能力快速招到人、带好人、出成绩——这需要有强有力的中层。

在创业笔记 No. 318 里列的 2020 计划，现在一年将尽，回顾一下，有点郁闷。

工作：公司和产品上一个台阶（日活、收入）

• 推进公司内部信息更加透明：部分完成，尝试推行 OKR，但是 Review 部分我没有执行好；
• 让同事做更多决策：自我感觉倒是基本达成，同事们可以做更多决策判断了；
• 提高用户满意度：比去年有些许进步，但是还是有很多需求、很多抱怨没处理好。尝试从客户服务方面优化，尝试产品更多走出去倾听，还没有完全看到效果。

工作方面的目标完成还基本可以，没有太大偏离。

学习、写作、锻炼

• 用《洞察：精确观察和有效沟通的艺术》中提到的方法，练习自己的观察能力：未完成，书倒是看了，但是并没有约束自己，没有训练，2021 年可以继续；
• 写出一本书的初稿：基本就没开始——列了几次提纲，老觉得想写的东西写不深、写不透，勉强写了，一年后或者看一遍就被扔进垃圾桶，那毫无意义，或许是积累不够，这个目标估计 2021 也就丢开先了；
• 坚持锻炼——练出腹肌：坚持锻炼每周至少 2-3 次锻炼，不过由于内脂太厚实，腹肌还是若隐若现，但是锻炼身体带来的好处非常明显，精力充沛，效率高。这个目标 2021 还要持续。

前段时间，考虑找专业团队帮忙，对知识星球业务系统做渗透测试，主要目的是尽可能发现知识星球产品中存在的服务端风险，免得我们自以为安全，实际上漏洞百出。

我们的网络安全防护主要是团队自己规划与实现的，肯定存在不少缺漏。2019、2020 每年都做过一次众测，2019 年请过一支外部安全团队做过渗透测试，效果差强人意，暂时还没发现特别大的问题——这反而让我觉得有些忐忑。

这次本来设想的核心目标是：

1. 获得服务器主机/Web Server/数据库等关键设施的访问权，获取关键数据（如拖库）；
2. 发现可能可以导致破坏上述关键设施正常运行的安全风险（获取本地控制权或远程破坏都可以）。

请高手做渗透，其实就是想看看，从外部视角，高手视角，是不是能打穿，有哪些严重问题急需修复（一些相对中低风险的诸如 XSS、App 风险，可以不要求，这些风险通过众测来收，效率还高）。

一开始，请朋友协调专业的安全公司，希望找里面的专业团队（不仅仅是对外的安服团队）提供服务，但一番交流之后，就走进了标准的商务流程——感觉被当成一个普通的销售项目了。

前段时间跟几位老朋友在武夷山聊了两天，其中谈到知识星球部分，朋友们给了一些建议，记录其中的几个：

一、将知识星球交给团队运行

如果知识星球已经是“准成熟业务”，从让团队更好地成长角度和为公司寻找更好的增长点角度看，都应该让团队承担更多，我则抽时间做更多思考。

二、收购有价值的内容产品

如果有比较成形的小产品、团队可能对公司有助力，不妨考虑收购，而不是自己做。这样速度有可能更快一些。