https://linux.do 论坛的话题更新通知频道。
@Jeffery 在 由最近的数据泄露联想到的，各位是如何防止agent读取各种环境配置如数据库连接密码呢？ 中发帖
现在各类agent的能力越来越强，并且如果想要更无感的开发，各类权限给的也比较足。
搁以前如果加一些权限限制可能失败后就不会尝试了，但以现在agent的能力会想各种方法推进，搞个几轮就给你cat .env全打印出来了。
即使开发环境是纯内网，也不代表泄露信息就是合理的。
各位有什么思路吗？JLEEOK 在 [9月12日] giffgaff 工单回复“同意退款” 中发帖
8月11日发起的工单，中途催促了3次。 在9月10日收到giffgaff官方回复（今天刚看到），同意退款了，3~5个工作日到账。
[image]吾号晓仙 (@wuhaoxiaoxian) 在 求助，美区App Store续费ChatGpt问题 中发帖
情况如下：
美区id是自己的，余额还有25$，订阅的pro套餐
一直通过礼品卡的方式充值续费GPT的
前2个月都没问题，这个月续费提示付款方式出现问题，不自动续费了
请佬友们支支招 🥲
[IMG_5610]
[IMG_5609]@war1 在 GLM 鸡蛋暗含分配优先级？ 中发帖
本人开了 GLM Pro 档位的订阅，然后也领到了日常发放的 1 亿限时或 3 亿鸡蛋 但是发现和一起领到的朋友一对比我的 glm-5.3-flash 从来就没有卡顿过 基本都可以非常完美过夜一晚上烧掉 1-2 亿 但是我朋友的因为没有开任何订阅就总是提示容量过大错误 难道说 GLM 还会暗含分配优先级让已有订阅用户优先使用？touchsky 在 研三秋招找工作求指导 中发帖
楼主目前是研三，双非本211硕。其实本科和硕士学校水平差不多。因为之前工作过，刚读研时候挺想学技术、搞科研的。但是我们组是放养组，我在组里做的也是边缘的方向。还有就是感觉计算机行业就业不太好了，我就逐渐开摆了。差不多玩了两年，但是也没找到对象😭
很快现在就到了研三。现在的学校有点偏，感觉去一些公司面试也不方便，就投了投来宣讲的公司。昨天面了秋招第一家公司给挂了。感觉我还是不清楚想找什么样的岗位。我有点想准备考公，目前行测差不多学完了，申论还没学。国考剩下两个月也不知道能不能考上。所以秋招也试着想投投简历。目前就很忙，一边学考公，一边看看公司，一边导师催我改小论文。佬友们有什么建议吗？
下面是我的简历。
[IMG_20260912_103216]一摩尔氚 (@1molchuan) 在 如果你有8c16g的服务器 你会拿来干什么？ 中发帖
rt。最近在神秘渠道搞到美中地区8c16g的一台服务器 cpu性能还可以。无三网优化（不过我有三网优化的美西小鸡）ip质量让人很难绷了（有ipv6 /48）不过可以免费换一次
[图片]
[图片]
所以想要咨询一下佬友 能不能部署什么好玩的东西？dong (@dongDongDong) 在 flash这种级别的模型，到底是直接用官方api便宜还是搞中转站的便宜？ 中发帖
模型不要太菜（8b/9b这类模型不行），得类似deepseek flash 或 qwen flash 这种级别的就行（再高级的也不需要）。
这种级别的模型api，是模型官网或正规中转商（opencode这种级别）最便宜，还是论坛各位佬的中转站便宜？或者还有更便宜的渠道？佬们推荐下😭
免费的模型不稳定不靠谱（话说论坛里大佬们的公益中转站的token是哪里来的啊？总不能站长倒贴吧？）🥒 (@stevessrbackup) 在 原来居然是区吗…… 中发帖
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[1789178627051379042]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[image]
[imag...翻车鱼 (@FANCHEYU) 在 佬们工作闯过最大的祸是什么 中发帖
这两天给客户的家具尺寸搞错了，得全部返工，好奇佬们闯过最大的祸是什么？
PS.其实知道自己这事儿很小，但第一次闯小祸就是抑制不住紧张 🥲，有什么好办法不sanden 在 一直再争论泄密问题，我的看法 中发帖
如果凤仙郡泄密为真，那么A÷把泄密事件公布出来，A÷再阿美丽卡也是同等泄密事件。
这个最有意思的点是，整个阿美丽卡高层并没有对此事做回应。
没有回应，就是最好的回应。
各位，再结合玩AI的核心都是华人，再换句话说，玩AI的核心都是师兄师弟，师姐师妹。
好了，信息大概都全了。剩下的交给各位了黯绛 (@amlkiller) 在 锐捷校园网解限探索记录 中发帖
https://linux.do/t/topic/2521942
在假期前，我测试了校园网对单线多拨没有限制（端口mac绑定），假期购买了一台瑞芯微rk3588的妖板BDY-G98 给rk3588小主机超频失败 ，如今回到学校使用就是个很大的问题。于是来研究这个。
可能你能看到的最全的（
0x00 前期梳理
梳理一下要求。
解除设备数限制 这个是最基本的要求了。
透明代理 我已经不想在每一天设备上安装mihomo，配置节点了，麻烦不说有些应用还不会遵循设置。
单线多拨 20M的宽带也是没谁了，不解限速太难受。虽然在AI下我们或许能对锐捷这套校园网管理系统做些攻击尝试，但是挨处分这些就免了，本人恰巧在网管中心工作，能接触一部分功能，恰巧有些账号是很久没人登录的，而且密码有规律进行了一波弱密码尝试（
宿舍使用 紧凑 耗电小 纯被动散热 满足上面要求所需的性能 当...sandiferresner 在 论坛上发的关于 Deepseek 路由 Anthropic 的证据，有根本取证上的问题。 中发帖
https://www.zhihu.com/question/2073476043097359622/answer/2073568425855684643
https://www.bilibili.com/video/BV1Li8E6xECE/?
这几个我都看了一下。一个很根本的问题是，根本无法确认测试是不是真的使用的是 DeepSeek 官方的 API。
简单做一个测试, 伪造 https://api.deepseek.com/ 返回的结果. 用 Loon 测试了一下, MITM 中 加入api.deepseek.com, 加一个转写规则
^https?:\/\/api\.deepseek\.com\/?$ mock-response-body data-type=plain data="This is a test for post on linux.do" status-...dong (@dongDongDong) 在 app需要接入AI模型，是直接让用户填自己的key好，还是我搞个中转站直接承接token服务好？ 中发帖
想做个英语学习的浏览器扩展（类似网页翻译但更高级，必须用ai模型）。扩展接入ai模型api用什么方式最好呢？
方式1：扩展提供设置选项，用户自己去各大模型平台注册登录充值创建key，填入我的扩展。这个方法好处是我不用管这块，坏处也极大，对AI外行的普通用户来说，完成这一套复杂操作的可能性很低，相当于把用户推出去了。
方式2：我自己搞个类似大模型中转站的服务，用户直接在我扩展上注册登录充值，使用我的大模型服务，好处是对用户很简单。坏处是我得搞一套大模型中转服务（而且网页翻译类需求和普通模型调用不一样，碎片片高并发，一个网页翻译起来会拆成几十个请求同时并发发给服务端，一般大模型中转站服务我估计搞不定。
这俩方式哪种好呢？或者还有更好的方式吗？aozora (@chsm) 在 ChatGPT Team 被降额，还有自救办法吗？ 中发帖
[image]
本人使用的是 48 月澳区 Team 资格号，跑了下发现一个号 5 小时限额只有 13 刀左右
我使用两个号进行防封，使用了 CPA，像是 Gmail，BPS 用的是 GCP，但是并没有分发，就自己和家人使用，最多也就两台设备同时使用。不过我有时候可能会并发任务。
我自我感觉，整个周限额在 Team 出现 5 小时限额后是变少了
请问一下各位，这还有救吗？用家宽养号还是怎么样？