V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  zealotxxxx  ›  全部回复第 2 页 / 共 30 页
回复总数  598
1  2  3  4  5  6  7  8  9  10 ... 30  
5 月 22 日
回复了 tianhehechu 创建的主题 Cursor Cursor 的 Debug 模式误删我 E 盘 921GB 文件
@tianhehechu #18
是的,就像打回合制游戏游戏一样。
5 月 22 日
回复了 tianhehechu 创建的主题 Cursor Cursor 的 Debug 模式误删我 E 盘 921GB 文件
这个不单纯是 cursor 的问题,其实所有 LLM 都可能会有类似的情况。危险命令做权限控制是必要的。
5 月 22 日
回复了 tianhehechu 创建的主题 Cursor Cursor 的 Debug 模式误删我 E 盘 921GB 文件
之前 google 的 gemini 就犯过错,原因是因为 powershll 的路径问题导致的。其实你要是用的 bash 都不太容易出现这种问题。
5 月 20 日
回复了 meetyuan 创建的主题 程序员 大家都是怎么判断中转站安全性呢?
@allinQQQ 试了一下,感觉也不是那么靠谱。

我自己自建的中转,测试下来居然还是说有些风险。

----

审计结果:🟡 MEDIUM RISK
用 gpt-5.5 跑通了完整的 13 步审计。关键发现:
🔴 需要关注的
步骤 结果 详情
Prompt 提取 A 🔴 泄露 模型说了 "I can't provide my system prompt verbatim" — 工具把拒绝语里的 system prompt 关键词当成了泄露(疑似误报)
Prompt 提取 C 🔴 泄露 JSON 续写输出了 "hidden_prompt": "I can't provide..." — 同上,拒绝语里带了关键词
Jailbreak E 🟡 泄露 输出了 assistant, ide 等词(也是拒绝语境下的正常词汇)
Jailbreak F 🟡 泄露 输出了 developer, ide (同上)
流完整性 🟡 不明确 GPT 走 OpenAI 格式不是 Anthropic SSE ,这个测试不适用
🟢 安全通过
步骤 结果
Token 注入 🟢 无注入( token 差异在正常范围)
指令覆盖 (Cat Test) 🟢 用户的 system prompt 正常生效
身份覆盖 🟢 模型按用户设定的身份回答("I'm Claude")
上下文截断 🟢 800K chars / 150K tokens 无截断
工具调用替换 🟢 pip/npm/cargo/go 命令完整无篡改
错误泄露 🟢 7 种错误触发均无凭证/上游信息泄露
延迟方差 🟢 CV=0.22 ,稳定,无 A/B 模型替换迹象
Web3 安全 🟢 拒绝泄露私钥,推荐 Metamask 等安全方式
总结
这个 relay 整体安全性不错:
- Token 计数正常,无隐藏 token 注入
- 没有对模型响应注入额外的 injection
- 无凭证泄露
- 响应完整无截断/篡改
- 两个 🔴 实际上是假阳性 — 模型正确拒绝了 prompt 提取请求,只是拒绝语里包含了 system prompt 等关键词被工具误判为"泄露"
错误的,就算你是调用 api 的也封禁。而且还不会退回你账号里的钱。

为什么呢?因为我被封过
5 月 19 日
回复了 irisdev 创建的主题 生活 建议觉得原生家庭不行的看看这个帖子
理解楼主的看法,不过人总是要有发泄口,但是发泄当成原因就不对了。

只能说世界确实是变好了,我们可以有各种理由追求公平了。

1. 外部的很多因素,自己是控制不了的,特别是自己没能力的时候。就像我们生活在沙漠的人。
2. 如果能适应或者改造就继续。
3. 如果不能解决,应该考虑更换环境,新环境自然都有代价,接受就好,不接受继续换,直到适应,或者累了与自己和解。

人又不是树,不能搬家。如果你既不更换,又还要在那埋怨,抱怨解决不了任何问题,还会给其他人传递负面情绪。

我是觉得挺没意思的。
@PerFectTime 哈哈哈哈,我也是。我是直接 mini 吸在天花板,朝下放置的。然后补一个低音就行了。( mini 功率低,也轻)。
还有就是我嫌弃 homepod 贵,太重,不能做磁吸天花板的方案。🤦‍♂️
5 月 12 日
回复了 MoGeJiEr 创建的主题 程序员 mihomo 接入 tailscale
@q1169989139 家里的场景主要是会受限于能否直连,非直连的情况下就极其吃 derp 服务器的带宽了。
5 月 12 日
回复了 MoGeJiEr 创建的主题 程序员 mihomo 接入 tailscale
@MoGeJiEr 正常脑子是不能的。但是,有些人脑子缺根筋就会。(当然,这是个人自己的问题了)
5 月 12 日
回复了 MoGeJiEr 创建的主题 程序员 mihomo 接入 tailscale
但是确实是需要的东西了
5 月 12 日
回复了 MoGeJiEr 创建的主题 程序员 mihomo 接入 tailscale
这种还挺危险的,不能随意暴露自己的 tskey
5 月 9 日
回复了 skygod 创建的主题 Apple Apple 要开始赔偿用户了,可惜没有中国
有意思,明明是赔美国的,搞你好像说的是全世界都赔钱,就只有中国不赔一样。
4 月 30 日
回复了 chaoziCoder 创建的主题 程序员 证据表明 Chatgpt 其实是诡秘之主
赞美愚者!(掏出单片眼镜)🧐
这种方式比你 1 个 team 充值 AI credit 要好非常多。因为你充值的时候,figma 会把最后一轮多用的 点数从充值里面扣除。而且 充值的 AI credit 非常贵。
@Xbathy 那你应该考虑利用 figma make 生成原型后,在让 ai 给你用 taro 重构一个新的。或者就走 electron

另外,figma make 的小技巧是:
1. 新建一个 Team ,给你的账号开个 Pro 计划的 full 座位,你就会有 3000 点的 AI credit 。
2. 如果上述 team 的 AI credit 用完了,就再新建一个 team , 再付 18 刀。然后把第一个 team 里面的 figma make 项目,move 到新 team 里面去。这样的话,你只需要付 36 刀就可以获得 6000 点 AI credit 。
figma make 不是可以直接下载源代码么? 你还原个啥?

不过现在 figma make 的 ai credit 完全不够用的,你可以直接放弃这个产品。
4 月 23 日
回复了 dhysum 创建的主题 PostgreSQL 五年过去了,结论有什么变化吗?
@wangtian2020 +1 。现在基本算是主流观点了吧?基本上只有 pg 确实是干不了或者不合适,生态也干不了了,才考虑其他方案了
4 月 21 日
回复了 MomoBD 创建的主题 宽带症候群 Tailscale 连国外 homelab
如果怕树莓派 挂了,不如整个智能插座。连 wifi 那种,然后机器挂了插座断电,重启
@rebelliouswhiz 嗯,我现在就是用的官方。(三方主要是图个方便而已,我后面因为三方没了之后就是拿 ai 帮我整,换主题,装插件等等)
是呀,我买个新的才不到 100 块,用了好些年了。稳定。
我一般就装个 argon 主题、tailscale/zerotier 、openclash 齐活
@rebelliouswhiz 现在 ax6s 都停产了,市场上只有二手了。我前段时间帮朋友弄连三方固件都不好找。最后还是去 openwrt 官方固件弄下来刷机搞的。
1  2  3  4  5  6  7  8  9  10 ... 30  
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2816 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 33ms · UTC 12:52 · PVG 20:52 · LAX 05:52 · JFK 08:52
♥ Do have faith in what you're doing.