如题   今天还有兄弟们上班嘛  ，我到了公司发现比昨天少了一多半的人

[image]

土货500多斤 
 [猪猪]

情况是这样的： 
我们单位有自己的门户网站，面向网民的，建站是自己的平台，全部静态资源都上了cdn，资源都是腾讯云的。然后这几个月发现资源被盗刷的很厉害，带宽和流量嘎嘎刷，每个月都被刷了大几万成本。然后想问下有什么手段可以防止？之前分析流量发现盗刷的请求没有referer，然后我们设置了无referer就403，结果最近发现盗刷请求又加上了referer了。😭😭😭 
请教下各位佬有无啥好的手段，分析流量发现ip，ua等都没啥特征。

买了个webshare，我发现IP一直不变，但是谷歌搜索页下面的定位一天一个位置，这个定位它准吗，有参考价值吗

Claude Code 用第三方模型时，缓存命中率会暴跌。 
新版本的claude code cli 和插件都会随机的在message 里面的 
“system” : [ { 
“type” : “text”, 
“text” : “x-anthropic-billing-header: cc_version=2.1.37.3a3; cc_entrypoint=claude-vscode; cch=xxxxx;” 
} 
这个字段 加一个 cch=xxx 的东西，而这个 cch 这个玩意儿每次都是变化的，这就会导致变化一次就会重新创建一次缓存 
我只想说，这真算是价值观输出了。。。

衔接上一篇帖子


这次新版本呢，改动很大
主要呢就是添加了一个云同步功能
 [image] 
配置完成以后，后台自动把账号备份到云端，可以在后台查看的到
 [image] 
还有呢就是账号推送功能，这个在之前版本就有，不过没做好，就没提
[image] 
相信细心的佬已经注意到了，这个和我开发的team管理系统集成，可以一键把账号推送，还可以设置自动推送，方便开车上车
还在脚本界面添加了一个退出登录功能，因为如果走chatgpt的退出的话，之前推送或者获取的token会立即失效，使用脚本的这个退出token并不会失效，会一直有效到自然过期
[image] 
就添加了这个，至于什么时候更新，这个要等到年后了，快过年了，我已无心维护，所以年后更新
v10.0版本，修复了一些已知问题，优化了用户体验

我记得之前还看到过，现在重新回来三级，找了半天没有找到，只看到全站的邀请记录，没有看到创建邀请链接

佬们，假设我把google账号给龙虾，但是不充额度、不绑银行卡，让他自己薅羊毛会怎么样？ 
可以少量冲一点点费用让他开个头，最多羊毛薅一遍以后，慢慢干活。。。思路能行吗？能行我就买mini mac哇

如题，有没有vscode统计插件？用的抠抠搜搜的 🥲 
 [image] 
[image] 
[image]

谷歌刚刚发布 WebMCP–让AI智能体跳过「人类用户界面」，直接与现有的网站和Web应用深度交互。大家怎么看？

往年都没有灯的，今年好好看。昨天特意去拍的，对我们小乡村来说是非常罕见的了。 
 [IMG_20260213_232056]

你会“反向过年”码？ 
最近看到一个帖子，# 一大批年轻人，开始“反向过年”。真的有不少这样的年轻人嘛？我会，第一省钱。省时间。乡愁已经变成了一个淡淡的东西。没有了亲友的挂念。更让身心舒爽。错峰后回家看看老人即可。

[IMG_6181]

学习资源站活跃度一般，该站有hr ，较容易被玩死，请酌情申请，若有需要，请点赞后留邮箱，谢谢

今天看到GLM5都这么强了，从今天开始，尝试只用GLM5看能不能开发一款游戏出来。 
个人背景：后端开发，之前只接触一点前端，没有美工基础，没有独游基础 
开发工具：目前选择trae国内版，里面内置了GLM5，直接安装就可以用。 
前端框架本来要选择uni-app的，但是写起来不太舒服，没半小时候就放弃。然后又有选择，Cocos、Phaser和Godot。 
cocos：我搞了半天，不知道怎么AI进行写代码，遂放弃。 
phaser：写起来跟写前端一样，感觉还可以，就选择这个了。 
godot：没去看 
phaser有脚手架，我直接按照脚手架，node之前学前端的时候有安装了，用了pnpm直接用脚手架就安装成功了，现在是页面直接展示出来。先用GLM5生成一下玩法。 
 [image] 
然后又让AI帮我设计出一个比较合理的目录出来结构出来： 
game/ 
├── assets/     ...

华为云码道（CodeArts）代码智能体已全面接入GLM-5模型 
 [IMG_2602]

[image] 
[image]

[image] 
等佬们来薅的教程~(¯▽¯~)

感觉API消耗不起（太多太贵了） 
有没有朋友试过（听说好像可以），在 OpenClaw 里选择的是 “openai-codex” 这条 OAuth 订阅方案，而不是 API Key。 
如果行的话岂不是可以用白嫖来的Business去当token的供应源？