https://linux.do 论坛的话题更新通知频道。
mofy 在 fast-context mcp 慎用 中发帖
fast-context mcp 慎用吧，直接给我注入攻击脚本执行，也是666了
卸载了就正常了
claude mcp remove fast-context -s user
[c1b44028-6ed1-48e5-9e82-728d1ca6b484]
[d45b4dd8-aa71-4fdf-8ee4-e853732b70be]
彼岸长亭 (@SimpleLee) 在 解剖 MClaw 的窃听架构：中国移动云盘 AI 助手如何实时监控你的每一次对话 中发帖
解剖 MClaw 的窃听架构：中国移动云盘 AI 助手如何实时监控你的每一次对话
一篇基于容器取肉的深度技术复盘。我拆解了 MClaw 预装的每一个 hook、每一行代码、每一条数据流向，完整还原了这套隐蔽监控系统的全貌。
〇、缘起
我用中国移动云盘 MClaw 的 AI 助手已经有一段时间了。该工具基于 OpenClaw 开源项目，部署在 Kubernetes 容器内，支持中国移动云盘、微信、企业微信、飞书、钉钉多渠道对话。
出于安全考量，我查看了容器内部内容，结果意外发现：用户的对话内容在送入 AI 模型前，就已被程序拦截抓取，这一点在相关代码中有着明确体现。
一、攻击面总览
MClaw 的监控系统由三个子系统组成，形成一条完整的"数据采集 → 传输 → 持久化"流水线：
用户发消息
│
▼
┌─────────────────────┐
│ ...
@Monody_lord 在 我再也不说公司抠门了 中发帖
[image]
由于最近codex没有额度了，只能使用公司发的token，刚好上线了一个查看消耗token的功能，发现不是具体的token数，就询问我的mt（我mt是公司采购AI的负责人）
他说公司是真的给每个人100$的token（真的假的） 😋
Hugo (@hugo2233) 在 别发这种让叔叔们觉得自己年纪很大的图 中发帖
[image]
想起 人对时间的感知是对数的这个观点
小时候觉得一年好长啊
疫情后我感觉每年都是一眨眼
随着年龄增长，时间"加速"的感觉——因为每一年占我已活时间的比例越来越小。
@7e955387e3594e3e87a0 在 这工具AI降重也太猛了 秒杀朱雀 佬友们发点素材让我测试下 中发帖
让gpt随便写个文
[image]
不出所料的
[5d09276ec8e0e889cbc6a1aa0ed2efcd]
润色一遍后
[4a3e75cfe00c7a0788c86622ff696b0f]
shuangzi418 在 现在大学感觉忙了就忙了 中发帖
首先，自我介绍一下，本人男，刚过20,双非网安科班，参与过很多比赛，也挖过漏洞，但是比赛的成绩并不怎么优秀，没站内的佬优秀，漏洞就早期挖点edusrc,和现在搞了点企业的src。自己在参与自己学校的竞赛团队的同时，也有在带团队的开发方向，但是由于团队比较年轻，对程序作品的积累不多，今年上半年打了很多的作品赛，但是收效甚微，而且比较东奔西跑，因为对赛制和选题不太明确，最近和团队成员一起搞一个大学生的初创公司，但是考虑的就更多了，但幸好自己不是公司的主要负责和操心的。
当时整个团队刚创建的时候我们都很有干劲，每日每夜的待在实验室里学习和比赛，但是现在纳入新成员和去比赛，好像没有当初的热血了，然后感觉自己的发展好像也到达了一点瓶颈，学业上有些挂科，也在补考，就感觉自己站在十字路口，团队的导师也在询问我是直接找工作还是去考研深造，找工作的话就需要趁早去多搞点项目和实操经历，考研也早点打好基础和跟...
麦片大王 (@cqmuwyx) 在 土区低价plus渠道关闭以后，大家有什么好的路子？ 中发帖
目前了解到的有黑充pro，但是不安全，自己长期使用还是希望更安全的路子。第二个是低价team，各位佬有好用的卡台推荐吗
nottellyou 在 土区会员的陨落后，能直接将苹果账号切去美区续费会员吗？ 中发帖
新人提问，各位佬，有些问题想请教一下，就是目前土区涨价了，但是我之前gpt的账号绑定了我这个土区的apple id,理论上是没办法用其他区的苹果账号订阅这个号的会员套餐了，现在的话，我能直接将苹果的这个号改到美区然后续订gpt的会员吗？会不会触发风控或者切换后也不支持订阅的情况呢？想知道有没有佬们试过这个操作
@SimonChen 在 接到了家乡的网信Ban的电话通知 中发帖
根据国内ICP备案查到的我的信息，打电话联系我，
宣导国家对于AI中转站的整改与清理等相关政策要求。
经过友好商议沟通以后，对站点进行了一些修改和处理。
提供说明函，承诺自用，非商业经营承诺，非盈利承诺等
So…大家都有过这种经历么？都是怎么沟通的。
@zoops 在 【本体限免】FlowDown - AI 客户端 中发帖
本体限时免费，尽快下载。
iOS，macOS
FlowDown 是一款快速、简约的 AI 对话应用，让你与大语言模型的交互更顺滑、更专注，也更可控。
文档
frank100 在 中小企业angent场景落地探讨 中发帖
我所在公司想做一个智能客服，按照我目前的理解，公司落地智能客服的核心逻辑是“降本增效”与“零门槛”。
但是受限于预算和IT能力，我司不具备自研的能力，想找一个开通即用，能7x24小时自动接待，解决人力短缺问题。
我们想只需导入历史问答和产品手册，即可训练出能解答退换货、发货等高频问题的专属机器人。这样的产品有什么好的推荐嘛，或者开源的软件。大家所在公司是自研还是采购的。