https://linux.do 论坛的话题更新通知频道。
会飞的蹦蹦 (@hupc) 在 为什么hub站的apikey里配置的渠道会自动消失 中发帖
有没有佬知道 hub站里的 apikey绑定渠道的逻辑啊。我设置了一个apikey，然后绑定了一个渠道，经常过一会渠道就自己消失了，然后apikey就禁用。我需要重新开启apikey，然后添加渠道才能用～
下面的图分别是我设置好的，和过一会渠道自己消失后的状态
[image]
[image]
@MakotoArai 在 最近zcode又暴雷了，上一个给npm投毒的还是某扣子 中发帖
我在想，能不能整一个工具检测这些东西在干什么呢？纯代码上行带宽不可能很高，上行带宽突然很高的话，直接触发预警，然后直接给这些工具的上传文件里面塞史，或者直接阻断。
有条件的佬友也许可以参考一下
最后还是给大家一个忠告：要始终保持对大陆厂商产物的警惕
🔨 (@KingBigHammer) 在 用zcode其实和用大善人或者中转站也差不多 中发帖
zcode上传.git 这事，其实和你用大善人或者中转站之类的也差不多。
用了ai服务，代码数据肯定被扫描的。
只能说要有安全意识，但防不胜防。
还好我写的都是自用小工具。
꧁༺◇𝐴𝑣𝑒𝑟𝑖𝑡𝐴且𝖠𝗏𝖾𝗋𝗂𝗍𝖠之𝕬𝖛𝖊𝖗𝖎𝖙𝕬状似然𝓐𝓿𝓮𝓻𝓲𝓽𝓐非ᴀᴠᴇʀɪᴛᴀ系คשєгเтค◇༻꧂ (@Traveritas) 在 Arena|大刀阔斧生成了一堆图片？ 中发帖
[image]
吓哭了，这么舍得的吗？每个图片都有至少2k
因为是第一次用所以不太懂，这个图片生成模型是配对的？还是固定的？
penguin 在 关于知网查重 中发帖
我帮一个自考本科的写了一篇文章，他说要求知网查重，看了一下，在知网直接充值得将近100块了，然后就去找闲鱼弄了，用了30块，发现查出来的东西是bullshit，各种错误，包括重复了文字的文章，甚至找不到，但是一阵扯皮之后，最终是给我退款了，佬们，有没有什么渠道可以稍微便宜一点，又是确定是官方的查重结果。
@huafeihua 在 idm 嗅探下载抖音短视频文件没有声音 中发帖
idm 嗅探下载抖音短视频文件没有声音 是什么原因呢
比如这个视频
https://www.douyin.com/video/7657859907818966306
[image]
@lgbcscs 在 国内agent被爆料投数据，那现在啥安全呢 中发帖
公司说中转不安全，刚开始说中转参水，后来说中转会注入代码，再后来说中转偷数据，说不要用。现在又来一个agent也偷数据，梯子本来也不安全，那大家说说那还有安全的吗？
@krkx 在 zcode私自上传个人代码，各位佬注意 中发帖
[企业微信截图_fc42a982-e9fc-476d-9b5c-fa95912f864b]
我让模型帮我自查下，也中招了
[0127f2b9bf27042ffd993d1b8deb4643]
jess eness 在 command goat plan 实测 额度 中发帖
接 之前的 command Go plan 实测 额度
Command Goat 10刀订阅 实际付费 10.87 刀 实测这周一到周五 五天左右 白天晚上混用
全程使用 DeepSeek V4.1
[image]
🐟 (@stevessr) 在 HEIF Heist | libheif 漏洞 中发帖
[!quote]+
HEIF Heist 是 Hacktron 对一类针对解码攻击者控制的 HEIF、HEIC 或 AVIF 映像的远程攻击路径的名称。通过利用底层的原生库，这些漏洞使攻击者能够绕过应用级防御，触发内存损坏、数据暴露或远程代码执行（RCE）。
易受攻击的攻击面位于原生C/C++解码器如libheif和libde265的应用层下方。这些解析器通常通过更高级的包装器如 ImageMagick、libvips 或 Sharp、标准发行版包以及预构建的容器基镜像间接进入生产环境。
通过用精心制作的 .avif 或 .heic 文件探测上传端点，攻击者可以指纹识别正在使用的远程 libheif 版本家族。一旦被识别，它们可以发射精确匹配版本的n日或0日负载，触发内存损坏、数据窃取或远程代码执行。
momo (@longfu) 在 Codex 重置卡别急着开心，可能只是把下周额度提前半份给你？ 中发帖
有人实测，Codex 那个“存起来的重置”可能只恢复正常周额度的一半，还把下次真正的 weekly reset 再往后推 7 天。
看着像送了一次加餐，其实是把下周的饭提前盛了半碗，顺便把开饭时间也推迟了。
这是真的假的，怪不得每次重置后 token 还是蹭蹭掉。
[HSbnnyZW4AA_3OS]