“baseURL”: “极速API - AI API Gateway”, 
“apiKey”: “sk-cde8984f7335d6832d0a195592a1237f3b56493c2e0f737f802c7402fc5849ac” 
各位佬可以自取，蹬完为止，住各位佬用的愉快

[image] 
刷视频看到的 既然可以识别男主人意味可以人脸识别，依据逻辑推出来个陌生人不正常时间段拜访不是轻而易举 😶

我从quake上拉了批有mcp协议的资产来跑。30个目标，17 个确认是MCP服务器，15个完全没有认证 
可见mcp的安全问题非常严重！！！ 
其实我自己在工作中vibecoding出来的mcp服务都是没鉴权的，并且搭到了公网上(嘻嘻 因为我防火墙配置了白名单，作为一名安全从业者我后来还是加上了鉴权) 
为啥mcp暴露面这么严重？ 
MCP默认不强制认证，FastMCP、mcp-go 这些主流框架都是没有鉴权的 
我扫了什么，挑几个说： 
1.某教务系统：一个学生管理系统，无授权可以调用37个工具，有学生、教师、管理员相关功能。背后对应的应该是真实在运行的校园数据库，这个有点重 
2.两个数据库直连：一个 postgres-mcp，9 个工具；一个 mysql-mcp-server，10 个工具。这类是直接把数据库操作能力包了一层 MCP 暴露出来，可以直接调增删改查了 
扫描用的是Ag...

我媳妇下个月就要失业了。我们俩是高中同学，2017年一起毕业，在同一座城市做程序员，到今年也工作九年了。手里攒了一点点积蓄，有车但还没买房，厦门房价太高，实在买不起。 
她下个月1号就是last day，公司给了N+1差不多8+1的赔偿。我们还没生孩子，不过家里一直催得紧，她自己也有这个打算。我其实挺想让她先在家歇个一年半载，好好放松、顺便安心备孕。就是有点担心她一个人待着太闲，容易胡思乱想，可又不知道这段时间能让她做点什么好。 
其实，我有时候也在想，要是我被裁员了，我能做什么。。。

目前开了 Claude 20x 和 codex plus 
打算让 codex 指挥 claude工作，claude执行具体任务 ，codex提供思路。 
该怎么集成定义

agent写md文档的时候不太主动用图表，会导致整个叙事不适合人看，特别是复杂流程和进度的时候，加上这个会好很多大伙试试，有用记得给个心心。 
## Visual Documentation First

**Show, don't just tell. Use Diagram-as-Code to reduce cognitive load.**

- **Diagrams over text:** If explaining a flow, architecture, or dependency takes more than 3 paragraphs, draw a diagram instead.
- **Choose the right tool:**
  - `mermaid` (Default): Flowcharts, sequences, simple state mac...

早上摸鱼来看都是已经有16天了，下午怎么还能下降一天。有没有大佬能解答 
 [等级]

坐标广东 
目前身边已知 
目前已知 
561排名7w7 
581排名5w+ 
看着就恐怖 
我当年550+分左右都能有6w2 
然后去看了下招收的分数线，以前581分能稳读的广东工业大学，现在分数线逼近600；以前低一点的深圳技术大学，热门专业已经飙到590 
提出第一个疑问：现在学生努力的涨分速度，比不上分数膨胀的速度，对于学生该怎么办 
然后现在我也是作为一个刚入职场的小登，提出下面的疑问： 
以前的时代学历是有效的过滤器。大学是象牙塔，你可以“爽玩四年”，因为毕业时，企业会根据你的学历标签，把你对口地接引到相应的岗位（厂）里。只要你额外努力一点，你就能实现跨越，去到更好的地方。 
但是现在的就业学历滤网彻底失效。当满大街都是本科生甚至研究生时，学历不再是“能力的证明”，而仅仅变成了“筛选的门槛”。 
而且现在都倡导寒暑假必须实习，因为没有实习经验，简历在HR的筛选系统里连第一轮都过...

我写个福耀科技大学的避雷贴，为什么会被删帖？删帖理由如下： 
您的帖子被举报为不当言论：社区认为它具有冒犯性、侮辱性、属于仇恨行为或违反了我们的社区准则。 
就因为帖子里骂了两句曹德旺？ 
 [image]

拿到Clipper卡之后在APP里面尝试添加到钱包，死活加不进去而且还会显示乱码，没有具体的Error信息。经过尝试之后是因为系统语言的问题，把系统语言改为美式英语即可。安卓不知道有没有类似情况。 
记录备忘

我看佬们都是跑好几小时甚至几天，1M是不是有点太少了，我感觉得10亿才够吧？ 
[image]

You have 2 usage limit resets available. Run /usage to use one. 
刚才只有5%的 weekly limit，还想用一下，居然发现了这个隐藏功能。这是怎么回事儿？

手头的ai token 基本上都快到期了，mimo白嫖一个月，plus嫖了一个半月，现在遇到个问题就是下一步该续费呢还是走中转站。 预算不高，不是重度开发人员，也就用用Hermes 和简单的程序开发，不过plus每个周的限额都能用完。有没有佬说说我这种情况用中转站的话大约一月多少费用，如果用火山那个能够用的么？主要要稳定点的

搜索安装一个后端开发的skill 耗费60个credit 🥲 
pro账号 每月2000个credit 感觉最多20次会话 就没了，太贵了，甚至不如火山方舟的coding plan. 
 [image]

我司现在是给每个员工开通的gpt plus账号，但是每个人的额度很快就用完了，然后我搭建了一个sub2api。还是不够用，我们也考虑过开一个pro 20x的账号，用sub2api分发，我们研发有十个人，不知道这个并发会不会导致封号，还有就是有没有什么不参假稳定的中转站，能对公转账最好

opus 4.8 max思考巨慢有时候一个问题要等好久，不用max感觉质量也不咋好有什么好的方法吗是服务端这几天都很慢吗一次思考感觉要三四分钟起步

L站搞前端的多吗？我看见的很少，包括非我莫属也没看到有招聘前端的，或者找工作的。

[image] 
any一下午就没连上过gpt5.5，最后一次连上是中午12.47，下午有佬连上过吗，一直发继续发到现在都连不上了

本人准备从杭州出发,怎么样去香港最划算,然后住哪里,然后咋玩,主要任务是开卡,开券商的

从去年年底就开始用cursor 用到现在 感觉现在大家都在用 codex了 但是我感觉还是编辑器要好看代码一点儿呢 还是说我脱节了 有还在用cursor的佬友麻