AI 资讯

跟进 AI 的项目、产品与讨论

已同步 36981 条公开资讯,来源和发布时间保留在每条记录中。

AIGOOD 已同步公开来源;每条资讯详情保留来源和原文链接。

社区讨论V2EX 技术

API 中转站能看到你全部 prompt 和回复,为什么没有一个「厂商端到端加密」的标准?

最近 X 上几家比较知名的中转站被曝出售 / 泄露用户的 key 和对话记录,正好把我憋了一阵子的一个想法说出来,请大家看看这个方案在密码学上有没有硬伤。 现状:中转站是个能拆信的邮递员 用第三方中转的都知道,你的请求体——prompt 、系统提示词、附件内容、模型回复——对中转站是完全的明文。它技术上可以做缓存、做审计日志、做「模型质量分析」,当然也可以直接拿走你的代码和商业数据。TLS 只保护你和它之间、它和厂商之间这两段传输,中转服务器内存里躺着的永远是明文。 等于你把信用快递寄信,快递公司全程可以拆阅。…

社区讨论V2EX 技术

API 中转站能看到你全部 prompt 和回复,为什么没有一个「厂商端到端加密」的标准?

最近 X 上几家比较知名的中转站被曝出售 / 泄露用户的 key 和对话记录,正好把我憋了一阵子的一个想法说出来,请大家看看这个方案在密码学上有没有硬伤。 现状:中转站是个能拆信的邮递员 用第三方中转的都知道,你的请求体——prompt 、系统提示词、附件内容、模型回复——对中转站是完全的明文。它技术上可以做缓存、做审计日志、做「模型质量分析」,当然也可以直接拿走你的代码和商业数据。TLS 只保护你和它之间、它和厂商之间这两段传输,中转服务器内存里躺着的永远是明文。 等于你把信用快递寄信,快递公司全程可以拆阅。…

社区讨论V2EX 技术

API 中转站能看到你全部 prompt 和回复,为什么没有一个「厂商端到端加密」的标准?

最近 X 上几家比较知名的中转站被曝出售 / 泄露用户的 key 和对话记录,正好把我憋了一阵子的一个想法说出来,请大家看看这个方案在密码学上有没有硬伤。 现状:中转站是个能拆信的邮递员 用第三方中转的都知道,你的请求体——prompt 、系统提示词、附件内容、模型回复——对中转站是完全的明文。它技术上可以做缓存、做审计日志、做「模型质量分析」,当然也可以直接拿走你的代码和商业数据。TLS 只保护你和它之间、它和厂商之间这两段传输,中转服务器内存里躺着的永远是明文。 等于你把信用快递寄信,快递公司全程可以拆阅。…

社区讨论V2EX 技术

API 中转站能看到你全部 prompt 和回复,为什么没有一个「厂商端到端加密」的标准?

最近 X 上几家比较知名的中转站被曝出售 / 泄露用户的 key 和对话记录,正好把我憋了一阵子的一个想法说出来,请大家看看这个方案在密码学上有没有硬伤。 现状:中转站是个能拆信的邮递员 用第三方中转的都知道,你的请求体——prompt 、系统提示词、附件内容、模型回复——对中转站是完全的明文。它技术上可以做缓存、做审计日志、做「模型质量分析」,当然也可以直接拿走你的代码和商业数据。TLS 只保护你和它之间、它和厂商之间这两段传输,中转服务器内存里躺着的永远是明文。 等于你把信用快递寄信,快递公司全程可以拆阅。…

社区讨论V2EX 技术

API 中转站能看到你全部 prompt 和回复,为什么没有一个「厂商端到端加密」的标准?

最近 X 上几家比较知名的中转站被曝出售 / 泄露用户的 key 和对话记录,正好把我憋了一阵子的一个想法说出来,请大家看看这个方案在密码学上有没有硬伤。 现状:中转站是个能拆信的邮递员 用第三方中转的都知道,你的请求体——prompt 、系统提示词、附件内容、模型回复——对中转站是完全的明文。它技术上可以做缓存、做审计日志、做「模型质量分析」,当然也可以直接拿走你的代码和商业数据。TLS 只保护你和它之间、它和厂商之间这两段传输,中转服务器内存里躺着的永远是明文。 等于你把信用快递寄信,快递公司全程可以拆阅。…

社区讨论V2EX 技术

API 中转站能看到你全部 prompt 和回复,为什么没有一个「厂商端到端加密」的标准?

最近 X 上几家比较知名的中转站被曝出售 / 泄露用户的 key 和对话记录,正好把我憋了一阵子的一个想法说出来,请大家看看这个方案在密码学上有没有硬伤。 现状:中转站是个能拆信的邮递员 用第三方中转的都知道,你的请求体——prompt 、系统提示词、附件内容、模型回复——对中转站是完全的明文。它技术上可以做缓存、做审计日志、做「模型质量分析」,当然也可以直接拿走你的代码和商业数据。TLS 只保护你和它之间、它和厂商之间这两段传输,中转服务器内存里躺着的永远是明文。 等于你把信用快递寄信,快递公司全程可以拆阅。…

社区讨论V2EX 技术

API 中转站能看到你全部 prompt 和回复,为什么没有一个「厂商端到端加密」的标准?

最近 X 上几家比较知名的中转站被曝出售 / 泄露用户的 key 和对话记录,正好把我憋了一阵子的一个想法说出来,请大家看看这个方案在密码学上有没有硬伤。 现状:中转站是个能拆信的邮递员 用第三方中转的都知道,你的请求体——prompt 、系统提示词、附件内容、模型回复——对中转站是完全的明文。它技术上可以做缓存、做审计日志、做「模型质量分析」,当然也可以直接拿走你的代码和商业数据。TLS 只保护你和它之间、它和厂商之间这两段传输,中转服务器内存里躺着的永远是明文。 等于你把信用快递寄信,快递公司全程可以拆阅。…

社区讨论V2EX 技术

API 中转站能看到你全部 prompt 和回复,为什么没有一个「厂商端到端加密」的标准?

最近 X 上几家比较知名的中转站被曝出售 / 泄露用户的 key 和对话记录,正好把我憋了一阵子的一个想法说出来,请大家看看这个方案在密码学上有没有硬伤。 现状:中转站是个能拆信的邮递员 用第三方中转的都知道,你的请求体——prompt 、系统提示词、附件内容、模型回复——对中转站是完全的明文。它技术上可以做缓存、做审计日志、做「模型质量分析」,当然也可以直接拿走你的代码和商业数据。TLS 只保护你和它之间、它和厂商之间这两段传输,中转服务器内存里躺着的永远是明文。 等于你把信用快递寄信,快递公司全程可以拆阅。…

社区讨论V2EX 技术

API 中转站能看到你全部 prompt 和回复,为什么没有一个「厂商端到端加密」的标准?

最近 X 上几家比较知名的中转站被曝出售 / 泄露用户的 key 和对话记录,正好把我憋了一阵子的一个想法说出来,请大家看看这个方案在密码学上有没有硬伤。 现状:中转站是个能拆信的邮递员 用第三方中转的都知道,你的请求体——prompt 、系统提示词、附件内容、模型回复——对中转站是完全的明文。它技术上可以做缓存、做审计日志、做「模型质量分析」,当然也可以直接拿走你的代码和商业数据。TLS 只保护你和它之间、它和厂商之间这两段传输,中转服务器内存里躺着的永远是明文。 等于你把信用快递寄信,快递公司全程可以拆阅。…

社区讨论V2EX 技术

API 中转站能看到你全部 prompt 和回复,为什么没有一个「厂商端到端加密」的标准?

最近 X 上几家比较知名的中转站被曝出售 / 泄露用户的 key 和对话记录,正好把我憋了一阵子的一个想法说出来,请大家看看这个方案在密码学上有没有硬伤。 现状:中转站是个能拆信的邮递员 用第三方中转的都知道,你的请求体——prompt 、系统提示词、附件内容、模型回复——对中转站是完全的明文。它技术上可以做缓存、做审计日志、做「模型质量分析」,当然也可以直接拿走你的代码和商业数据。TLS 只保护你和它之间、它和厂商之间这两段传输,中转服务器内存里躺着的永远是明文。 等于你把信用快递寄信,快递公司全程可以拆阅。…

社区讨论LinuxDo 最新

gpt一直在报错502,大家有这种情况吗

Invalid prompt: your prompt was flagged as potentially violating our usage policy. Please try again with a different prompt: Reasoning models | OpenAI API 一直报这个错误,我是sub2api反代,非常多的账号都报这个错,难道风控又升级了?

社区讨论LinuxDo 最新

gpt-Astra是骗局 大家不要再用了!!!

pro用户 日区 固定ip 经过重置之后我晚用起来就感觉怪怪的了 经常干活干到一半停下来,以及昨天晚上让他写个bug,方案明明已经讨论了好几轮,结果最终写完的成品才发现完全写偏了。。。。。还有fb5来擦屁股! 今天刷了一下L站才知道很多人都姜汁了 鹈鹕测了一下给我气笑了

社区讨论LinuxDo 最新

GPT-6疯狂报Invalid prompt:

正在跑实验呢 突然怎么都用不了了 我还以为是我的问题 重开个窗口试了一下,让他看一下本地某个服务是否运行都会提示Invalid prompt: your prompt was flagged as potentially violating our usage policy. Please try again with a different prompt:

社区讨论LinuxDo 最新

Codex的新版上下文压缩被官方关了?

Codex桌面端从0.153.4升级到0.154.0之后, Astra的上下文压缩又变成了旧版的那种压缩方式了. 查了下, 说: “上下文压缩的本地实验开关仍为 true,但当前服务端模型目录里,gpt-6-astra 的 supports experimental context 已是 false” 意思是官方故意给Astra的这个值在更新里给改成了false呗? 难道是官方觉得不好用有bug就给关上了吗, 那我还要不要打开呢

社区讨论LinuxDo 最新

菲区pro20、48team这额度对吗?

这是48team的五小时,纯用6-astra 这是菲区pro20,选了6-astra,我看也有一些luna调用 这么看倒是48team的额度差不多70,pro20的额度1400+,是team的20倍 下午等team刷了五小时额度,拿5.6蹬满再来更新看看有什么区别

技术社区博客园首页

简历上每个名词,都是一张发给面试官的提问许可证 - 编程一生

【摘要】先说结论。简历上每一个名词,都是你亲手发给面试官的提问许可证。 名词越炫,他下钻的落点越深。而落差一旦暴露,被问倒这一条还算轻的。真正贵的是连你真做过的那部分,也一起被打折。 我最近帮人改简历改得比较多,尤其是 AI 项目那一段。这一段是眼下最容易翻车的地方,因为词儿都太新太好听了,写的人自己都容易 阅读全文