🌍 V2EX

[酷工作] [广州]安全服务工程师(政府/企业服务方向)

工作地点:广州番禺(视项目需要驻场或广东省内出差) 岗位职责 1. 负责政企客户现场安全服务工作,包括漏洞扫描、渗透测试、安全巡检、日志分析等; 2. 依据等保 2.0 、GB/T 20984 、公安 176 号令等标准开展信息安全等级保护测评、风险评估、基线核查等工作; 3. 输出符合政企规范的各类安全服务报告(渗透测试报告、漏洞扫描报告、安全评估报告等); 4. 协助客户完成安全运营工作,包括安全设备告警监测、事件研判、应急响应等; 5. 配合完成护网行动、攻防演练等专项安全任务; 6. 根据项目需要,接受客户现场驻点或广东省内短期出差。 任职要求 1. 熟悉国内政府及企业安全服务出报告的规范要求; 2. 了解等保测评、风险评估的制度和内容,熟悉基线核查流程; 3. 掌握主流安全产品(如 FW 、IPS 、WAF 、EDR 、堡垒机、态势感知等)的使用; 4. 具备渗透测试实战能力,熟练使用常见渗透工具; 5. 熟悉安全运营工作流程,能独立完成日常安全监测与处置; 6. 熟悉 ai agent 和大模型在网络攻防,安全运营,应急处置上的应用; 7. 具备良好的文档撰写能力和...
🌍 V2EX

[分享发现] 公网部署 deepseek harness 行为的猜测和提醒

估计有人已经将 dsh 部署在 vps 这类有公网的服务器上了,虽然原版严格限制 127.0.0.1 地址,但仍可通过反代或其他方式实现远程访问。如果没有增加鉴权或者认证措施,那就是一个裸奔的 dsh 网页。我猜会有这样顾头不顾腚的情况,给大家作个提醒吧
🌍 V2EX

[微信] 网络义父们,微信小程序用户上传图片一般怎么控制成本的?

各位大佬,前些天我业余做的个人小程序 ![恋恋双人记] https://postimg.cc/0b3PBRF2 陆续来了一些自然用户,它真的有人在用了!目前除了自己外,有十几对人,按小程序官方算累计用户有 230 多个。 早上有用户通过客服留言联系到我,希望其中一个模块添加图片上传功能,可是该小程序目前还是还未盈利倒贴钱的状态,用户多了的话,根本无力负担额外存储成本。 如何在不增加成本的情况下,让用户能有限度的上传少量图片?现在好下不容易来了点真实用户,不想让别人失望啊。 对象存储、微信云存储的免费额度都很少,超了都需要额外付钱。
🌍 V2EX

[职场话题] 不干程序员后干啥

也干了几年程序员了,干得比较平庸混口饭吃。现在一方面感觉形势在收缩岗位越来越少裁员越来越多,失业也是早晚的事;另一方面还在招聘的岗位也没啥信心能拿下。要是真不干程序员了,一时还真想不到有啥能干的(除了送外卖跑滴滴)。 都说趁早改行,改行干啥呢,各位佬有啥思路吗。
🌍 V2EX

[OpenAI] 汇报贴:关于 Codex Pro 额度消耗过快的排查

前情提要 https://v2ex.com/t/1234959?p=1#reply30 当时用了 outlook 邮箱注册了 3 个号,除了上篇帖子提到的问题之外,额度也不正常。体感只是 3 倍 plus 的量。 后来换了一个干净的,非新注册的 Gmail 。 换完的第一个下午,另一个同事直接诧异, [额度不会消耗的吗?] ,用了一下午掉了 1%。 现在我们用 sub2api 搭了内部的中转,两个换邮箱的 Pro 账号已经足够 10 个研发使用,这才是符合预期的 最后感谢当时兄弟们提供的信息!
🌍 V2EX

[分享创造] 一个 Skills 管理工具,解决一些痛点问题,已开源

现在 Skills 生态已经发展的很好了,而随着 AI Agent 的壮大,Skills 的管理也成了一个头痛的问题。 Agent 用的越多,Skills 却散落在各处 现在同时使用多个 Agent 变得很常见: 开发者可能在不同场景下使用: Claude Code Codex Cursor Gemini CLI GitHub Copilot Trae OpenCode CodeBuddy WorkBuddy ... 不同 Agent 的 Skills 通常保存在各自约定的目录中。 当只使用一个 Agent 、安装三五个 Skills 时,直接管理文件夹并没有什么问题。可是一旦 Agent 和 Skills 的数量增加,事情就变得复杂了。 你可能会遇到这些情况: 不知道电脑里一共安装了多少 Skills ; 不知道某个 Skill 被安装到了哪些 Agent ; 同一个 Skill 被复制到多个目录,占据了多个独立副本; 新安装一个 Agent 后,需要重新寻找和安装常用 Ski...
🌍 V2EX

[程序员] 为什么机器人一定是“人”呢

我一直有个没太想明白的问题:为什么现在的机器人,尤其是所谓的“通用机器人”,都在大力往“人形”方向设计? 人类真正厉害的,我觉得可能主要是“脑袋”——会思考、会学习、会判断、会适应环境。至于身体,其实并没有想象中那么优秀。 比如,想让机器人跑得快,为什么一定要用两条腿?轮胎不是更高效吗? 想让它拧螺丝,为什么还要设计一只机械手去拿螺丝刀?直接把手做成螺丝刀,不是更简单直接? 如果目标真的是“什么都能干”,那为什么是两只手?三头六臂听起来反而更符合“通用”的逻辑把。
🌍 V2EX

[分享创造] [分享创造] AetherPDF 1.1.0 正式发布:表单编辑 + 表格识别导出 + 逐条修复了上次帖子里大家反馈的问题

上个月发了个帖子介绍 AetherPDF ( 16 年自研 PDF 引擎 + AI 智能体),送了 20 个终生会员换反馈。 收到了很多认真的测试报告,非常感谢大家的测试和反馈,原贴链接: https://v2ex.com/t/1232634?p=2#reply141 这两周一直在赶 1.1.0 版本。这次新帖专门向当时认真测试的朋友们汇报结果。 今天正式通过审核上线。先放下载链接: Mac App Store: https://apps.apple.com/cn/app/aetherpdf/id6785851686 官网: https://aetherpdf.com 这个版本主要做了三件事: 大功能上新、用户问题逐条修复、体验细节打磨。 新功能 1. 表单编辑模式 1.1.0 最大的新功能。支持创建和编辑:文本框、日期、复选框、单选按钮、下拉列表、列表框、按钮。 属性面板:字段名、提示、默认值、只读/必填、外观(字体/颜色/边框)、动作(跳转/URI/提交) 批量操作:多选对齐、复制粘贴、全选删除 阅读模式下正常填写交...
🌍 V2EX

[小米] 啰嗦一下: 非常反感小米的 “预约” 按钮

每次看到小米新产品用这种预约就很烦,有产品就发,没有就写好准确什么日期发,非得写个预约,我当然不会去点,反正非常反感这种操作。 对小米产品不排斥,而且我也有很多小米产品,下次打算试下手机。 iPhone 用久了也感觉无聊的慌: iPhone 对 NFC 限制太大了,支付宝碰一碰支付都无法愉快的使用 还有对蓝牙后台的限制,导致我经常解锁不了九号电动车,对此深恶痛绝 下次可能在出小米 18 之后买个二手小米 17 体验体验。
🌍 V2EX

[OpenAI] [车找人]菲区 gpt pro20x 拼车 账号透明车|状态、账单、重置 额度等分 按照 oai 的额度等分

账号透明车|状态、账单、重置,全程自己可查 不口头报状态,不玩信息差,账号情况看得见。 上车后,可在「我的订阅」中: 实时查看所订阅账号的运行情况 每次开车都会收到对应账单 官方发放重置卡后,可由你自行操作重置 账号状态公开、订阅账单可查、重置操作自主,这才是真透明。 动态额度 按照号的额度动态分 新号周限 1000-5000 不等 完全是盲盒 老号基本 2200-3500 之间 [ 4 人车] 300 元 / 人|动态额度 按照号的额度动态平分 [ 3 人车] 400 元 / 人|动态额度 按照号的额度动态平分 [ 2 人车] 600 元 / 人|动态额度 按照号的额度动态平分 异常与退款说明 无论官方是否退款 我都退款 用车说明 只做长期稳定车,单次上车至少 1 个月 因个人原因中途退出,不支持退款 禁止突破限制、逆向工程等违规行为 后端已配置 GPT 审计模型和关键词拦截规则 需要上车,加微信:Debug1102
🌍 V2EX

[问与答] 淘宝网无法显示产品详情...

今天突然发现无法显示淘宝上的产品详情,其他都正常,就是进入产品页面没有详情内容。 查了一大通,换了电脑账号,换了网卡,有线/无线/手机热点,删了电脑里的爬砖软件,无济于事... 最后发现是账号问题,换了一个淘宝账号就正常了。 是不是触碰了淘宝的啥安全机制,如何解决,有经验的 V 友请教一下!
🌍 V2EX

[程序员] AI 时代,大家现在都是怎么重构老项目的?

目前有一些运行多年的 Java / Spring Boot 项目,随着业务不断迭代,逐渐积累了不少典型问题: Service 越写越大,一个类几千行 历史逻辑很多,不敢轻易删除 模块之间耦合越来越严重 重复代码比较多 一些早期设计已经不太适合现在的业务 单测覆盖率不高,导致重构风险比较大 很多业务逻辑只有看代码甚至问老开发才能理解 以前做这种项目的重构,基本都是人工: 读代码 → 梳理业务 → 找问题 → 设计新结构 → 小范围修改 → 测试 → 再继续改 现在 Codex 、Claude Code 这类 Coding Agent 已经可以直接理解和修改整个 Repo ,所以比较好奇,大家有没有真正把 AI 用到 大型存量项目重构 上? 最近看到的一些思路 比如给 Agent 配置专门的 Skill / Rules ,然后让 Agent 按类似下面的流程工作: 扫描项目 → 分析架构和依赖 → 找 Code Smell → 生成重构 Plan → 人工确认 → 分模块修改 → 编译 / 单测 → Diff Revi...
🌍 V2EX

[程序员] 从夯到拉锐评现存大模型

本次的评测基于个人使用的主观感受整理,结合能力,价格,速度,以及 copliot 和 open code ,claudecode ,codex 这四个 agent 来评判。 前排打个🦶先 1.minimax 拉完了 为什么把米尼麦克死老师放在第一位,是因为我至今为被 m 老师骗了 29 块钱而耿耿于怀,minimax2.5 属于是又快又烂的典范,第一次使用的人无不被他极快的生成速度惊艳,别管能不能用,你就说快不快吧。生成的代码大概率过不了编译器,这谁绷得住。 2.claude 夯 这个没啥好说的,a➗虽然犯下了包括但不限于傲慢之罪,背刺之罪,贪婪之罪,歧视之罪,10 块钱一句 hello ,封国区,封全世界各种离谱之罪 但没法否认在其他模型绕弯修不好 bug 的时候只能依靠 claude 大人力挽狂澜。模型和 agent 夯。 另外,再次致敬最尊重国人、最不会营销、最清白、最懂安全、最尊重版权、最不会蒸馏、最严于律己宽于待人、最喜欢给用户发福利、最不爱定制榜单、最不喜欢把模型降智给用户限流、最便宜、最喜欢人工维护、最不会全程让 AI 工作然后出岔子只会甩锅、最...
🌍 V2EX

[路由器] EdgeRouter 默认 RDNSS Lifetime 过短导致 iOS 设备唤醒时优先使用移动数据

这两天把家里 DNS 改成 RA 下发, 遇到了标题上的问题 使用 radvdump, 输出为: interface switch0 { AdvSendAdvert on; # Note: {Min,Max}RtrAdvInterval cannot be obtained with radvdump AdvManagedFlag off; AdvOtherConfigFlag off; AdvReachableTime 0; AdvRetransTimer 0; AdvCurHopLimit 64; AdvDefaultLifetime 1800; AdvHomeAgentFlag off; AdvDefaultPreference medium; AdvSourceLLAddress on; prefix [GUA Prefix] { ...
🌍 V2EX

[分享创造] 我的开源小项目 cc-gate,实现多个 claude code cli 多个 codex cli 窗口连接不同的大模型

项目地址: https://github.com/gongminami/cc-gate 功能: 把官方或多个中转站的大模型加到 claude code cli,codex cli ,hermes cli ,pi cli 的模型列表里 比如可以实现: 同时 4 个 claude cli 窗口,一个使用官方 fable 5,一个使用 deepseek v4 pro,一个使用中转站 a 里面的 deepseek v4 flash,一个使用中转站 b 里面的 deepseek v4 flash. 提醒,我只在 mac 下做了测试,win 下第一版本做了测试,后来没怎么测试,有可能会搞乱你的配置,对配置不熟悉慎用,万一搞乱了,我一般都丢给 hermes 让它帮我处理一下. 另外项目需要安装有 mimo2codex 我自己用着挺顺手的,没时间维护,有时间维护的项目里有我的联系方式,大家可以一起维护.
🌍 V2EX

[生活] 三线城市和村镇,养小孩成本多少的?

身边认识的一些人有年入上百的,但如果小孩要读国际学校,基本上也很难撑起来。 反过来,我经常看到些同学,动不动有 2-3 个小孩,工资也就 6 ,7k 在潮汕地区。 在三线养小孩成本那么低么? 考虑到时有小孩,放到老家养得了
🌍 V2EX

[程序员] 通过定义一个内核接口层 OpenKAL,实现了 C++通用交叉编译/构建,可以在 Windows 上交叉编译 Linux 和 macos 程序 (其实更通用 在任意 OS 交叉构建到任意 OS 程序)

注: 任意是指在 macos/windows/linux 任意一个 交叉编译到 macos/windows/linux openkal 通用内核接口规范: https://github.com/mcpplibs/openkal 构建工具: https://github.com/mcpp-community/mcpp 基于 openkal 交叉构建的具体示例: https://github.com/mcpp-community/mcpp/tree/main/examples/06-openkal-cross
🌍 V2EX

[问与答] 关于 docker desktop,遇到一个很奇怪的问题

win10 上的 docker desktop ,没有启动任何容器。但是 vmmem 会疯狂吃 cpu ,一直维持在 10%以上。 尝试关闭 Enable Scout image analysis 选项后,正常了,cpu 占用降到了 1%以下。 这很奇怪啊,我又没有开 backgroup scout SBOM indexing , 按理说不会在后台跑的,太奇怪了