广东移动 AI Token 套餐遭吐槽:API 裸奔 HTTP,安全机制形同虚设
近日,广东移动推出的 AI Token 套餐在技术社区引发热议。有开发者爆料指出,该服务的 API Endpoint 竟然未使用 HTTPS 加密协议,导致用户的 API Key 直接明文裸奔在互联网上,存在极大的安全隐患。尽管江苏移动此前高调宣传其 AI Token 业务销量突破 8 亿,但广东移动此次在基础安全设施上的“低级失误”...
阅读全文实时动态 / 第 578 页
追踪 AI、开源与工程领域的重要动态。
近日,广东移动推出的 AI Token 套餐在技术社区引发热议。有开发者爆料指出,该服务的 API Endpoint 竟然未使用 HTTPS 加密协议,导致用户的 API Key 直接明文裸奔在互联网上,存在极大的安全隐患。尽管江苏移动此前高调宣传其 AI Token 业务销量突破 8 亿,但广东移动此次在基础安全设施上的“低级失误”...
阅读全文知名开发者Simon Willison更新了其实用工具“Claude Token计数器”,新增了模型对比功能。该工具允许开发者直观地比较不同Claude模型(如Haiku、Sonnet及Opus)在处理相同文本时的Token消耗差异。随着Claude家族模型阵容的扩大,这一功能对于开发者优化AI应用成本至关重要。通过精确计算Token...
阅读全文微软在GitHub正式发布了开源项目“Sudo for Windows”,允许用户在终端中直接以管理员权限执行命令,无需依赖传统的UAC弹窗。尽管社区指出开源工具gsudo早已实现类似功能且更丰富,但微软官方的介入标志着Windows开发者体验的重大升级。此举进一步抹平了Windows与Linux在命令行操作上的差异,顺应了现代开发者...
阅读全文一位开发者在技术社区吐槽,其尝试利用Codex AI编写Windows端的Outlook多账号管理软件,结果耗尽了两个Plus账号和三个免费额度共计约5小时的算力,最终仍以失败告终。问题的核心在于AI难以独立处理繁琐的OAuth登录认证及复杂的系统集成逻辑,产出的程序仅有个空壳无法实际使用。这一经历生动揭示了当前AI编程工具在处理企业...
阅读全文针对当前AI智能体开发“重复造轮子”的痛点,开源社区发布了通用型Agent框架“琥珀生態瓶”。该框架采用高度模块化设计,将智能体拆解为控制器、工具等六大组件,允许用户仅通过配置文件和提示词快速构建特定Agent。其独特的“生态层”支持多智能体团队协作与复杂任务编排,并兼容ChatGPT OAuth,旨在为开发者提供一套从单Agent到...
阅读全文随着AI订阅服务的普及,用户因个人额度闲置而萌生共享或置换账号的想法,但随之而来的封禁风险不容忽视。近期社区讨论聚焦于Claude和ChatGPT的合规使用边界,特别是关于生成NSFW内容、探讨敏感话题等行为是否会导致账号被封。这揭示了当前AI消费模式下,用户对成本分摊的需求与平台严格的服务条款(ToS)之间的尖锐矛盾,也警示了在非官...
阅读全文一位开发者记录了使用 AI 解决模型故障的深刻体验。在 Claude (Sonnet 4.6) 无法正常工作且多次手动排查失败后,作者尝试将错误截图发送给 Codex 模型。令人意外的是,Codex 仅耗时 4 分 47 秒便完成了修复。这一经历引发了作者对思维惯性转变的思考:尽管已深度投入 AI,但在遇到技术难题时仍未第一时间想到利...
阅读全文针对开发者在VSCode等环境中管理多个AI模型的需求,全新工具cc-switch正式发布。这是一款跨平台的桌面端“全能开关”工具,集成了Claude Code、Codex、OpenCode、openclaw以及Gemini CLI等主流AI编码助手。该工具解决了不同AI CLI工具切换繁琐的痛点,允许用户在统一界面下灵活调用不同大模...
阅读全文本文介绍了一位开发者利用周末时间,结合 Claude 的设计功能与大模型能力,快速开发并上线的一款地图知识小游戏。作者通过实测展示了当前 AI 辅助编程工具的高效性,证明了即使在没有深厚专业背景的情况下,利用 AI 也能在极短时间内完成从概念到产品的落地。这不仅是对 Claude 新功能的有趣探索,更是 AI 时代“超级个体”开发模式...
阅读全文一位独立开发者为了深入研究 AI 视频赛道并寻找变现机会,推出了名为“AI Tube Stats”的数据追踪平台及配套的 Chrome 浏览器插件。该平台目前已聚合 100 多个 AI 相关频道,能够实时追踪订阅数、播放量等核心数据,并提供热门视频排行榜功能。此外,其开源的“YouTube Channel RSS Extractor”...
阅读全文这项技术展示了一种无需支付昂贵API费用即可实现AI智能体之间对话与协作的轻量级解决方案。通常,构建多智能体系统依赖OpenAI或Anthropic等昂贵的云端API,导致部署成本高昂且受限于网络。该项目提出了一种创新的本地化架构,允许开发者在本地环境运行模型,使智能体能够通过特定协议相互通信。这种方法不仅大幅降低了开发与运维成本,还...
阅读全文这个交互式项目精心策展了36种机械键盘与轴体声音,涵盖了从1985年的IBM Model M到现代Topre和定制轴体。用户在浏览时,只需敲击自己手中的物理键盘,即可实时听到对应轴体的发声反馈。项目引用了大量开源音频资源,并详细解析了轴心、弹簧等结构对音色的物理影响,同时也客观指出设备差异带来的听感局限,将其定义为一次听觉探索而非购买...
阅读全文本文深入剖析了公众对AI负面情绪骤增的深层心理机制。调查显示,专家与公众对AI的看法存在巨大鸿沟,且公众的排斥感正升级为厌恶。文章指出,这种反感源于“恐怖谷”效应的泛化:AI在文本、语音和交互中不断诱发人类的社会期待,却又因缺乏真实的理解与意识而屡屡打破这些期待。这种“似人非人”的错位激活了人类规避疾病、危险及死亡提醒的本能防御机制。...
阅读全文一位 AI 开发者在社区反馈,其项目依赖的 MiniMax 官方 API 近期性能严重下滑,响应延迟从原本的 10~30 秒恶化至最低 30 秒,升级高速套餐后依然缓慢,导致用户体验受损。鉴于 Kimi 存在编程外使用限制且速度不佳,GLM 亦被排除,该开发者急需寻找国内直连、稳定且响应在 10 秒以内的小参数模型作为替代方案,并考虑...
阅读全文本资料汇集了一系列关于人工智能(AI)在内容创作领域实际应用的实战教程。课程内容全面覆盖了AIGC(人工智能生成内容)的主要赛道,包括如何利用AI替代人工进行文案写作、文字设计与视频剪辑、图片处理与生成、AI动画制作流程、以及高难度的自然灾害视频生成辅助。此外,还深入探讨了AI数字人的制作思路及剧情片创作逻辑,并附带了相关AI工具网站...
阅读全文随着AI需求激增,国内算力资源正面临紧缺现状。近期,智谱GLM、MiniMax、阿里百炼等多家主流大模型厂商纷纷实施“限购”或周额度限制,DeepSeek仅提供API,Kimi的额度也大幅缩水。与此同时,受身份验证加强影响,OpenAI及其相关注册通道的调用难度显著增加。这一现象表明,行业已从早期的低价、无限量争夺用户阶段,转向应对高...
阅读全文一位开发者成功将微软的4B参数图像转3D大模型TRELLIS.2移植至Apple Silicon芯片,使其摆脱了对Nvidia CUDA及专用GPU的依赖。原模型依赖大量CUDA定制内核,移植者通过改用纯PyTorch替代方案(如gather-scatter稀疏卷积、SDPA注意力机制及基于Python的网格提取),仅用数百行代码修改...
阅读全文一位开发者为了规避第三方支付的高昂手续费,利用 Claude、Codex 和 GLM 等 AI 模型,从零构建了一款极致轻量的聚合支付网关。该项目摒弃了传统 PHP 易支付方案中复杂的 Docker 和 MySQL 依赖,转而采用 Go 语言和 SQLite,实现了单二进制文件、跨平台的极简部署。作者强调,虽然代码生成由 AI 快速完...
阅读全文本文痛斥了科技行业中一种普遍的逃避行为:工程师和产品经理往往过度依赖“框架”、“系统”或“社会技术体系”等术语,试图通过工程化的方式来规避与人直接沟通和倾听的艰辛。作者指出,问题的核心在于我们往往因为专业傲慢而陷入“专家盲区”,错误地认为技术是唯一的知识,并假设用户是静态、同质的资源拥有者。文章强调,倾听并非盲目执行需求,而是要理解用...
阅读全文近日,Hacker News 上的一则讨论生动展示了 AI 编程工具的实战能力。一位用户分享道,他利用 AI 编辑器 Cursor 编写 Python 脚本,试图将废弃的 Windows Live Writer (.wpost) 格式文件转换为通用的 Markdown 格式。令人惊叹的是,Cursor 仅在第一次尝试中就生成了完全可用...
阅读全文