今天abc看了啥🤔

  1. 今天是植树节,想试试和大家一起种一颗 tgcn 频道树 🌳 qwq这里是 今天abc看了啥 🤔,是 @var_log_ciel 的树枝 🌿 在频道树的第 5 层哦~(如果你也有公开频道,想成为这个频道的树叶的话,就去给 @tgtreebot 发送 /leaf abcthoughts {你的频道名} 吧! > <) ‎

    Forwarded from 🌲 TGCN 植树机器人 🌲
    今天是植树节,想试试和大家一起种一颗 tgcn 频道树 🌳 qwq

    这里是 今天abc看了啥 🤔,是 @var_log_ciel 的树枝 🌿 在频道树的第 5 层哦~

    (如果你也有公开频道,想成为这个频道的树叶的话,就去给 @tgtreebot 发送 /leaf abcthoughts {你的频道名} 吧! > <) ‎

  2. 请谨慎选择 @LivegramBot 作为你的私聊转发机器人,因为它正在使用你的私聊机器人主动向他人发送虚拟货币交易广告

    Forwarded from Yummy 😋
    请谨慎选择 @LivegramBot 作为你的私聊转发机器人,因为它正在使用你的私聊机器人主动向他人发送虚拟货币交易广告。

    在此期间,机器人所有者不会收到任何通知,广告也并未标注是由 @LivegramBot 发出。

    因此该操作正在误导对方是你在推广这些虚假消息。

    标签: #LivegramBot
    频道: @GodlyNews1
    投稿: @GodlyNewsBot

  3. 配图2

    今天abc看了啥🤔
    最近出于与某 Vue2 陈年老项目打架的需要,试用了 Cursor 和 Trae 这两个带 Agent 模式的 AI 辅助编程产品。 几天使用下来,结果比较悲观: 1. 两边都比较喜欢用 OKR 来 PUA 自己,让他针对大项目进行优化或者重构的时候,会创建一个 Markdown 文件记自己要干啥,但是每次新请求都会生成一个新的,于是项目根目录就容易产出一车怪文件。(配图1) 2. 尽管能猜到 Prompt 里有类似分步规划的字眼,但是对于一个中型项目而言,上下文窗口不足是最大的问题。两家 AI 一个比一…
    配图2

  4. 配图1

    今天abc看了啥🤔
    最近出于与某 Vue2 陈年老项目打架的需要,试用了 Cursor 和 Trae 这两个带 Agent 模式的 AI 辅助编程产品。 几天使用下来,结果比较悲观: 1. 两边都比较喜欢用 OKR 来 PUA 自己,让他针对大项目进行优化或者重构的时候,会创建一个 Markdown 文件记自己要干啥,但是每次新请求都会生成一个新的,于是项目根目录就容易产出一车怪文件。(配图1) 2. 尽管能猜到 Prompt 里有类似分步规划的字眼,但是对于一个中型项目而言,上下文窗口不足是最大的问题。两家 AI 一个比一…
    配图1

  5. 最近出于与某 Vue2 陈年老项目打架的需要,试用了 Cursor 和 Trae 这两个带 Agent 模式的 AI 辅助编程产品

    最近出于与某 Vue2 陈年老项目打架的需要,试用了 Cursor 和 Trae 这两个带 Agent 模式的 AI 辅助编程产品。
    几天使用下来,结果比较悲观:
    1. 两边都比较喜欢用 OKR 来 PUA 自己,让他针对大项目进行优化或者重构的时候,会创建一个 Markdown 文件记自己要干啥,但是每次新请求都会生成一个新的,于是项目根目录就容易产出一车怪文件。(配图1)
    2. 尽管能猜到 Prompt 里有类似分步规划的字眼,但是对于一个中型项目而言,上下文窗口不足是最大的问题。两家 AI 一个比一个惜字如金,即使重构一个小组件也要手动说好几次「继续」,生出来的代码也通常左右手互搏(配图2),前面改过来后面又改回去,对着同一个地方浪费好多 tokens。因此即使有分步规划,也没见所谓的规划体现在了哪些地方,生出来的代码质量也通常不是开箱即用,没有起到 Agent 的作用。
    3. 也正因为这个原因,用 AI 的时候仍然需要带着脑子。一个有编程基础的人,仅仅通过看 AI 的代码就想了解一个新语言所谓的运行逻辑和最佳实践大约是不大可能,该啃的一些基础文档还是得啃。要想在无托管的情况下完成一个中型项目代码的平滑迁移更是不大可能,除非你一直愿意对 AI 喊「继续」然后看着他反复试错。
    以上评价基于两家内置的 Claude-3.7-Sonnet .

  6. 我觉得各个App/网站的安全部门都会有一些像是“祖宗之法不可变”但实际上毫无卵用的so called经验每个网站莫名其妙的密码策略这里就暂且不提了因为确实会有人有不同的想法,但是我觉得至少可以做到一点,比如在输入密码时如果密码错误且输入的密码不符合设定密码时强制要求的密码策略时,给予用户以提示,而不是只有在密码设定阶段才提示比如Apple禁止用户设定密码时使用三个及以上连续的数字,那么在用户登录时密码输入错误且发现用户输入的密码内使用了三个及以上连续数字时就可以予以提示,而且这个信息就算给了攻击者也没什么用,毕竟设定密码时已经公布了密码策略,你在这里藏着掖着没有任何作用我已经不知道多少次遇到了,有的网站不让用特殊字符,有的只能用指定的特殊字符,有些不能有连续字符,导致每个网站都要单独记忆密码,而且很多时候密码输入错误并非真的忘记,而是忘了这个网站的密码策略,等到重置密码时才发现哦原来这个网站需要至少一个特殊字符时这才想起来密码是什么赶去登录当然终极解决方案是使用密码管理器

    Forwarded from Milkice's 生而喵喵
    我觉得各个App/网站的安全部门都会有一些像是“祖宗之法不可变”但实际上毫无卵用的so called经验

    每个网站莫名其妙的密码策略这里就暂且不提了因为确实会有人有不同的想法,但是我觉得至少可以做到一点,比如在输入密码时如果密码错误且输入的密码不符合设定密码时强制要求的密码策略时,给予用户以提示,而不是只有在密码设定阶段才提示

    比如Apple禁止用户设定密码时使用三个及以上连续的数字,那么在用户登录时密码输入错误且发现用户输入的密码内使用了三个及以上连续数字时就可以予以提示,而且这个信息就算给了攻击者也没什么用,毕竟设定密码时已经公布了密码策略,你在这里藏着掖着没有任何作用

    我已经不知道多少次遇到了,有的网站不让用特殊字符,有的只能用指定的特殊字符,有些不能有连续字符,导致每个网站都要单独记忆密码,而且很多时候密码输入错误并非真的忘记,而是忘了这个网站的密码策略,等到重置密码时才发现哦原来这个网站需要至少一个特殊字符时这才想起来密码是什么赶去登录

    当然终极解决方案是使用密码管理器

  7. B站2024年四季度净利润全面转正 游戏、广告带动营收 | 原文2025-02-20 22:39:55

    Forwarded from Caixin (财新网)
    B站2024年四季度净利润全面转正 游戏、广告带动营收 | 原文
    2025-02-20 22:39:55

  8. Forwarded from zrj766的频道 (Banned Account)
    https://www.nodeseek.com/post-272119-1