请教下,佬们有没用cursor生成需求文档,PRD的,都是用的哪个模型? 能搭配哪个Skill?

0.目前工作2.5年，坐标山东济南，二线城市。
1.技术上主要以java为主，前端vue也勉强能开发，Python也涉猎了一点。参与的项目零零散散也有十个左右了，负责的大项目只有一个，但是感觉都不太能拿出手。
2.我所在的项目组基本就是打游击战的组，不像其他组一个项目能吃很久，好处就是一些实验性的新项目新技术就先让我们试水，并且是可以外网开发，组里就四个人，组长不咋参与开发，核心开发其实就我和另一个人，看另外一个人有苗头要跑路，恐怕活要压到我身上。
3.整个部门的技术栈比较旧，像java大部分还是springboot，今年说是开始铺开云原生改造，上cloud那一套，还有flink啥的，说有大项目。
4.组里整体清闲，不夸张的说，过去两年半每天有一半以上的时间都是在摸鱼，但是我没抓住这个机会，没把握住提升自己的技术，要么就纯摸鱼要么就是钻研一些玩具项目，现在就是后悔，黄金三年已经错过了两年半。
5.早八晚五，目前稳定不加班且双休，提供住宿。
6.由于业余时间比较充足，所以个人也不是全部浪费了，自己倒腾云原生，k8s运维啥的也倒腾了一段时间，目前一个springcloud开发的游戏站运营了快半年了，三千来个用户吧也是纯玩具了。技术栈想到啥塞啥，不过也就是cloud全家桶那点东西，去年12月开始基本全程vibecoding了，现在代码都手生了。
7.税前7k，五险一金但是最低档，前年年终奖4k，去年年终1.8w，不涨薪!！！！！
8.核心想跑路原因就是不涨薪，年年说涨年年不涨。我是土生土长的农村人，家里只有农村一套自建房，就是那种快递都得骑摩托跑镇子上去拿的农村。父母都外出打工，退休金也基本可以说没有。基本上就是说我以后想在城市扎根只能靠我自己，核心矛盾就是这7k最多也就养活我自己，我在济南扎根都费劲，但是如果回到小县城去，基本上就只能转行，或者考公，山东考公难度还是计算机想必不用多说，但是程序员一个天天敲代码的，转行还能干啥呢。所以想着去大城市累点幸苦点，能多拿点也行，后续如果回山东了应该也能搞定首付啥的。
9.目前犹豫不决的点是看大家反应市场很差，

如何才能账号升级快

大家好呀，新人刚刚加入l站，想问问大家哪个模型逆向能力比较强（看trace/分析混淆之类的），有没有什么专用的skill能用呀

如题，急需加好友，只有微信默认id，无法直接搜到人

我也不知道为什么，只要打开这个网页，就总是锁死在那个对话
我也不知道删除那个对话会发生什么，不过那是2025年我剩下的最早的一个对话了
所以就不打算删掉了()
现在看来glm5仍然是毫无限制~
毕竟谁家思考模式还能认认真真的思考该如何涩涩呢
(deepseek或许会)

（话题已被作者删除）

gpt-5.4无了，用回gpt-5.2，但感觉反应变慢了很多，一样的简单任务，一个请求就要大几十秒，简单任务就要用十几二十几分钟，看了下缓存命中率挺高的，就是纯慢，佬友们有类似感觉吗

试了半天，只有AWS和codex接入成功了， 但是没有opus 4.6 而且 上下文只有16k！！！！现在在试着接ultra  但是500报错

今天从L站看到了一个朋友聊到模型的注入攻击风险，特别是提示词注入攻击风险。
然后我就想测一下目前最最火爆的 OpenClaw 配合它背后的顶级大模型（gpt-5.3-codex）。看看能不能攻破它。
然后我进行了 17 轮的测试。全部失败，无一突破OpenClaw坚固的防线。
我的提示词来源和攻击方式，全部是通过 Gemini 3.1 Pro 模型在 Thinking 模式下提供的样例进行的测试。
下面是整个测试的结论、没有突破的原因，以及当下 OpenClaw 的一个安全架构组成：

希望可以对那些在安全领域的人，给大家一些新的认知，但还是要保持对安全的敬畏。


在前 13 轮测试中，我主要针对大语言模型“文本处理面”与“语义逻辑”发起了传统提示词注入攻击。




攻击轮次
攻击手段 / 表现形式
核心 Payload 示例 (特征)
针对的 LLM 漏洞类型 (原理)
防御结果与底层机制揭秘




第 1-3 轮
视觉隐写与格式混淆(Steganography)
color:white; 隐藏恶意指令；Markdown 符号强行截断
RAG 文本清洗盲区试图将指令伪装成人类不可见的噪音数据。
 成功拦截模型无视前端视觉渲染，精确提取底层纯文本，并受 Ring 0 系统提示词绝对压制。


第 4-8 轮
词法拆解与多语种绕过(Lexical Evasion)
敏感词拆解（如 r-e-a-d）、Base64编码、小语种指令翻译
Tokenizer 敏感词表规避试图绕过第一层字面安全拦截网。
 成功拦截模型依靠庞大的跨语种与解码能力，将碎片化词元在语义层还原，精准触发越权熔断。


第 9-13 轮
虚拟机套娃与逻辑覆盖(VM Nesting & Override)
“忽略之前所有规则”；“进入无规则开发者测试模式”
角色劫持 / 权限提升(Direct Prompt Injection)
 成功拦截极其森严的指令层级铁律：外部数据 (Ring 2) 的权重，在逻辑上永远无法覆盖系统内核 (Ring 0)。




后面的14-17轮的测试