很多佬友似乎觉得在沙盒里面运行就不会影响到外面，这想法很危险。
攻击的方法具有多样性，下面只说三个被爆出的典型，没被爆出的我不知道那么多。
①本机程序漏洞，逃离本机沙盒：如docker（CVE-2025-31133、CVE-2025-52565、CVE-2025-52881）。
②硬件漏洞，侧信道攻击： 幽灵，访问到你的核心数据。
③其它机器漏洞， 永恒之蓝：开放445且运行文件分享smbv1，就可能被远程执行。
相对安全较高的方式：远程另外一台机器C跑，并防火墙不信任它。
配置网段1+网段2，机器C网段2，有vlan交换机就vlan隔离。
主力机和内网其它机器配置网段1，远程通过双网端跳板。
这方法仅供参考，也不是绝对安全。有更好方案的随时留言。
就算没有投毒，也得防一下正规的ai渠道发疯删错文件。

有很多天没用过codex app 生图了，好像app更新了以后API没法通过内置的生图工具生图了，然后在论坛搜了一下用了个skill生图提示403，是冰佬的公益站不支持吗？

看到论坛里的帖子：
慢讯： GSD（get-shit-done）原作者跑路了，老包还在用的话赶紧换一下 - 前沿快讯 - LINUX DO
感觉现在X和各种其他社区里的确那些知名大V真正靠AI干实事赚钱的没多少，感觉都是借AI噱头赚流量建人设卖钱？
搞AI赚钱， 借AI名义树立人设形象骗钱 (忽悠钱)

本帖使用社区开源推广，符合推广要求。我申明并遵循社区要求的以下内容：

我的帖子已经打上 开源推广 标签： 是
我的开源项目完整开源，无未开源部分： 是
我的开源项目已链接认可 LINUX DO 社区： 是
我帖子内的项目介绍，AI生成、润色内容部分已截图发出： 是
以上选择我承诺是永久有效的，接受社区和佬友监督： 是

以下为项目介绍正文内容，AI生成、润色内容已使用截图方式发出


  

      github.com
  

  
    
  

  GitHub - aahl/tgnas: TgNAS is an S3-compatible and WebDAV-capable...

    TgNAS is an S3-compatible and WebDAV-capable gateway backed by Telegram storage and local SQLite metadata.


  

  
    
    
  

  


最近Vibe了一个小工具，基于Telegram Bot的API实现免费不限空间的对象存储，同时支持WebDAV协议。由于Telegram Bot API限制下载文件不能超过20M，此工具会将大文件分片上传，并在本地通过SQLite存储元数据。
Docker部署
mkdir -p data
wget -P data https://github.com/aahl/tgnas/raw/refs/heads/dev/data/config.yaml

docker run --rm -u root -v "$PWD/data:/app/data" ghcr.io/aahl/tgnas chown -R app:app /app/data

docker run -d \
  --name tgnas \
  -p 9000:9000 \
  -v "$PWD/data:/app/data" \
  -e TGNAS_SECRET_KEY="your-s3-and-webdav-password" \
  -e TGNAS_TELEGRAM_CHAT_ID="-1001234567890" \
  -e TGNAS_TELEGRAM_BOT_TOKEN="123456:telegram-bot-token" \
  ghcr.io/aahl/tgnas

命令参考
# 指定配置文件启动S3/WebDAV服务
tgnas -c data/config

# 仅启动S3
tgnas s3

# 仅启动WebDAV
tgnas dav

# 列出目录
tgnas lsd

# 列出文件
tgnas ls mybucket

现在知道Cursor Pro 可以， 不知道Cursor team 能不能配置，但是配置的时候填入model name = claude-opus-4-7 没反应

Keye-VL-2.0-30B-A3B在底层架构上完成了关键跨越——首次在多模态理解场景中成功应用了DSA （DeepSeek Sparse Attention）。
通过结合稀疏注意力与极具针对性的特征聚合，模型在处理长达小时级的视频序列时，能够有效进行高噪环境下的信息提纯，精准捕捉关键帧并理清动态规律。https://mp.weixin.qq.com/s/gomgqFAZrdbJFQlOfSJxpQ

本帖使用社区开源推广，符合推广要求。我申明并遵循社区要求的以下内容：

我的帖子已经打上 开源推广 标签： 是
我的开源项目完整开源，无未开源部分： 是
我的开源项目已链接认可 LINUX DO 社区： 是
我帖子内的项目介绍，AI生成、润色内容部分已截图发出： 是
以上选择我承诺是永久有效的，接受社区和佬友监督： 是

以下为项目介绍正文内容，AI生成、润色内容已使用截图方式发出


自己vibe了一个小项目，基于Next.js和TypeScript，通过选择四个问题：运行平台、项目本质、规模预期、技术背景决策出合适的技术栈建议，支持导出md和复制分享。

预览图：

开源地址：
https://github.com/szzxml/vibe-coding-decision-site
部署在vercel在线地址：
https://vibe-coding-decision-site.vercel.app/
欢迎佬友提供建议

饭后看到一个老爷爷，标着广西槐花粉，看见有凉粉，本着钦北防玉林和湛江接壤且饮食文化高度相识，我赌一把问了一下：“老板，这个凉粉是凉粉草做的吗？” “是的是的”得到肯定回答那我自然来一杯 
不喝不知道，一喝这就是龟苓膏粉，那味道我忘不掉，小时候自己买过回家哭着闹着让我妈做 除了那个红糖水味道有点像，我朋友买的槐花粉他说也是龟苓膏味

需求:  sub2api部署后，就一个8080端口，表示很奇怪，我看大多中转站不都是主域名+api前缀的域名么？那是怎么实现两个域名代理同一个的情况呢？

todesk高峰期老是限流，有没有大佬知道好用的免费的开源的远程应用

我的用途是建站，会套cf所以对线路要求不高。目前在考虑这三款机器，机器的规格是一样的，想问一下各位佬买哪个地区的会比较好？已经购入的佬友可不可以分享一下融合怪脚本的测试结果，让我参考一下

请教：每次刷帖子，打开新的帖子后，似乎缺少返回按键？只能点击浏览器的返回，但是会重新刷新，有的想看的帖子可能就跑了

大A最近一到4200点就往下砸，今天算力板块基本上都被按到地上摩擦。还有什么板块能崛起。

我看了他写的还算比较真诚，没有用ai写，都是写的自己的感受，然后四次都没有通过，现在是加入变的更严格了么