- 极度敏感的像 DB 、贵重第三方服务 ak/sk ，走配置中心服务形式下发，开发可见、生产不可见。
- 极度敏感的像 DB 、高成本服务，能上 VPN 内网隔离就上 VPN 内网隔离，这样外部知道链接密钥也不可用

当然没有绝对安全的情况，只能说提高攻击者的攻击成本

+86 会，+853 的丝滑进入，开 preminum 我觉得你不如搞张大湾区副卡实在

```
curl 'https://aimusicgen.me/api/ai/generate' \
-H 'accept: */*' \
-H 'accept-language: zh-CN,zh;q=0.9' \
-H 'cache-control: no-cache' \
-H 'content-type: application/json' \
-b '_clck=5z0vpv%5E2%5Eg29%5E0%5E2189; g_state={"i_l":0,"i_ll":1767003956940,"i_b":"uPghbo+SRwtKKFN8SfCyM7ctQckjGI2/dXFhqC9ecTA","i_e":{"enable_itp_optimization":0}}; __Secure-better-auth.session_token=这里是 token 内容; _clsk=1tiio1u%5E1767004163528%5E5%5E1%5Ev.clarity.ms%2Fcollect' \
-H 'dnt: 1' \
-H 'origin: https://aimusicgen.me' \
-H 'pragma: no-cache' \
-H 'priority: u=1, i' \
-H 'referer: https://aimusicgen.me/' \
-H 'sec-ch-ua: "Google Chrome";v="143", "Chromium";v="143", "Not A(Brand";v="24"' \
-H 'sec-ch-ua-mobile: ?0' \
-H 'sec-ch-ua-platform: "macOS"' \
-H 'sec-fetch-dest: empty' \
-H 'sec-fetch-mode: cors' \
-H 'sec-fetch-site: same-origin' \
-H 'user-agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/143.0.0.0 Safari/537.36' \
--data-raw '{"mediaType":"music","provider":"replicate","model":"minimax/music-1.5","prompt":"90s, City-Pop, It kind of has a Khalil Fong vibe Title: Midnight","options":{"instrumental":true}}'
```
response
```
{
"code": -1,
"message": "Request to https://api.replicate.com/v1/models/minimax/music-1.5/predictions failed with status 422 Unprocessable Entity: {\"detail\":\"- input: lyrics is required\\n\",\"status\":422,\"title\":\"Input validation failed\",\"invalid_fields\":[{\"type\":\"required\",\"field\":\"input\",\"description\":\"lyrics is required\"}]}\n."
}
```

@Oilybear 965 ，说实话早上早下，重新有种做人的人感

- 遗憾一：今年还是一个人，没能解决个人问题，但是今年带着二老走过了很多地方，有高原雪山、岭南。
- 遗憾二：以为会工作很久的公司，最后还是选择了大礼包走人，看着自己的团队从零星到壮大再到覆灭。不过个人从结局来说不算遗憾，新工作目前钱更多也更回到了 956 的年代。

我现在知道为什么当初筛选校招简历的时候，一溜烟毕业生都敢在简历上写，熟悉 k8s 运维操作了，我还跟同事吐槽，就高校那种规模，能有几家有上 k8s 的体量，好家伙原来是这么地狱

@RocAwear 也有骚操作的，常规直播编码大概 1 秒一个关键帧，如果不编码，中途获取的用户没有办法正常解码看不到画面，利用关键帧配合策略接收就可以定点定时定向开播。在 h264/265 head 里放二进制文件流的，rtmp / rtc 这些流媒体通讯协议也可以用来传文件，我记得前段时间有篇文章专门讲这个，老骚了。

不过说实话，搞这么大阵仗只是播播黄片，攻击者也是有趣，当然有可能为了一两个键政直播间，大面积攻击然后放瑟瑟烟雾弹

别克旧能源车主，车机好几年没更新了，我不知道为什么大家会在新能源上想起别克，我买车的时候也是一堆车评人说好。当然你要说车有啥问题，就开来说也没啥问题。不过你都买新能源了，智能化就很重要了，为什么会考虑别克呢？ tesla 、华为系、小米、小鹏、蔚来...反正我是想哪个都不会想到买一辆别克的新能源...

我感觉你需要不是话时间的 review ，而更像是给 PR 提交后自动触发 pipline 跑一下单元测试，再来谈 preview

这个前端审美全部来自于 gemini 吗还是你这不给了他一些调性，我觉得这个审美相当可以

@lswlray 还没想明白，还在聊差价...

分享我某段职业经历，这个 Topic 我不会在回复任何的内容了，豆包手机是商业问题不是技术的一厢情愿。

- 如果你以对方非自愿的方式获取一家国内互联网公司的核心数据，提供产业链价值，你会有机会合作。
- 如果你以对方非自愿的方式获取两家国内互联网公司的核心数据，提供产业链价值，那么你必须站队、切割，否则就是必死无疑，官司缠身。

那么豆包手机这个入口可以获取几家呢？持有终端数量达到一定量级可获得什么？豆包有办法站队吗？
我要是各大产品的负责人，我也会选择在他起步阶段直接扼杀。更何况豆包本身也是竞品。我为什么不只开放给我的千问手机或者 HY 手机，而要看一个“野孩子”在自己的地盘上撒野。

再想一个问题，既然已有的软件比如电商生态、社交生态是护城河，那么给予了豆包开放的权限，你是各大应用的负责人，你怎么知道豆包没有一边在代替用户操作，另一边在默默把你的商品单价从用户端无痛爬取，怎么保护自己的数据安全？

我认为都发在商业模式这个板块了，多想两步吧

...
完全两码事情，你站在阿里系应用或者腾讯系应用想想为什么我要开放给竞争对手生态而不开放给自家 AI ？比如：千问灵光和 Tencent HY 呢?

这个是个讨论哈！按照金融那个领域的定义：
货币作为价值尺度，通过价格、购买力和其他经济指标来衡量商品和服务的价值。
货币的发展历史经历过物换物、贵金属（银本位/金本位）、纸币（国家信用担保）。他们在各自的持续期间，至少都有别的相对较好量化的因素在支持其作为货币的衡量价值。但是 BTC 我不太知道怎么理解

之前工作之余用过 A7M4 。前几个月出去旅游因为租相机 M4 的没货了，意外租了台 A7C2 ，我觉得最大区别就是看起来好看而且带出去你和景区手持 M 系列的对比，他们真的像约排或者跟拍干活的。回来果断入手了。另外我觉得升级我会上 R 系列，等个 CR2 ，当然现在还没玩够预计过节前新增一个 50-1.4GM

客户确实可以不支持，但是你拿着你的付款记录，去消协、网信的投诉，相信我他会自己打电话来求撤诉的。

你看看 51927 这期视频，24 年 8 月份走访了很多目前主流水冷的厂商你就知道该选哪家了
https://www.bilibili.com/video/BV1HV4QegE5t