或许是为了防止别人做慈善，见过不少网站把 OSS 的 ak sk 放在客户端 js 直接调的

@totoro52

可以做套壳网站，让用户使用自己的 key ，后端不做存储。

看了下，基于"Authorization: Bearer $OPENAI_API_KEY"

不给跨域确实不方便

不知道 openai 是怎么做的

如果用户登录了 openai ，然后访问了我的网站，
我能否直接 fetch( https://openai/api, {credentials: 'include'}) ，在后台盗刷用户的额度？

以及不要在本地测试。非要测试你可以选择把视频放在 U 盘上

搞个视频放在服务器上，本地用<video src="视频地址" /> 试一下就知道了

你看看能不能流畅的拖动进度条，甚至能不能加载显示出来

以及可供的测试项：

视频为 h265 格式
视频为 h264 格式，但关键帧间隔不固定
视频为 mkv 格式

微博评论：“开猿节流，降本增笑”

记得是新版本有兼容，但需要些设置，要改 windows 引导的某些参数

说点有用的

1. 用腾讯云/阿里云的 CDN ，回源 OSS 。同时 OSS 必须设置私有访问（防 OSS 被刷爆）

2. CDN 开启禁止国外 IP 访问（国外带宽大，用个几台 vps 就可以刷爆 CDN 。增加攻击门槛）

3.开 Referer 检查，禁止空 Referer （防止别人用工具一键刷爆，但作用有限）

4.设置单 IP QPS ，设置单线程下行带宽峰值。QPS 以视单页面最大的资源数为主（防止几个 IP 刷爆 CDN 。增加攻击门槛）

5.开启单位时间内流量超额下线 CDN ，比如 5 分钟内流量消耗 5G 则下线 CDN （防止不知道被刷，让人连续刷上几个小时）

最后再祈祷云厂商的统计周期没有延迟（你的账单仍然握在云厂商的手中）


烈士墙：(以下均没做好以上措施（不代表以上措施完美无缺））

让帮我测试发消息，确给我 oss 刷了 4.7TB 的流量
https://www.v2ex.com/t/993823

被刷 7Tb+.追根溯源,找到凶手,谨防 LOC 论坛小人.长图文
https://hostloc.com/thread-1224989-1-1.html

连续剧
https://hostloc.com/thread-999175-1-1.html
https://hostloc.com/thread-1003459-1-1.html
https://hostloc.com/thread-1016347-1-1.html
https://hostloc.com/thread-1225063-1-1.html

@leaflxh #9

以及各网盘

以及境外不合规视频网站（

文件分享本质上就是跑流量，下场跟视频网站差不多，参考优酷土豆，bilibili 等没有自建机房需要套 PCDN 的

开个大公司，报案，，CDN 拒绝境外 IP 访问，用非法入侵计算机系统罪治他

研究 AI -> 让 AI 进行科技突破
|
人类自己进行科技突破 --> 脑机接口 -> (意识转移|机械飞升）

买了又退了, 目前用 vscode （

没看内容，我的错，以为电子阳痿了

还是有压力吧，有急于解决的问题，自然集中不了注意力打游戏。放纵一天，什么都不想，保证犯网瘾