前后端鉴权不对等：大模型 API 的商业逻辑漏洞审计
在探究某主流 AI 搜索服务的网页客户端时，我发现其后端 API 存在一处经典的安全缺陷：前端置灰的付费模型限制并未在后端得到严格的颗粒度鉴权。本文聊聊大模型网关的前后端权限控制漏洞成因及防范方案。
中文 / English
Writing
文章
长一点的思考，短一点的记录，都留在这里。
共 4 篇 · 中文优先显示搜索文章 →
使用 Cloudflare Pages 自动化部署 VLESS 代理节点 (脱敏版)
一篇关于如何使用 Wrangler CLI 和 Bash 脚本在 Cloudflare Pages 上自动化部署 VLESS 节点的完整指南。
A Ledger for Attention
Attention becomes easier to improve when it is treated as something that leaves records.
English