V2EX › thevita 的所有回复 › 第 1 页 / 共 14 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 14

❮

❯

7 天前

回复了 FlashEcho 创建的主题 › 程序员 › 飞书是否把 passkey 当成另一种密码使用，这是一个好实践吗

aliyun 和 github 类似的, Sign in 和 Two-Factor 使用什么都是可以单独设置的，以及可以设置什么时候需要 2FA ，检查下你的安全设置先

7 天前

回复了 lynn1su 创建的主题 › 程序员 › SKILL 和 mcp 这两个是不是对 ai 来说越多越好？目前我弄了 1000 多个 tool 和 200 多个 skill 一股脑塞给 ai

1. tool 这种东西单纯的多没意义，追求的应该是"可组合性",即工具间能相互争强，扩展使用场景（既然你多个搜索的目的是整合多信源，那你其实需要的是一个高置信度的信源, 用现有的 10+个网页搜索做一个 subagent 也好，还是干脆花钱买个商业的都行啊，这种由明确目标的问题最好还是寻找一个直接的解决方案，而不是一股脑扔给 LLM ）

2. 对于 LLM 来说，现在以及在短暂可预见的未来，Context 都是关键最资源，如果 Context 里长期存在一大堆绝大多数时间都用不上的信息，肯定不是最优解，不只是成本问题，长上下文时，注意力稀释问题对模型表现影响很大

11 天前

回复了 312ybj 创建的主题 › 程序员 › [请教] 公司需清洗 TB 级文本数据，打算（采购/自建）AI 中转站，求教上下游经验

看题主没提到要合规，那就把你的数据整理包装装成 dataset/benchmark ，放 huggingface 上，然后去社区发水文说这些模型怎么啦得不行

15 天前

回复了 magicfield 创建的主题 › 程序员 › 各位认为 AI 时代还需要深入学习算法么

我感觉真正的挑战就是学习，大家都意识到了，过去那种反复练习、专研细节的学习方法没必要了，只需要有思路、懂原理，但事实的挑战是面对复杂问题时：“有思路、懂原理“其实就是深入学习和经验的副产物，AI 时代也许需要思考如何快速建立知识，以及什么是知识

2 月 10 日

回复了 ljiaming19 创建的主题 › 程序员 › 零信任 vpn 是智商税吗

国内零信任基于 VPN ，和传统 vpn 的差异:
传统的 vpn: 基于用户角色进行授权，会给你分配到一个确定的段，该段具有明确的、静态的 ACL ，你们这个组能访问的内容都是确定的
零信任: 每个用户基于访问规则，明确获得能访问资源的列表，controller 基于这些规则转发流量

其实只是基于零信任理念的边界接入解决方案，至于为什么要是这种形态，当然是因为好落地啊，用户什么都不用知道，当作 vpn 用就行了，，也就你们 IT/Sec 能体验到差异

2 月 6 日

回复了 dcsuibian 创建的主题 › 程序员 › 观察发现： AI 对远程开发（SSH 到服务器上开发）简直是降维打击

真正把 remote dev 做得好的其实就是 vscode ，现在基于 vscode 的 ai ide 都能用啊
至于上面确实有自己 ssh 到 remote 上转 ide 开发的，也有 codex/CC 啊，为啥就不能用了

2 月 3 日

回复了 louol 创建的主题 › NAS › 现在继续用飞牛，作为小白做好安全措施是不是就够了？

安全最痛的一点在于: 你出于什么样的依据认为你的安全措施做“好”了，从业者都回答不好

2 月 2 日

回复了 cloverzrg2 创建的主题 › NAS › 如果没有被黑产利用,飞牛就不打算修复路径跨越的漏洞了吗

很明显：团队没有懂安全的人，也没意识到需要这样一个角色

2 月 2 日

回复了 Tink 创建的主题 › 信息安全 › 飞牛这个漏洞 POC 太容易了啊

我的观点有点极端，以“体验”为核心卖点的产品，其安全性都要深入考验（但其实也没啥好办法，一般就看看对方安全负责人是谁）
1. 大概 8-9 年前小米的路由也很多这种弱智漏洞，给 src 还给了我几千块钱，基于 luci, 感觉是 lua 生态的缺乏，很多东西的实现靠手写，但写得太糙了，后来应该是安全部门介入，加了很多安全措施
2. 去年 RSC/nextjs 的漏洞也很离谱，好在处理没 fn 这么离谱，刚看说社区一个月前就有人发现了

2025 年 12 月 29 日

回复了 ktyang 创建的主题 › 程序员 › 探讨一下使用 AI 开发和维护大型项目的经验

因为你不是在用 AI 提效，是想逃避困难，AI 能把已知的算法写得比你好，你应该把更多精力放在真正关键的挑战上，想想业务，想想系统该怎么设计，现在成了: 有个问题搞不定了，扔给 AI 吧，还是搞不定？搞个 Agent ，如果还是搞不定就整个更复杂的 Agent

2025 年 12 月 25 日

回复了 crownz 创建的主题 › Google › gemini 一个对话窗口用久了胡说八道？

这些模型支持长上下文窗口多少都用了一些 Sliding Window, Chunked Window 之类的稀疏化技术，不然成本遭不住啊, 而且超长上下文的能力也不完全算原生的，一般都是 train short, test long, 没有那么多超长的训练语料, 这个过程也都可能带来损失
再从信息本身来讲，每个 head 的维度固定，但 attention 会加权所有的前文 token 的信息进来，应该也是存在信息瓶颈的（这纯粹是我自己瞎说的）

2025 年 12 月 9 日

回复了 TeemoYang 创建的主题 › 生活 › 原以为国庆过后风平浪静，直到丈母娘发现了老丈人的网贷……

控制爆炸范围，执行债务重组，你们还有正向健康的现金流才是爬出来的关键，

其实我想知道这种网贷最坏的结果是啥？强制执行吗？之前回家也听说个在镇上带孩子的欠了十几万就自杀了，我其实想说在坏能坏到哪去，还是因为社会压力太大了？

2025 年 12 月 1 日

回复了 cctvbnm111X1 创建的主题 › 成都 › 成都的人都是铁肺吗？

四川冬天就是大雾多（并不是否认成都没有霾的意思），我上小学的时候冬天最喜欢早晨的大雾天了，1) 上学路上前面人都看不起，得走到跟前才看得到人，很有新鲜感。2 ）大雾基本就意味着当天天气非常好，到中午点雾散了之后就是一个“大太阳天”，在缺乏阳光的盆地，大家还是很喜欢这种天气的。

是雾还是霾，就看中午散不散

2025 年 11 月 27 日

回复了 nanajj 创建的主题 › 香港 › 香港火灾已致 44 人遇难，失联 200+

超高层消防本来就是老大难问题，基本只能依靠大楼自身设施，那管理和维护水平就很关键了，现在这种经济结构下，老高层应资金紧张，拉长时间来看，出现消防问题几乎是必然的，香港只是因为这种超高层走得比大陆早很多，大陆这 20 年的超高层早晚也会面临一样的挑战，就看怎么解决了，也许是技术进步，也许是政策性、金融性手段解决资金问题

2025 年 11 月 21 日

回复了 h1298841903 创建的主题 › 职场话题 › 自己正在经历《苦涩的教训》，自己的一些感悟

所谓反思, 是用来纠正思维偏见用的，警惕从一个极端走向另一个极端，如果真是越通用越好，pure MLP 的 inductive bias 比 Transformer 更弱，理论上模型表达能力更强，是可以完全自动学习出 Transformer 甚至更强结构的，那为啥没见人用 pure MLP 训个 LLM 出来

2025 年 10 月 22 日

回复了 liuidetmks 创建的主题 › Apple › 很讨厌一些人毫无理由的认为自己一定赢

公共舆论场本来就是情绪驱动，各国都是，只是近几年分野变得越来越大，不如说你想从这些评论里看到点什么才是想瞎了心, 趋势已经很明确了，哪个国家也无法阻止历史的洪流

2025 年 10 月 20 日

回复了 life90 创建的主题 › 奇思妙想 › 如果量子纠缠用于通信，是不是就没有防火墙什么事了？

@life90 不存在相互影响，没有超距离左右，将来也没法实现"控制变化"（在我粗浅的理解看来）,只能是量子 A 在测量前状态不确定，测量后坍缩成 0 ，那么与之纠缠的量子 B 测量得到的结果一定是 0 仅此而已

现在那个量子通信，就是楼上的兄弟说的量子密钥分发，其实从信息安全角度看还是很有吸引力的，应为理论上它能实现通信加密的终极形态：一次一密，当然也只是理论上，我也不知道实际中到底可行不，但是本身当前也是在科研阶段啦，我觉得不用太苛责落地可能性

2025 年 8 月 29 日

回复了 echooo0 创建的主题 › JetBrains › idea 的 git 为什么这么慢

如上面兄弟所说，反病毒软件会，拦截文件系统的系统调用，大量的文件写性能劣化可能非常明显，比如 compile 的时候，不过除了关掉，一般的反病毒软件都能把某个目录 exclude 掉

至于现在的 win11 上的新情况是啥就不清楚了，毕竟我的老破电脑不让我升级 win11 ，也好多年没开过反病毒了

1 2 3 4 5 6 7 8 9 10 ... 14

❮

❯