@biuyixia 安卓应该还好
iOS 的话，因为走苹果推送服务，苹果那边有限量的，过了限量会被苹果一刀切发不过来
所以如果数量大很可能被采取攒 15 分钟一起发之类的策略
所以强烈建议用安卓而且自己写个 app 赖后台不走手动拉取币值，本地通知，无限量。

@Rehtt Firefox 不是通过同一 ip 访问的？

如果你认识新郎（娘），就问一下呗
如果不认识，那就不去，就不用随礼了
随礼要比你吃的婚宴消费水平高为宜（想说最基本的，不过考虑到有些情况比如经济条件实在窘迫或者对方婚宴消费太高不强求），不去也不是说做不成朋友的那样子，也许就是人家不想办比较大
如果不认识新郎（娘），最好还是别问了。人家的理由可能很简单，比如发小太少凑不成一桌什么的。

一定要不靠 review 靠事后处罚么？有点晚，不过也可以讲讲
楼主这个方法，用非链上的方法讲，就是数字签名保证制度

几个人数字签名保证一个新人入伙，他的数字签名才有效，如果这个新人是贼，上溯下挖好几级，数字签名全部作废，这些人签的包全都不再被系统信任，想重新入伙？看谁愿意保你吧。你看 PT 不是在用么，比签名简陋点，什么邀请码……

用旧时的术语讲就是保甲连坐制。后来为什么没了？一个人也能造反，指不定谁造反，造反的诱惑大上天，把项目 NFT 赔干净了也没有在*几乎所有*主流发行版放一个任意 ssh 级别漏洞的利益大，没人愿意互相保了啊。（狗头

二楼是指 LTS/LTSC?
不升级，只升级必要的包，打补丁而不是发新版本……一个版本用 10 年……

两个问题：
一个是编译脚本被 review 忽视掉了。一般人谁看那个啊
一个是测试用二进制数据并不是真的随机数据而且也没有公布生成用的随机/处理算法导致被挂马

综上应该做一次清查用 AI 扫所有的编译脚本有疑虑的提交人工 review ，然后要求所有直接提供的二进制提供来源或生成算法或签名

头疼医头脚痛医脚

js 加密太累了，这样吧。
已知存在多个 xorhash1(xorhash2(data))=xorhash3(data)
服务端 xorhash1(encrypteddata),客户端 xorhash2 二次加密后拿去 wasm 验证 xorhash3 。
如果发现被破解，直接同时换 hash1 和 hash2 ，这样客户端被破解的 js 必须替换，否则无法过 hash3 。
好处是 wasm cache 可以不用重新加载。(如果你的加密算法很重很大的话）

@rizon 修正下，看到 twitter 上有人做了个目前还能用的使用 selenium 的抓取，你可以找找看……
不敢相信改成这样了还有人能做出能用的自动化抓取出来……嗯……

建议你打开 chrome devtools ，打开 x.com ，看看 network tab ，看看 musk 为了卖他的天价 api 已经给网页版 twitter 的信息抓取套上了强度多高的加密壳再说。
现在这种两礼拜一变协议的 twitter 没法做机器人。

@malagebidi fps 最初用这个设定，是因为狼堡之类的早期ｆｐｓ需要按１２３４切枪。如果ｅｄｓｆ，四指够不到１，就得２３４５切枪了，有点不伦不类……
但其实ｆｐｓ迅速就把枪数整到７了（ＤＯＯＭ），所以这个说法看看就好……

@noahlias instruct 模型和 base 模型使用感觉上有什么差距么？ 7b 能进行简单中文任务么？

找 IT 部门申请。
一般这种你可以强行突破，但是运维那边会一堆一堆的弹警告，运维可以选择
1.直接找你（然后尬聊）
2.不理你，给老板打小报告

所以还是最好申请

chrome 下载直接被 windows11 防毒拦了，zip 文件直接消失……
github 上没有 virus.cs 内容，估计被检测了不让放吧……
看了下 decryprt.py...(省流，加密是 rc4)