https://nitter.cf/t.co/ekfw9Z86kx https://nitter.cf/t.co/CEWH7kkqit https://nitter.cf/t.co/4MGqYU4Ne4 https://nitter.cf/t.co/9eAv3MZBXn https://nitter.cf/t.co/Sr2fagnh5H https://nitter.cf/t.co/VGQbhr1gte https://nitter.cf/t.co/w1QCsTDZYR 英文号：@we_webmaster
Toronto
Joined May 2025
- Tweets1.8K
- Following834
- Followers2K
- Likes1.4K
Pinned Tweet
参考 @isukkaw 的开源代码添加了测速功能，目前只针对国际网络。欢迎测试分享。
ip.network/tools/speed-test?…
轻描淡写，甩锅给 Agent，没有道歉诚意。
影响品牌了。
Ah yup. That was indeed me. No mallace intended. I've been running some agents to do signups + agentic testing on similar platforms. Just halted the harness I was designing around this as it was definitely going off the rails and reaching too far
Readers added context they thought people might want to know
In many jurisdictions this is a crime. In the US under Computer Fraud and Abuse Act, 18 U.S.C. §1030, in the UK under Computer Misuse Act (CMA) 1990, in Germany Strafgesetzbuch (StGB), and many others.
justice.gov/jm/jm-9-48000-…
legislation.gov.uk/ukpga/1990/18/…
gesetze-im-internet.de/stgb/
发现大家总是在争辩一些脱离具体上下文谈选择的话题，比如说用 sqlite 就好了用什么 pg，用 docker 部署数据库肯定不对，用 cf 就好了用什么 vps，用单机/docker 就好了折腾复杂的 k8s 干什么。
最近的安全事件思考：
1. 使用第三方服务直接绑定自己子域名不是一个好做法，因为用户对子域名有信任度， 而 cookie 有可能子域可读，第三方服务可能存在漏洞被注入代码。
解决：可以绑定一个带品牌名字的专用域名。
2.加载第三方服务的 js 也不是一个好做法。polymarket 今天因为 DebugBear 这个前端性能监控服务被加入恶意脚本导致用户资金损失。
解决：最好 js 本地化加载，更新版本时 AI 先进行代码审查。
起来发现 codex 里几个 goal 都因为 Selected model is at capacity 停止了。reset 和 api usage 没有什么吸引力了，只能用来做一些不太复杂的任务。
OpenUptime.app 在第3天 DR 就 31 了，不过这只是个 vanity metric。对于 status 服务，获得外链太自然了。后面等基础设施整好，应该可以提供一个足够 generous 的 monitor 额度。
不错，测试了下比在用的算法体积更小，肉眼看不出差异。
已经开源啦！欢迎 star 💗: github.com/heydeer/pngdeer
可以直接浏览器上测试: heydeer.ai/open-source/pngde…
There's a new version of this post
