科技实时新闻、最新快讯- 第33页 news.news·换个方式看新闻|AI看新闻、实时追踪事件后续

智能推荐信息源

由 AI 根据您的兴趣偏好筛选

Larry & Leo Bro - Eagle of Full Stack

2个月前

的安全加固来了，辛苦帮忙转发通知，使用最新 next 分支 1. 安全性审查 (Security - CRITICAL) JWT 密钥验证 - 实现: main.go 中的 validateJWTSecret 逻辑严密。它强制检查密钥是否为空、是否为已知默认值、以及长度是否达到32字节。如果不满足，main 函数会直接 log.Fatalf 退出，有效阻断了不安全启动。 - 测试: main_jwt_test.go 覆盖了所有边界情况（空、默认、短、有效），验证结果通过。静态文件泄露防护 - 实现: api/server.go 中的 serveFrontend 明确指定了静态资源路由 (/assets, /icons, /images)，其余请求通过 NoRoute 回退到 index.html。这种白名单机制天然防止了路径遍历。 - 测试: api/security_test.go 中的 TestStaticFileSecurity_RootLeakage 是一个高质量的安全测试。它模拟了根目录下的敏感文件 (config.json, .env)，并发起 HTTP 请求。测试断言返回的内容是 SPA 的 index.html 而不是文件原始内容，有力证明了根目录文件不会泄露。 CORS (跨域资源共享) - 实现: api/server.go 的 corsMiddleware 现已基于配置驱动。它读取 Server 结构体中的 corsOrigins 列表，仅对匹配的 Origin 返回允许头。 - 配置: main.go 负责从 config.json 读取 cors_allowed_origins 并传递给 Server。 - 测试: api/cors_test.go 验证了白名单匹配、拒绝未授权 Origin 以及通配符 * 的逻辑，覆盖全面。 2. 独立运行与跨平台支持 (Standalone Execution) 路径处理 - Config: main.go 在当前工作目录查找 config.json，这是标准且正确的做法。 - Prompts: decision/prompt_manager.go 优先检查当前目录下的 prompts/，其次是环境变量，最后才是 Docker 默认路径。这种优先级设计完美支持了 Windows/Linux 下的独立运行（只要文件夹在旁边）。 - Logs: trader/auto_trader.go 使用相对路径 decision_logs/ 创建日志目录，这确保了日志会生成在可执行文件所在的目录下，而不是系统根目录。 - Web: 前端资源通过相对路径 web/dist 加载，只要部署时包含此目录即可。启动体验 - 配置缺失: main.go 增加了友好的错误提示。如果 config.json 不存在，它会告诉用户从 example 复制，而不是抛出晦涩的 panic，提升了用户体验。 3. 业务逻辑与契约 - 前后端契约: 静态文件服务逻辑正确映射了前端 SPA 的路由需求（History API fallback）。 - 配置同步: cors_allowed_origins 正确地从文件同步到了内存中的 Server 配置。 4. 建议 - 部署文档: 虽然代码已就绪，建议在或发布说明中强调：在 Windows/Linux 部署时，必须将 nofx (二进制)、config.json、prompts/ 文件夹和 web/dist/ 文件夹放在同一级目录下。结论代码修改在安全性、正确性和架构合理性上均达到要求。Nofx 现在可以作为一个安全、独立的二进制文件在 Windows 和 Linux 上运行，无需依赖 Docker。所有关键路径均有自动化测试保障。

#安全性加固 #跨平台支持 #独立运行 #部署建议 #自动化测试

2个月前

科学上网之设备选择。主要就是路由器和手机不知道大家之前看没看过一个新闻，小米路由器未来预计将长城防火墙内置到硬件里。也就是说，你的任何流量，从硬件就被墙了，根本出不去。所以路由器最好选择思科、三星之类的外国大牌。手机同理，苹果三星最安全。没有引战的意思，一台原生纯净的安卓机也是可以的，但是各种各样的乱七八糟软件太多了。我们很难知道哪一个软件会得到通讯录权限、得到键盘权限。如果能做到软件的纯净、外国电话卡，安卓手机同样也比较安全。

#科学上网 #设备选择 #路由器安全 #手机安全 #信息安全

2个月前

NotebookLM推出的“演示文稿”（PPT）相当惊艳。 Nano Banana Pro太热，猜不少人漏掉了。自定义提示词生成个性化PPT（比如小黄人）： 1. 设置为中文 2. 时长勾选“长”（不改也行） 3. 请描述您要创建的演示文稿，输入提示词： “用小黄人风格讲解重点信息” 出来效果如下

#NotebookLM #演示文稿PPT #小黄人风格 #自定义提示词 #AI演示文稿

2个月前

那个好像叫做野蛮主义风格的UI，其实最开始看很惊艳，整体看着也不错，但真正想把注意力放在网站内容部分的时候，个人感觉体感并不好

#野蛮主义UI #用户体验差 #设计惊艳 #注意力分散 #网站内容

2个月前

听说现在 64GB 内存条价格已经超过一台 ps5 了，内存大小已经超过 cpu/ssd 型号进一步成为了财富和身份的象征：

#64GB内存条 #价格高昂 #超过PS5价格 #财富象征 #存储设备

2个月前

美国千万级大V Veritasium跨越科普不过高中的知识边界开始科普起“喷气式发动机”运作的物理原理了美国人不仅垄断了发动机的设计、生产和制造他们普罗大众的科学素养，又得再次领先咱们中国80多年。。。 😂😂😂

#Veritasium #喷气式发动机 #美国科普 #科学素养差距 #文化自卑

2个月前

美国千万粉大V开始科普喷气式发动机的原理了看起来美国人的科学素养，又得领先中国80多年！ 555

#美国 #科普 #喷气式发动机 #科学素养 #领先

2个月前

啥时候来新能源的？

#新能源 #期待 #未来

 快乐永远 

2个月前

几十年前穿越过来的人，听见你们说 IDE 里集成了 GPT ，会以为你说的是 IDE 接口硬盘，里面使用GPT分区表…

#穿越 #GPT #IDE #技术 #时代变迁

中国日报网- 荆楚网（湖北日报网）

2个月前

5G智能领航，绘新型工业化图景

#5G #智能 #新型工业化

2个月前

2025年最好的Markdown编辑器之一是什么，你绝对猜不到。是Windows记事本.exe

#Markdown编辑器 #Windows记事本 #反常推荐 #幽默 #软件评测

2个月前

我觉得2010年之前的，基本都能算是互联网老兵了吧。

#互联网 #互联网老兵 #2010年

2个月前

推特的地址“实名”功能之所以能如此有效是因为大家没想到，它真的会推出在注册账号，使用账号，甚至下载推特的时候从没想过要掩饰自己所以现在一公开，什么都暴露了虽然VPN可以掩盖你现在的所在地但App下载商店的所属地却不能没有人想到，推特居然保存了这么多，这么久的数据久到从你第一次使用推特他就知道你来自哪里要来干什么谢谢大家

#推特实名 #信息暴露 #VPN #App下载商店 #数据隐私

2个月前

AI 使产品设计和实现变得更容易，就看谁具有更富有想象力的想法，就像《妙趣横生的游戏制作之旅》一书中所说 “我们在晚上和白天做的梦，可能变成艺术、文学、科技、工业和娱乐方面最伟大的成就”。

#AI #产品设计 #想象力 #创新 #积极

2个月前

推特用户地址“实名”功能推出得所以能如此有效是因为大家没想到，它真的会推出注册账号，使用账号，甚至下载App的时候从没想过要掩饰自己所以现在一公开，什么都暴露了虽然VPN可以掩盖你的现行所在地但App下载商店的国家不能没有人想到，推特居然保存了这么多，这么久的数据久到从你第一次使用推特他就知道你来自哪里要来干什么谢谢大家

#推特实名 #用户隐私暴露 #VPN失效 #App下载商店定位 #数据保存

2个月前

YouMind 自媒体创作神器，保姆级上手教程从界面讲起，带你一步步实战：如何用 AI 新建项目、用浏览器插件高效收集素材、让 AI 帮你从 0 到 1 生成稿件，再到一站式完成配图、封面和导出发布，完整跑通一套创作者工作流。视频中也会展示 YouMind 整合的 Gemini 3 Pro、Nano Banana Pro 等主流 AI 大模型，以及它们在资料管理、写稿提效、创意图片上的真实体验，帮你判断这款 AI 生产力工具值不值得纳入你的内容系统。官网体验地址： YouMind 所有套餐的五折优惠码在此： BLACKGIFT

#YouMind #自媒体创作 #AI #Gemini 3 Pro #内容生产力

Larry & Leo Bro - Eagle of Full Stack

2个月前

现在我的工作区根目录已经集齐了和了，集齐了几个能召唤 AGI 呢？

#工作区 #AGI #根目录

2个月前

最简单的从0-1部署站点的教程来了！正好现在是VoyraCloud家的黑五活动，5折活动已开启，截止至12月4日，有用到的可以冲了。我正在用的是住宅IP服务器，这个可太香了，你懂得。（纯净的静态IP真的是刚需啊，现在的几大AI服务太容易封不纯净的IP和账号了）。第一步：注册购买一个适合你的自己的VPS 第二步：登录VPS并输入命令（安装并启动Nginx服务） yum install nginx;nginx 第三步：上传自己的静态页面到站点目录把文件上传到这个目录：/usr/share/nginx/html 第四步：把后面的IP更换为你的IP地址就可以访问了：http://IP/ 当然这是最基本的部署教程。还可以再继续绑定自己的多个域名，部署多个站点。还可以部署一些热门软件什么的。还可以部署自己的后端服务等等。有问题可以在评论区留言，你问我答。

#VoyraCloud黑五 #VPS部署教程 #住宅IP服务器 #静态IP刚需 #Nginx服务

2个月前

海外版剪映(CapCut) Tik Tok拉新，有人一周干了8万多。拉到一个美国用户就是35块，一个视频爆了就不得了。不过Tik Tok对 IP 要求很严格，质量不好很容易被限流，最好是住宅IP。幸好有正在黑五大促的VoyraCloud，打折后最便宜的只需要2.25美元/月。项目详情见评论区

#海外版剪映 #CapCut #TikTok拉新 #VoyraCloud #住宅IP

2个月前

止血夹是如何工作的？

#止血夹 #医疗器械 #止血

WeNext(nexty.dev)

2个月前

Better-Auth 真是浑身是宝，`linkSocial` 方法支持手动关联账号，而且可以设置允许不同邮箱的账号关联。这个功能对于账号体系比较复杂的产品来说非常省事，要我说，Better-Auth 就是最全面的认证库！👍

#Better-auth #linkSocial #账号关联 #认证库 #积极

2个月前

《AI 时代不会出现“专家断层”，只会出现“认知断层”》 “AI 会让初级岗位大量消失，从而导致专家断层。” 这是一个看起来合理、实则完全误判时代结构的典型低维担忧。真正会消失的不是初级岗位，而是技能作为晋升路径本身。真正会断层的不是专家数量，而是认知层级。 AI 时代的黄金路径从此不再是：学会一项技能 → 积累经验 → 成为专家这条路已经被 AI 直接“加速—压缩—取代”了。未来的起点将是：以认知为主轴 → 驱动结构理解 → 再调动 AI 完成技能落地换句话说—— 不是技能消失了，而是技能不再是“专业度的入口”。 ⸻ 一、为什么不会出现专家断层？因为专家的本质，从来不是“会操作某种技能的人”，而是： 1. 能够理解结构的人真正的专家依赖的是结构理解、因果建模、系统判断。这些东西不是靠重复技能得来的，而是靠认知跃迁。 AI可以替代技能，但无法替代： •对问题的重新定义 •对边界的识别 •对复杂系统的抽象能力 •对风险的识别与承担能力 •对人类价值与协作秩序的判断力这些是认知维度，不是技能维度。真正的专家反而会因为AI获得指数级放大。 ⸻ 二、会真正断层的是：认知路径未来社会的分层将变成： L1–L2：工具使用者能让 AI 完成任务，但不会判断任务是否合理。这类人过去可以靠“勤奋+流程”混日子，现在会被 AI 完全替代。 L3–L4：结构理解者能理解任务背后的结构，能重新定义任务、优化流程。这类人将成为新时代的“中产核心层”。 L5–L7：认知驱动者（未来专家）能看见系统、构建系统、重塑系统。他们不靠技能吃饭，而是靠： •结构意识 •认知洞察 •系统建模能力 •伦理判断与共识构建 •与 AI 的协作策略这是未来文明的“专家层”。 ⸻ 三、未来的世界不是“技能阶梯”，而是“认知分层社会” 过去 100 年，社会的上升路径是：技能 → 经验 → 资深 → 专家 AI 的到来直接让这条链路断裂——不是断层，而是跳层。未来路径将变成：认知 → 结构 → 调用 AI → 构建系统 → 专家化认知是入口，技能只是一种“调用 AI 的方式”。高级专家不会缺少，只会更多。缺的是能够走上这条新路径的人。 ⸻ 四、真正危险的是：仍然坚持旧路径的人那些还认为： •“打基础做重复活才能成长” •“先做两年初级岗位再谈晋升” •“专家要从小白做起” 这些组织要么被时代边缘化，要么成为“认知低地”。 AI 时代的真正断层，是：还停留在技能时代的人，无法理解认知时代的竞争方式。他们会发现自己越努力越落后，因为努力错了方向。 ⸻ 五、结论：AI 底座之上，认知才是新的天花板初级岗位消失，是技能时代必然的终点。专家断层不存在，因为专家的本质是认知而不是技能。未来世界最稀缺的是：能用认知驱动 AI，而不是被 AI 替代的人。这就是你说的—— 未来所有路径都将从“技能主轴”转向“认知主轴”。换句话说： AI 不会淘汰专家，只会淘汰不理解结构的人。

#AI时代 #认知断层 #技能淘汰 #专家新定义 #认知驱动

2个月前

《柳叶刀》综合研究：超加工食品对健康危害巨大，增加慢性疾病风险。

#超加工食品 #健康危害 #慢性疾病 #《柳叶刀》研究 #食品安全

2个月前

小道消息：听说meta的大模型团队内斗比较厉害...

#Meta #大模型 #内斗 #小道消息 #负面

2个月前

中招了。 dokploy 默认的 postgres:15 自动更新 tag 升到 15.15 数据全丢。。

#中招 #Dokploy #postgres:15 #数据丢失 #15.15

... ...