🏷️ 安全

当黑客把Prompt注入你的API,传统的WAF只能看戏——我在1000QPS攻击流下重构了大模型的安全防线

去年11月,一个做电商搜索的CTO朋友凌晨两点给我打电话,声音压得很低:「我们的GPT-4o接口被人薅了,一晚上跑了4万美元。」我问怎么薅的,他说攻击者把越狱提示词藏在了商品搜索参数里,模型不仅乖乖回答了怎么制造违禁品,还给对方推荐了原材料供应商。他们的WAF(Web应用防火墙)全程静默——因为所有…

30岁的焦虑:从困惑到接纳

焦虑是成长的必经之路。本文分享30岁那年的5个焦虑(职业、收入、家庭、未来、比较)、如何面对焦虑、从焦虑到平静的心路历程,以及给30岁正在焦虑的人的建议。

副业与主业:平衡还是选择?

2022年,我同时做着主业(前端开发)和副业(技术博客),每天工作12小时,月薪1.5万,副业收入2千。但身体垮了,家庭关系紧张。本文用真实数据和案例,帮你分析副业与主业的真相,提供决策框架和平衡策略,避免重蹈覆辙。