skallz

V2EX member #435804, joined on 2019-08-14 08:30:25 +08:00

skallz's recent replies

5 days ago

Replied to a topic by YanSeven › 程序员 › 现在的开发人手一个 mac 或者高性能 win，未来想必会有一半的云电脑

你说的这个实际上在很多公司已经给运营做了，每个运营使用的环境必须固定，包括网络，防止频繁切换环境被各类平台风控账号，运营可以通过网页在任意网络任意地点登录进去固定的办公环境。但是无人看管直接跑 agent 不太现实，agent 的行为不可控，今天我才被 codex 某条任务中删除了项目，用的 gpt5.6 sol 最高，官方的，后面看到文件夹空了才发现的。。。

Jul 30

Replied to a topic by aw2350 › 程序员 › web 认证安全措施有哪些？

@aw2350 ip 变更后重新签发 token 就行，不过具体看业务需求是否要这么高规格的风控策略。另外所有数据都是可以伪造的，我们能做的只是提高攻击成本，一般来说只要你不暴露很明显的鉴权所需数据，攻击者是很难从众多数据中找到所需数据，而且还需要比较漫长的分析过程，已经可以拦住绝大部分攻击了，这就足够了

Jul 30

Replied to a topic by aw2350 › 程序员 › web 认证安全措施有哪些？

很简单，核心诉求是 token 不能被其他设备使用，那对于浏览器来说，能够标识身份的就是 ip 和 ua 了，只要在 token 携带的信息中，加入当时生成 token 时的请求 ip 和 ua ，鉴权时进行验证即可

May 5

Replied to a topic by JohnXu20151211 › 程序员 › 抖音小游戏&微信小游戏的难度和收益如何？

小游戏开发难度不高，甚至可以说很低，主要看你会不会投流，也就是会不会做流量，小游戏留存都很低的，流量能做起来就算是做 iaa 也能靠广告赚一点睡后收入

Apr 14

Replied to a topic by lynn1su › 程序员 › 百度千帆 coding plan 上新模型了

@crytis 真的吗，怎么测出来的？

Apr 12

Replied to a topic by superkite › 程序员 › 国内现在还有哪家量大管饱的大模型 plan 能买到

之前买的百度家的，逛了一圈就百度家的能买得到，其他家全是耍猴，秒售罄。。。