文 | 周鑫雨编辑 | 苏建勋北美时间2023年4月25日，一度陷入安全争议风波的OpenAI给用户和业界投喂了一颗定心丸：推出新的ChatGPT数据管理方法，并在未来几个月内推出遵循OpenAI API数据使用政策的企业版ChatGPT Business。2023年3月29日，一封名为《Pause Giant AI Experiments: An Open Letter（暂停巨型AI实验：一封公开信）》的公开信又将孕育出ChatGPT和GPT-4的OpenAI推向AI安全隐患的风口浪尖。这份联名信呼吁：所有AI实验室立即暂停训练比GPT-4更强大的 AI 系统，为期至少6个月。截至发稿前，已有近3万人签下了自己的名字。4月13日，OpenAI创始人Sam Altman在麻省理工学院视频电话会中，对联名信做出了回应。在赞同“随着它（AI）的能力变得越来越强，安全标准必须提高”的同时，他也指出联名信仍未解释的关键问题：“这封联名信遗漏了大部分有关我们需要暂停的技术细节。”而此次OpenAI在数据安全上的两个大动作，则是用行动给予了回应。新的ChatGPT数据管理方法显示，从北美时间4月25日起，所有用户都能使用ChatGPT新增的关闭聊天记录功能。当聊天记录功能关闭时，用户在ChatGPT上进行的对话不会被用于模型训练，也不会出现在用户的使用历史记录中。相对地，除却监控到滥用情况时的 ...继续阅读 (4)

近日，Akamai发布了《应用程序和API安全研究报告》，揭示了新兴的应用程序和API攻击形势，以更好地评估不断发展的TTP，并讨论了最新的保护技术。漏洞之年像Log4Shell和Spring4Shell这样的关键漏洞揭示了web应用程序和API存在的严重风险，以及它们作为威胁表面的重要性。随着组织继续采用更多的web应用程序来增强整体业务 ...继续阅读 (28)

byzhangxinxufromhttps://www.zhangxinxu.com/wordpress/?p=10813鑫空间-鑫生活本文欢迎分享与聚合，全文转载就不必了，若急用可以联系授权。一、故事总要有背景的在朋友圈看到有人提到以后网站开发可以使用codeium，我的第一反应就是，莫非是那种一下子就整个Web网站都出来的人工智能产品？便去了解，结果……额……并不是我所想的这般，而是一个和GitHub Copilot功能极度类似的开发辅助工具。官网地址：https://codeium.com/目前已知优势我大致看了下，相比GitHub Copilot，Codeium有两个非常明显的优势：个人免费使用支持浏览器插件。例如可以直接在codepen、jsfiddle等
在线前端编辑器中体验AI代码提示的能力。下图所示的就是我在 codepen.io 中体验的代码生成能力示意图：这个很不错，Copilot使用还需要贡献自己的信用卡账号，且只能试用一两个月，相比之下，Codeium友好的多，安装好Chrome插件，然后就可以在浏览器中体验了。其他优势？虽然在使用上，codeium有着无可争议的优势，但是代码智能提示的能力呢，这个才是核心竞争力。我在官网找到了一个对比表格，大家可以看看：好家伙，看来Codeium自认为自己哪哪都比Copilot强，吹牛逼的见多了，这么吹的今年还是头一次见。 ...继续阅读 (115)

【摘要】一：背景 1. 讲故事 上周有位朋友找到我，说他的 API 被多次调用后出现了内存暴涨，让我帮忙看下是怎么回事？看样子是有些担心，但也不是特别担心，那既然找到我，就给他分析一下吧。 二：WinDbg 分析 1. 到底是哪里的泄露 这也是我一直在训练营灌输的理念，一定要知道是哪一边的暴涨，否则很可能就阅读全文 ...继续阅读 (112)

文章 链接到标题 技术 链接到标题 2023 年 KCD 大连站活动后记 （2023-04-15） - 马全一/马道长 真正的后记来了，从离开腾讯后确实没有怎么关注云原生领域的发展。从当前的感觉来看，这个领域已经没有特别地创新。不知道是真的进入落地阶段，还是已经进入自嗨、回魂还是僵死。正好第二天转机到阿姆斯特丹参加 KubeCon ，是一个近距观察的机会。 Load Balancing 常见负载均衡策略讲解，图文并茂，包含轮询，加权轮询，最小连接数，以及Peak EWMA 。 配合阅读： Beyond Round Robin: Load Balancing for Latency | Linkerd 不同策略之间的差异与其说是算法上的差异，不如说是用于做出平衡决策的信息上的差异。 Pricing v3, plans, packages, and debugging · Tailscale [[TailScale]] 更改了自己的定价策略，在现有用户数据的支持下，解释做出这样变更的原因。免费团队支持3个用户，100个设备。 nohup,setsid与disown的不同之处 - 暗无天日 nohup 会关闭进程的stdin，当进程尝试读取输入时，只会得到EOF。disown命令会将命令从bash的job list中删除。 这样，当bash收到SIGHUP信号后，并不会将SIGHUP信号 ...继续阅读 (69)

文 | 周鑫雨编辑 | 苏建勋2023年4月18日，全球化移动互联网公司麒麟合盛APUS推出了自研的千亿级参数大模型“天燕大模型AiLMe”，以及针对垂直应用场景的四个模型文本模型“异雀八”、图像模型“异雀三”、视频模型“异雀四”、音频模型“异雀六”。作为一家成立近九年的全球化系统服务商，APUS是最早感受到ChatGPT引发的技术浪潮的一波企业。彼时，APUS已完成了从“出海”到“全球化”的战略更迭，大模型则是公司找到的“第二曲线”。“训练APUS累计花了将近1000万美金。”APUS创始人兼CEO李涛透露。APUS技术专家张旭在发布会上也展示了关于AiLMe的多个技术细节：在算法架构上，AiLMe与GPT一样，基于的是Transformer架构，同时模型还引入了扩散模型，构建了多模态交互的生态；在数据层面，AiLMe的训练数据主要来源于互联网公开语料库、互联网公开网页数据、APUS在服务中积累的产品数据和行业数据四个渠道；在算力层面，APUS在郑州和新加坡分别部署了几千台CPU服务器，为AiLMe的训练提供充足的算力。缓解“算力焦虑”，这是AiLMe技术路径带给行业的启示。张旭告诉36氪，AiLMe在训练过程中并未一味地扩张参数，而是使用了更多的数据：“一是对于APUS这样的中型企业而言，成本控制很重要，二是用更大规模、更高质的训练数据，用千亿的参数规模接近更大体量模型的效果。 ...继续阅读 (10)

36氪获悉，19日，OpenHarmony项目管理委员会主席任革林正式发布OpenHarmony 3.2 Release版本。据介绍，在系统功能方面，HDF支持了800多个HDI标准化设备接口；Stage模型进一步完善从系统角度引入了OpenHarmony应用运行规则和后台运行模型等。在支持应用开发方面，新版本API 9拥有18000+ ArkTS API。 ...继续阅读 (14)

微软、谷歌和OpenAI一直在利用Reddit论坛上的用户聊天数据来开发新的人工智能系统。现在，Reddit打算向这些公司收取使用费。其他公司也开始意识到平台上所存储的聊天内容和图片的价值。图片托管服务Shutterstock已经把图像数据出售给OpenAI。上个月，推特所有者埃隆·马斯克表示，他正在改变使用推特API的现行方式，要为使用API收取几万到几十万不等的费用。（TechWeb） ...继续阅读 (20)

在我们设计和使用 API 授权的时候，经常会接触到如下内容：1Authorization : Bearer Tokenxxxxxx为什么前面会有个 Bearer，直接弄成这样不是更简单么。1Authorization : Tokenxxxxxx这是因为 W3C 的 HTTP 1.0 规范，具体见 10.2 和 11 。Authorization 的格式是：1Authorization:Bearer 是授权的类型，常见的授权类型有：Basic 用于 http-basic 认证；Bearer 常见于 OAuth 和 JWT 授权；Digest MD5 哈希的 http-basic 认证 (已弃用)AWS4-HMAC-SHA256 AWS 授权… ...继续阅读 (17)

亚马逊云科技宣布，实时AI编程助手Amazon CodeWhisperer正式可用，同时推出的还有供所有开发人员免费使用的个人版（CodeWhisperer Individual）。CodeWhisperer帮助开发者基于注释生成代码，追踪开源参考，扫描查找漏洞。此外，还可以帮助开发者创建代码胜任如下场景，比如常规、耗时的无差别任务，或是在使用不熟悉的API或SDK时构建示例代码等。（界面） ...继续阅读 (9)

chatgpt.pyimport openai from PIL import Image import requests class AI: def __init__(self): # 可以不需要指定api_base，用默认的就好了，前提是网络通，默认需要翻墙 self.api_base = "https://XXX/api/v1" self.api_key = "sk-XXX" def chat(self,prompt,msg): openai.api_base = self.api_base openai.api_key = self.api_key chat_completion = openai.ChatCompletion.create( model="gpt-3.5-turbo", messages = [ # 系统消息，它有助于设置助手的行为 {"role": "system", "content": prompt}, # 用户消息，输入你的问题吧 {"role": "user", "content": msg ...继续阅读 (19)

文章 链接到标题 技术 链接到标题 Database Architects: The Great CPU Stagnation [[CPU]] 性能的快速增长已经消失，作者分别通过 Cores/$, (Cores*GHz * IPC)/$ 和 B transistors/$ 来进行比较，验证近5年来的发展速度缓慢。 个人网盘使用经验 大家真的有那么多东西需要存储么？感觉我日常需要的更多的是备份场景，不需要一个随时可以读写的NAS。 CodePilot | Synchronization Patterns in Go [[Golang]] 中实现同步机制的一些方式，Mutex,Semaphore, Channel. David Klee - vNUMA and You - YouTube 合理的配置 [[vNUMA]]来保证应用可以更好的运行，前提是你明确的知道你的应用需要多少计算资源。 实用 Web API 规范 | Log4D [[API]] 设计规范。之前也看过一些公司的设计规范，但是很难去实际实施。 不想当作家的程序员写不出 Redis | 程序员的喵 [[redis]] 作者的一些故事。 运行良好的复杂系统往往由简单设计演化而来，而一个从开头设计的复杂系统往往不行，通过打补丁的方式通常也无法解决 Uptime Guarantees — A Pragmatic Perspec ...继续阅读 (72)

作者: 小波、苇哥一、简介ChatGPT是一款基于GPT-3.5的人工智能聊天机器人，可以通过聊天对话的形式，为用户提供各种信息、答案、建议和娱乐等服务。用户可以随时与ChatGPT进行聊天，并获取实时的回复。ChatGPT的智能程度非常高，能够理解语义、语境和用户情感，从而更好地为用户提供服务。对于企业内来说，如何快速接入ChatGPT让企业内全员使用是个难题，本文旨在提供2种不同思路给企业内提供服务二、企业服务如何接入chatGPTChatGPT通过上述能力瞬间风靡全网，这让人不禁有一个大胆的想法，将ChatGPT整合到我们工作常用的沟通工具上来提高我们的工作效率。2.1 飞书聊天机器人接入🔄上下文保留：私聊对话中自动继续同一话题讨论📝富文本卡片：支持富文本卡片回复，信息更丰富多彩💬多人群聊对话：群聊@机器人快速回复，高效连贯🌐 多token负载均衡：优化生产级别的高调用场景后端统一化配置了多个openAI key,轮询使用，确保可用性key可用性检查,及时移除已经失效的key2.2 通过飞书网页应用接入机器人接入虽然大家使用方便，接入成本较低，但是因为机器人的一些限制，体验在和原版比较起来会有一些瑕疵。因此我们也实现了另一种服务方式，就是web版接入。web版可以提供接近官方原生交互方式的体验，同时对比机器人不支 ...继续阅读 (87)

警告：发现了这东西在安全性上的一些隐患起因之所以会想到搭建个 PT 站是因为在 ACMer 垃圾佬交流群里群友们的突发奇想最开始想用的是 gazelle 或 ZJUNexusPHP，但是显然这些程序都太古老了，经过一番 Github 冲浪，就找到了这个 NodeJS 写的Sqtracker在众多开源 PT 程序中还算比较符合我的审美搭建修改配置如果按照官方的搭建方法其实只要git clone然后docker-compose up -d就可以完成，但是由于其使用了我不是很喜欢的 traefik 并且 mongo 在本地，所以我们需要修改其docker-compose.yml12345678910111213141516171819202122232425262728293031323334353637383940414243444546474849505152version:"3.9"services:# traefik:# image: "traefik:v2.5"# container_name: "sq_traefik"# command:# - "--api.insecure=true"# - "--providers.file=true"# - "--providers.file.filename=/config/traefik.yml" ...继续阅读 (19)

作者：EnnioX，转载于github。https://github.com/EnnioX/IPWarden简介IPWarden（守望者）是一个IP资产风险巡查工具。持续发现系统、Web两个维度的资产和安全风险。所有扫描结果可通过API访问json数据，方便二次开发或数据整理。适合甲方安全人员用于监控管理公网/内网IP资产风险暴露面。使用方式：输入监控IP范围，扫描模块按顺序自动化完成，通过API读取数据开发目的：做安全运营工作时，用不同工具获取，整理数据比较繁琐，通过此工具可将安全工作自动化。用API的方式将数据用于自动生成告警、日周月报、与其它部门对接等。（集成了nmap、masscan、TideFinger、nuclei、xray、rad等安全工具）功能主机、端口、协议发现风险端口管理未授权访问服务漏洞扫描Web站点探测Web管理后台识别xray融合rad漏洞扫描nuclei漏洞扫描Web组件指纹信息收集Web CMS识别SSL证书信息扫描首页汇总数据生成统计图下载地址：https://github.com/EnnioX/IPWarden ...继续阅读 (53)

36氪获悉，近日，来自新加坡的金融科技公司Longbridge Group长桥集团宣布正式推出专注财经领域的综合智能助理“PortAI”，面向用户推出“一键总结”和“持仓日报智能复盘”两大功能。据官方介绍，PortAI是金融科技业首个基于OpenAI GPT API正式推出可供用户使用的财经AI应用。 ...继续阅读 (10)

维护个人网站有一部分工作是让搜索引擎快速收录网页内容，获得自然搜索流量服务更多用户。直接去Google等搜索引擎提交是一种方式，使用API直接提交是另外一种方式，当你一次想提交多个网址的时候，API的方式更加方便。阅读更多 ...继续阅读 (62)

文章 链接到标题 技术 链接到标题 Read Every Single Error | Pulumi Blog 阅读每一条错误日志，人力是有限的，如果不能持续保持错误率的提高，那么随着 API 调用的增加，注定 Oncall 精力是不够的：(API Call Volume) * (Error Rate) * (Time to Triage an Error) < On-Call Attention 。SRE 模型和错误预算是高级时尚，而跳过步骤直接进入高级阶段并不总是有益的。相反，最好使用合适规模的工具和流程。 Sure you can hire and split systems out into separate on-call rotations to increase capacity, but our goal is to scale exponentially with respect to humans, not linearly! 引用推友的话: 最核心就是有人盯着这个事情，我们内部 sentry alert 数量从去年每分钟 300 多，今年变成 20 多，就是每周一把异常报错最多的 top5 项目拉出来，让项目负责的工程师看看具体是怎么回事。 ...继续阅读 (66)

【摘要】命令式命令式有时也称为指令式，命令式的场景下，计算机只会机械的完成指定的命令操作，执行的结果就取决于执行的命令是否正确。GPT 之前的人工智能就是这种典型的命令式，通过不断的炼丹，告诉计算机要怎么做，计算机只是机械的完成指定场景下的任务。声明式声明式也称为描述式或者申明式，这种方式告诉计算机想要的，阅读全文 ...继续阅读 (97)

36氪获悉，汤姆猫在互动平台表示，公司海外子公司已经接入GPT的API，同时，在OpenAI的文本预训练通识大模型基础上，公司海外子公司开始接入测试OpenAI所提供的Embeddings等技术服务。 ...继续阅读 (10)

【摘要】这又是一个来自于实际项目的问题：如何在RESTful API上实现指定字段的服务端排序。问题背景是这样的，有一个前端的页面，它会显示下面这张表格：这张表格的表头是可以被点击的，当点击某个列的列头（Column Header）时，数据就会根据这一列进行升序或者降序排列。当数据量小的时候，一张表格就可以...阅读全文 ...继续阅读 (54)

程序 import openai import os import base64 openai.api_key ...Read more怎样使用ChatGPT自身的画图程序 ...继续阅读 (107)

0X00 前情提要前段时间OpenAI火爆一时，随着ChatGPT-3.5到4的发布，诞生出了很多基于API密钥调用ChatGPT服务的第三方开源项目。但是不安全的问题也随之出现，使用者怎么保护好自己的API密钥不被恶意攻击者获取，变得尤为重要。上月某日，网上出现了一款开源的第三方项目来调用ChatGPT服务（https://github ...继续阅读 (19)

2023年4月6日，W3CWeb 应用工作组发布Badging API规范的首个公开工作草案。该规范定义了一个 API 允许已安装的 web 应用程序设置应用程序徽章（application badge），徽章通常显示在设备主屏幕或应用程序停靠栏上的应用程序图标旁边。[注] 首个公开工作草案（First Public Working Draft）为一份技术文档首个公开发布的版本，在此阶段需依据《W3C 专利政策》进行相关专利披露。更多内容，参见消息原文。 ...继续阅读 (101)

文 | Ricky编辑 | 王与桐3月30日，总部位于美国西雅图的初创公司Fixie宣布获得1700万美元种子轮融资，本轮融资由Redpoint Ventures 领投，Madrona Venture Group、Zetta Venture Partners 、SignalFire、Bloomberg Beta 和 Kearny Jackson 参投。同时，推出大语言模型代理开发平台Fixie Developer Preview。该公司CEO Matt Welsh 表示，新资金将用于公司组建团队并扩大平台的覆盖范围。大语言模型（LLM） 作为一种人工智能工具，可以阅读、总结、生成文本，甚至进行对话。随着ChatGPT等聊天机器人的热度不断攀升，为人工智能系统提供动力算法的大语言模型受到了越来越多的关注。它们可以摄取大量数据，从这些数据集中学习以改进算法，并执行各种自然语言处理任务。Fixie 公司将自己定位为“大语言模型的自动化平台”。它希望帮助开发人员将任何大语言模型集成到客户自己的应用程序中。同时，Fixie 是一个基于云的平台，可进行构建、托管和扩展与任意工具、数据源和 API 集成的自然语言代理。该公司在社交媒体中也表示：“Fixie 可用于自动化业务流程，将自然语言理解构建到现有产品中，回答有关托管在 API 后面的数据的问题。“该平台开箱即用地支持 GPT-4外，也能帮 ...继续阅读 (7)

有网传消息称ChatGPT大批封禁亚洲账号，汤姆猫旗下产品开发或将受到影响。对此，从汤姆猫了解到，相关消息不实，公司目前API接入正常。公司相关负责人表示，公司“会聊天的汤姆猫”产品功能原型封闭测试时间为3月16日上午8:00-3月23日晚上24:00，测试完成后相关服务已经关闭。目前，公司正根据测试情况进行进一步的产品开发。（上证报） ...继续阅读 (8)

当开始创建一个新系统，或参与一个新团队或项目时，都会面临一个简单却深刻的问题：这个系统（Web Server）的 API 是否有设计规范？image by stable difussion, prompt by alswl这个问题困扰了我很长时间，始于我求学时期，每一次都需要与团队成员进行交流和讨论。 从最初的自由风格到后来的 REST，我经常向项目组引用Github v3和 Foursqure API（已经无法访问，暴露年龄） 文档。 然而，在实践过程中，仍然会有一些与实际工作或公司通用规范不匹配的情况， 这时候我需要做一些补充工作。最终，我会撰写一个简要的DEVELOPMENT.md文档，以描述设计方案。但我对该文档一直有更多的想法，它还不够完善。因此，我想整理出一份简单（Simple）而实用（Pragmatic）的 Web API 最佳实践，也就是本文。为什么我们需要 API 统一规范这个问题似乎很明显，但是深入剖析涉及团队协作效率和工程设计哲学。API（Application Programming Interface，应用程序编程接口）是不同软件系统之间交互的桥梁。在不同软件系统之间进行通信时， API 可以通过标准化的方式进行数据传输和处理，从而实现各种应用程序的集成。当我们开始撰写 API 文档时，就会出现一个范式（Design Pattern），这是显式还是隐式的， ...继续阅读 (84)

小白羊阿里云盘客户端是一款非常知名的第三方阿里云盘客户端，目前已不再维护。新版由 @gaozhangmin基于原代码以及阿里云盘开发平台 API 开发，修复了在线播放等问题，已发布 Windows、macOS 客户端。@Appinn关于小白羊的消息，最早来自发现频道：https://meta.appinn.net/t/topic/23842小众软件也推荐过：《阿里云盘小白羊版 – 第三方阿里云盘客户端[Windows/macOS]》，原开发者 @liupan1890在2022年5月份发布了一条公告之后就没消息了：刚刚确认找到了新工作（之前回老家被隔离就是在办这个事），以后不跑美团了，新工作是做出纳，嗯，现金出纳从程序员转到外卖员转到出纳，这个跨度有点大，所以接下来一段时间需要从零开始学出纳，这个比较耗精力。为了避免因为啥也不会被开除，因此会暂时停止v3的开发工作，等我熟悉了出纳的工作事宜，再继续开发程序是爱好，不会停止，也无法割舍。出纳是生活，我已经穷的到了一定地步了，要养家，要想我媳妇问我今天超市搞活动一瓶2L可乐活动价5.5元买不买同情一下，等等我吧，v3更慢了关于近期暂停更新和issue回复缓慢的公告 #714有了解近况的同学也可以留言给大家说一声。新版 小白羊阿里云盘客户端新版小白羊阿里云盘客户端 由开发者 @Zhangao 维护，并发布在了发现频道：https://met ...继续阅读 (42)

ChatGPT其实有很多种使用方式，而且不同的使用方式带来的效果和体验是不一样的。本文作者从产品经理的视角，介绍了ChatGPT的几种使用方法，并对其中的一些踩坑点进行了解答，一起来看一下吧。在去年12月的时候我就尝鲜注册过ChatGPT，体验之后发现有一些功能非常的棒，于是就写了一篇产品面试的文章“当ChatGPT来面试产品经理岗，我会给它发Offer吗？”然后在2023年2月之后，ChatGPT突然就迎来了一波小高峰，网络上铺天盖地的消息，各种知识博主都把握了这一波热点，大家各显神通，开发程序的，做课程的，做教程的，做知识星球的，一下子就涌出来了，反正是谁也不想错过这一波的机遇。站在现在这个时间点写下这篇文章，是因为我发现当时对它的认知还是太浅了，同时也对市场和用户的一些产品洞察力不足，所以那个时候一直没有静下来去慢慢琢磨和思考它的一些场景和价值等。既然知道了自己当时的判断是错误的，那么我自然得要痛定思痛，改过自新，赶紧学习，拉开差距了。于是，我花了2天左右时间去看网上的教程，并亲自实操，最后以一个产品经理的视角总结了这一篇文章。当然，也不是说本文就只适用于产品经理，它还是所有人通用的，只不过我的受众更多的是产品经理而已。本文行文结构一、产品经理为什么要学习ChatGPT？先来看看ChatGPT的回答，感觉是一个万金油的回答，听起来很牛逼，但是我并不知道要怎么使用它。这里我补充 ...继续阅读 (15)

OpenCat是一款知名好用的第三方 ChatGPT 客户端，目前在 Mac、iOS 上使用起来非常不错。最近新功能有点多，包括团队版、支持 Siri，以及利用 Azure TTS 实现的朗读功能。@AppinnOpenCat 团队版是什么这是一个需要私有部署的轻量级服务，使用 Docker 部署，主要用途就是在不公开 OpenAI API Key 的前提下「让你的团队成员使用 ChatGPT」，并且支持用户管理，但暂不支持配额限制。部署在 VPS 上几乎就是一键部署：docker run -d --name opencatd -p 80:80 -v /srv/data:/opt/db bayedev/opencatdHTTPS 模式和 HTTP 模式的区别HTTPS 模式会自动申请、保存 HTTPS 证书，必须要 80、443 端口HTTP 模式既可以直接提供服务也可以由用户配置其它服务一起使用，比如用 nginx 代理docker-compose.yml 版本：version: "3" services: opencatd: image: bayedev/opencatd container_name: opencatd restart: always port: - 80:80 volumes: - $PA ...继续阅读 (47)