即刻App年轻人的同好社区
下载
被拼多多骗了啊。我家里的褪黑素喷雾没了，我就搜了一下，想要同款，结果发现这个品牌确实是断货了。
所以当时想的随便搜一个品牌试一试嘛。在拼多多看到一款，下单后，今天试了一下，我觉得有点辣。我就问商家怎么回事，这是正常的吗，商家一直也没有理我。
我搜同款，看了一下其他商家的介绍，人家这个是喷枕头，做家里香氛助眠的。结果我那个商家认为是入口的，就这么宣传。给我难受坏了！
所以当时想的随便搜一个品牌试一试嘛。在拼多多看到一款，下单后，今天试了一下，我觉得有点辣。我就问商家怎么回事，这是正常的吗，商家一直也没有理我。
我搜同款，看了一下其他商家的介绍，人家这个是喷枕头，做家里香氛助眠的。结果我那个商家认为是入口的，就这么宣传。给我难受坏了！
2 10
昨天第一次拉代码部署上线，新鲜的同时还有一些后怕，第一次意识到权限管控的必要。
当时让AI直接帮我部署到github，确实非常丝滑。但后面想到之前claus有一个什么事故，就是因为开源时候泄露了一些私密的东西，我赶紧让它检测是否上传了不该传的。
果然，它说把飞书机器人的appid和secret传上去了，理由是我当时让它读我的PRD，它没权限所以我给了它。吓得我赶紧更换了secret，否则岂不是所有人都可以肆意操作我的所有文档。给我两个警醒：
1、上传github的时候还是要多一句嘴让他检查一下是否有一些私密的东西被上传了。
2、严格控制比如飞书机器人的权限，我之前都是给它最高权限的，想当然认为自己的东西能有什么问题，左右都是自己。但遇到类似这样突发的，如果权限仅控制给它一篇文档的读写权利，其实也没什么大不了的。
当时让AI直接帮我部署到github，确实非常丝滑。但后面想到之前claus有一个什么事故，就是因为开源时候泄露了一些私密的东西，我赶紧让它检测是否上传了不该传的。
果然，它说把飞书机器人的appid和secret传上去了，理由是我当时让它读我的PRD，它没权限所以我给了它。吓得我赶紧更换了secret，否则岂不是所有人都可以肆意操作我的所有文档。给我两个警醒：
1、上传github的时候还是要多一句嘴让他检查一下是否有一些私密的东西被上传了。
2、严格控制比如飞书机器人的权限，我之前都是给它最高权限的，想当然认为自己的东西能有什么问题，左右都是自己。但遇到类似这样突发的，如果权限仅控制给它一篇文档的读写权利，其实也没什么大不了的。
3 00
4 00