@Lonely__MH: 我靠!这就是国家队的实力吗? 广东移动 Token Plan 震撼发布: 坚决摒弃 HTTPS 这种“繁文缛节”,坚持走 HTTP 明文传输的复古路线。 你的 API Key 不是你一个人的,是属于整个互联网的。 国家队的格局果然大,我学…
摘要
Guangdong Mobile's Token Plan abandons HTTPS for HTTP, transmitting API keys in plaintext, sparking security concerns.
查看缓存全文
缓存时间: 2026/04/21 12:40
我靠!这就是国家队的实力吗? 广东移动 Token Plan 震撼发布: 坚决摒弃 HTTPS 这种“繁文缛节”,坚持走 HTTP 明文传输的复古路线。 你的 API Key 不是你一个人的,是属于整个互联网的。 国家队的格局果然大,我学不来
相似文章
@vintcessun: 一个纯 Go 写的 LLM 隐私网关,毫秒级脱敏 PII/密钥——生产已在用。 两层检测:结构化 PII 靠正则(邮箱、电话、身份证、银行卡),秘密/凭据用 gitleaks 规则集加 Shannan 熵兜底。 关键设计:不做 NER(避…
介绍一个纯 Go 编写的 LLM 隐私网关,通过两层检测(正则和 gitleaks 规则集)实现毫秒级脱敏 PII 和密钥,不引入额外模型/GPU,已在生产环境使用。
@axichuhai: Github上有个开源项目,把12家主流大模型平台的免费额度打通成一个统一入口 你把零散的API key往里一填,转手就能薅几亿token 用法也很简单: 1、clone到本地,打开管理后台 2、把手头的key依次填进去 3、去Playg…
这是一个GitHub开源项目,它整合了12家主流大模型平台的免费额度到统一入口,用户只需填入API key即可通过统一接口调用多个模型,支持自动轮询和故障转移。
@GYLQ520: 搞 AI Agent 的注意了!token 烧钱烧到心疼? 有个开源工具叫 curl.md,专门把网页转成 Markdown 格式喂给 AI,token 消耗直接砍一大截。CLI、浏览器插件、API 三种用法随你选,Cursor、Clau…
curl.md is an open-source tool that converts web pages to optimized Markdown format for AI agents, significantly reducing token consumption and cost. It offers CLI, browser extension, and API usage, with integrations for Cursor, Claude, and other agents.
@hank_aibtc: 兄弟们,挖到个神级项目! 用闲置安卓手机直接变 SMS 网关,HTTP API 随便调用发收短信,再也不用给 Twilio 或短信平台交冤枉钱了! 项目叫 httpSMS,GitHub:NdoleStudio/httpsms 简单说就是装…
介绍开源项目 httpSMS,可将闲置安卓手机变为 SMS 网关,通过 HTTP API 收发短信,支持自托管 Docker 和端到端加密,省钱且稳定。
部分密钥管理应交给 HTTP 代理
博客文章建议将 API 密钥注入工作卸载到内部 HTTP 代理,使应用和代理程序永远接触不到密钥,从而简化轮换并降低外泄风险。