@Lonely__MH: 我靠！这就是国家队的实力吗？ 广东移动 Token Plan 震撼发布： 坚决摒弃 HTTPS 这种“繁文缛节”，坚持走 HTTP 明文传输的复古路线。 你的 API Key 不是你一个人的，是属于整个互联网的。 国家队的格局果然大，我学…
摘要
Guangdong Mobile's Token Plan abandons HTTPS for HTTP, transmitting API keys in plaintext, sparking security concerns.
查看缓存全文
缓存时间: 2026/04/21 12:40
我靠！这就是国家队的实力吗？ 广东移动 Token Plan 震撼发布： 坚决摒弃 HTTPS 这种“繁文缛节”，坚持走 HTTP 明文传输的复古路线。 你的 API Key 不是你一个人的，是属于整个互联网的。 国家队的格局果然大，我学不来
相似文章
@vintcessun: 一个纯 Go 写的 LLM 隐私网关，毫秒级脱敏 PII/密钥——生产已在用。 两层检测：结构化 PII 靠正则（邮箱、电话、身份证、银行卡），秘密/凭据用 gitleaks 规则集加 Shannan 熵兜底。 关键设计：不做 NER（避…
介绍一个纯 Go 编写的 LLM 隐私网关，通过两层检测（正则和 gitleaks 规则集）实现毫秒级脱敏 PII 和密钥，不引入额外模型/GPU，已在生产环境使用。
@axichuhai: Github上有个开源项目，把12家主流大模型平台的免费额度打通成一个统一入口 你把零散的API key往里一填，转手就能薅几亿token 用法也很简单： 1、clone到本地，打开管理后台 2、把手头的key依次填进去 3、去Playg…
这是一个GitHub开源项目，它整合了12家主流大模型平台的免费额度到统一入口，用户只需填入API key即可通过统一接口调用多个模型，支持自动轮询和故障转移。
@changgaowei: https://x.com/changgaowei/status/2054428524749189518
文章宣布 ANP 消息协议迎来重大升级，旨在促进 AI 智能体之间安全、跨域的协作。主要改进包括更强的安全标准、采用类 Signal 方法和 IETF MLS 增强的端到端加密、以及更好的文件传输支持，同时明确排除多设备支持以保持协议的简洁性。
@GYLQ520: 搞 AI Agent 的注意了！token 烧钱烧到心疼？ 有个开源工具叫 curl.md，专门把网页转成 Markdown 格式喂给 AI，token 消耗直接砍一大截。CLI、浏览器插件、API 三种用法随你选，Cursor、Clau…
curl.md is an open-source tool that converts web pages to optimized Markdown format for AI agents, significantly reducing token consumption and cost. It offers CLI, browser extension, and API usage, with integrations for Cursor, Claude, and other agents.
部分密钥管理应交给 HTTP 代理
博客文章建议将 API 密钥注入工作卸载到内部 HTTP 代理，使应用和代理程序永远接触不到密钥，从而简化轮换并降低外泄风险。