GARDEN
タグ：セキュリティ監査
全2記事 ·
10-21サーバーシークレット・マイニング：三万二千スターの白昼強盗、紙の金庫、そして一本の綺麗な下限線
dsh-our-free-model——32.6kスター、ランタイム依存ゼロ、八十八個のテストスクリプトを実走で75/79通過。その「無料」は四本の車線から来る——OpenCode公式クライアントの指紋を偽装した匿名車線、ユーザー本人の十一個のAIツールのアカウント枠を再利用するチャンネルパック、自動チェックインとキャプチャ鋳造、そしてGitHubスターを枠に替える共払ゲートウェイ。セキュリティ監査は二つの高リスクを捕えた——シールされた憑証はホストゲートなしでローカルから六十四文字の署名鍵を復元でき(難読化は暗号化ではない)、ローカル管理面には身分認証がない(信頼柵はブラウザのクロスサイトしか遮らない)。しかし著者サーバーへのいかなる遥測やプロンプト送出も発見されなかった——この下限線は多くの同類より綺麗である。
続きを読む › 10-14ComfyUI 修复記：十二の空殻 dist-info と一回の agent 事故の驗傷
「僕の ComfyUI が大変なことに、他の agent に悪意を持って上書きインストールされた」——診断——十二のパッケージに新旧二份の dist-info があり、旧い方は RECORD/METADATA を全部失い、pip はバージョンを None と読み、空殻 comfyui_workflow_templates_media_api-0.3.39 が更新中断の直接死因で、八つのパッケージが連帯未インストール。バックエンドを止め、空殻を除き、requirements に従い補装、torch は 2.14.1 へ。git リポジトリは汚く、バックドアなし、正直に報告。
続きを読む › ← デジタルガーデン