与「桶屋美圭」相关的搜索结果

【 🎀#奈良未遥birthdayイベント# 🎀】 司会をしてくださるのは… #桶屋美圭# アナウンサー🫶 プライベートでもなかよしの "みかちゃん"と一緒に一年に一度の 大切な日を特別な日にしたいとおもいます BIG LOVE♥️ \生誕祭一般受付中/ ⇩引き続き奈良未遥商店も🐥 #奈良未遥#

Cursor 公布安全事件调查结果 1. 发布情况 北京时间 11 月 14 日 09:13，Cursor 官方账号发帖，公布此前一起安全事件的调查经过和补救措施。[1] 博客文章的落款日期为美国时间 11 月 13 日。Cursor 曾在 10 月 29 日通报，正在调查一起安全事件，事件涉及 Cursor VS Code 扩展市场中出现的一个恶意、未经授权的 Anthropic Claude Code 扩展副本。[2] 2. 攻击经过 2.1 从服务商处泄露的密钥 根据博客，这次攻击始于第三方训练和推理服务商 Fireworks。Cursor 曾向 Fireworks 签发一把访问密钥，这把密钥从 Fireworks 一方泄露。攻击者借此复制了一个用于向 Fireworks 共享数据的只读存储桶。[2] 2.2 泄露的数据及后续访问 存储桶中有数量有限的编程智能体运行轨迹，主要来自 2025 年，均为未开启隐私模式、并允许用于模型训练的会话。其中少量轨迹含有未脱敏的凭据，API 凭据因此泄露的客户不到 0.01%。攻击者用这些凭据进入了 Cursor 使用的部分 SaaS 工具，进而访问了以下数据：[2] 部分已归档的非生产源代码仓库，其中一些包含商务联系信息。 有限的客户支持数据和邮件往来。 产品使用指标和联系方式。 部分编程智能体对话的摘要。 用户发给支持团队的部分凭据。 2.3 恶意扩展 10 月 29 日，攻击者利用窃取的凭据，把一个经过恶意篡改的 Claude Code 扩展直接放进了 Cursor VS Code 扩展市场的缓存。这个副本不是 Anthropic 发布的，此事也不属于 Anthropic 产品的漏洞，该恶意软件从未出现在上游来源 Open VSX 中。10 月 29 日请求过特定缓存版本的用户中，最多约 5000 人可能收到了恶意构建，这个版本存在约 11 小时后被移除。涉及的版本是 Anthropic.claude-code 2.1.312 和 2.1.313。Cursor 提示，仅仅卸载扩展可能不足以消除影响，受影响的用户应按安全通告中的步骤处理。[2] 3. 影响范围 3.1 受影响的用户 Cursor 表示，绝大多数客户没有受到影响，公司已经逐一直接联系了受影响的客户。在未开启隐私模式的用户中，编程智能体轨迹遭到泄露的不到 0.05%，没有收到通知就说明自己的数据不在其中。[2] 3.2 未受影响的部分 以下部分均未受到影响：[2] 开启隐私模式的用户的提示词和代码。 目前发送给 Cursor 的数据和实时流量。 生产系统和基础设施。 Cursor 应用及其官方更新。发布流程使用一套攻击者没有接触过的独立代码托管系统，签名密钥也没有泄露。 面向团队的云端智能体、Grok Bot 及其他 SpaceX SI 产品。 扩展市场中的其他扩展，以及从 Cursor 插件市场下载的插件。 客户的代码仓库和正在进行中的推理请求。 Cursor 称，最后一次观测到攻击活动是在 11 月 1 日，当时已被拦截，因此判断事件已经得到控制。[2] 4. 补救措施 Cursor 已经采取以下措施：[2] 把全部推理流量迁出 Fireworks，停用相关密钥，并切断 Fireworks 对所有共享数据集的访问。 按风险高低依次轮换所有已发现的泄露凭据，并预防性地轮换内部系统中所有在用的凭据。 核验并重建 VS Code 扩展市场。 在各服务商那里收紧网络访问限制，让泄露的凭据无法在预定位置以外使用。 在所有代码仓库和其他内部数据源中增加密钥扫描。 预防性地重新部署全部生产基础设施。 聘请外部取证专家协助调查。 如有安全问题，可以发邮件到 security@cursor.com。[2] 注释与来源 [1] Cursor 原帖
[2] Cursor 博客《An update on our recent security incident》

Claude Fable 5.2 做视频，是有点吓人的 当设计软件 UI 时，产品最头疼功能路径怎么安排。就好比，怎么做一个价格歧视的优惠券功能？ Gemini 发布 Decision API, 就是来帮助解决这类问题的。 它用来做有限数据集判断。官网中提到 Stitch 例子来解释 Decision 的用例。场景很好，我让 Codex 帮挑选一个更适合程序员的版本，它就给出了这个咖啡订单小程序 对于老咖啡桶，上班路上顺带一杯是常用操作。在 Stitch 这种设计软件上，决定把【再来一单】 UI 画出来会有很多决策路径。有了 Decision API，就可以实现自动编排 人类只要许愿，然后挑取一个果实，摘走... 用 Codex 也帮着画了下，但帮助理解 Decision API 不够。还得是 Claude, 它解析 Gemini 官网文档后，把 Decision API 在 Stitch 决策中，起到的作用，表现出来了。 赞 !!

打不过就加入。 Adobe在年度MAX大会上全面升级AI工具。推出了覆盖全家桶的Creative Agent创意智能体，在Firefly中接入了来自OpenAI、Google、字节跳动、可灵以及Topaz Labs等主流模型，而且还为Photoshop等原生软件开放了本地MCP接口。 用上之后，剪辑视频时点一下就能给整条轨道的所有素材统一调色，画面里乱入的杂物一键就能擦掉并补齐背景，音频里的环境杂音和重叠人声也能自动分离开。修照片时用滑块就能重新给画面打光，闭眼的照片甚至能参考别的照片直接把眼睛修睁开。 官方介绍：

我来说一下原因。 Deepseek Harness 是国内唯一 MIT 开源的 Agent Harness 框架，且这个框架足够轻量足够有可塑造性，意味着你可以把它拿来加上你自己制作的任何插件为其挂载上，重新打包形成新的应用。 而你可以在你的应用底部注明本 Agent 底座基于 Deepseek Harness 构建。这件事本身是使用深度求索的能力为你的 Agent 稳定性背书，是加分项。 而你如果整出一个 skill 或者所谓专家团的 Agent 集群上架 workbuddy，第一它是明文存储的，随便抄走；第二你没办法定制你的应用页面，通通从一个对话框开始，这意味着——你卖不上价。而千问办公或者豆包工作也有相同的问题，更不要提他们的 Agent 与他们的办公全家桶深度绑定。 所以，今天开始，做 FDE 将会有一个巨大的分水岭出现。你要么基于workbuddy、千问办公、豆包工作去卖席位，在这些Agent 应用以及他们的数据基座上构建智能体卖给客户——注意，你卖不上价——放弃做这件事，专注卖席位，这样你还能挣点席位渠道费；要么，你使用 deepseek harness，全方位定制一个专业智能体，用户的操作和交互全部按照适合他们的方式做而非在对话框里说话，你将获得超额的利润。 为什么我今天突然意识到这一点？因为今天有老板给我看了一个特别垃圾一看就是 AI 搓出来且完全就是 workflow pipeline 级别的智能体给我，说这玩意比 Workbuddy 强一万倍，我问他为什么，他说他不知道打开那个对话框说什么，这玩意点两下就能出他要的东西。然后我和他说我在 workbuddy 里做一些智能体集群也可以啊？他问我什么是智能体集群？ 然后我把今天刷到的那个 DSH 自媒体工作台的插件装好的版本展示给他看，他说这玩意厉害啊，卖多少钱？ 懂了吗？你不要和客户去解释你这个基于 workbuddy 还是千问办公还是豆包工作的什么东西做出来能有多厉害，你就用 deepseek 完全封装一个特别满足他们业务交互的智能体，哪怕你你给你的 Harness 应用接上飞书 CLI 继续用飞书的数据基座，你也能卖出超出 10 倍的价格。 Workbuddy、千问办公、豆包工作现在这种免费跑去给老板培训，然后送积分送 Token 到处送的打法，这已经是官方下场又当裁判又当运动员了。基于这些 Agent 框架交付再干两个月基本上也要回到苦力价格了，没有什么好做的了。 技术不值钱。

看到GENIUS团队最终意识到错误，反噬了自己。还是得回到最初的解决方法。但透支了信用，伤害了客户，伤害了平台。 至今只说本就应该的解决方案，不道歉，不赔偿。 作为GSTOCK持有人，我希望GENIUS能认真对待此次公关问题，信用问题比天大，错了就要认，而不是被迫接受本就应该旅行的职责了，好像是对持有者天大的恩赐。 作为比安实验室投资的，CZ担任顾问的具有战略意义的平台，我希望你们勇于担当，负起重任。特别是在市标脆弱的时候，你们的态度，发声，可以给市场一个积极信号。而不是像现在被动旅行义务。像极几十年前夫妻关系被动接受夫妻义务。 @ryanmyher 我不是fud，我是希望你们能挑起重任。重新赢得市场尊重。 金无足赤，人无完人。 知错能改，善莫大焉。 期待给市场一个交代！你欠市场一个道歉。 到目前为止，我依然相信 GSTOCK的叙事是天花板级别叙事，哪怕散户只有最后100油，依然可以梭哈GSTOCK，等待至少0.5B市值拿到第一桶翻身本金的观点。 GENIUS天才平台加油 GSTOCK使命必达

"高效不是用更少的 token，而是让你用的每一个 token，都花在你真正要的事情上。"--Anthropic工程师Lydia Hallie "99% 的人在优化提示词，账单却是由上下文窗口里躺着的东西决定的。" Anthropic 工程师Lydia 用26分钟讲清了 Claude Code 的钱到底花在哪——模型只占小头。 你的"一句话需求"，实际发送的是：系统提示 + 内置工具 + CLAUDE.md + 全部 MCP 工具名。每一次请求，都是全家桶。每生成一个 token，模型就把整个上下文重读一遍。上下文越长，尾巴越贵。 收藏这条，关注 @ArtistZhou 获取更多

我靠！币安刚才憋了个大招！ 这个币安 AI 全家桶基本上一次性把现阶段使用 AI Agent 与金融交易环境的融合度提升了一整个台阶... 终于不是之前那个简易版 AI 助手了，这次是直接搞了一个生态，而且我刚才看直播，产品演示里面的信息量极大... 三个主要产品，面向不同的需求，最吸引人的就是 Binance AI Pro，除了让 Agent 直连账户，一句话生成交易策略这些基本功能外，它甚至还开放了一个编程可视化的策略编辑器... 类似于可交互流程图，又有点像UE引擎里面的蓝图系统，交易策略在用户面前不再是单纯的代码，而是一整套可交互、编辑视觉UI系统... 除了 Pro 以外都是完全免费的，而且我留意到了对话界面的模型区可以选择目前的主流前沿模型，意味着除了将 AI 与 Agent 引入到了币安底层交易系统中，它还变成了一个交易所内部专门用于交易与分析相关的 Codex 或 Claude Code... 最后，我个人认为这个产品包最大的价值还不仅仅是以上内容，而是数据！ 虽然不知道具体细节，但直播看下来的意思是：你在 Binance AI Pro 内的 Agent 从创建之时起，就拥有权限直接访问整个币安站内的所有数据，从价格数据到资金费率、再从宏观数据到美股新闻，真的是让我们平时搞量化系统的人感到狂喜... 终于可以不再从币安公开链接慢慢下载数据了！！！ 也再也不用东拼西凑去搞什么合约聚合数据了！！！ 如果你原本想自己在 Codex 搭建量化交易系统，现在换成 Binance AI Pro 至少可以节省80%的额外工作量，你只需专心研究策略即可，其他都给你铺好了... 最后就关于这个 Agent 的运行环境我还没搞清楚，双手合十，希望他是一个像 Dot、Muse 或 Grokbot 那样的云端 Agent，如果这个也能实现，各位就真的不用重复造轮子了... 如果这种 Agent 也能给 Pro 用户配上，那币安真的是下血本了，赌的就是未来会进入人人有策略的时代！ 以前总骂币安没创新，对不起，是我大声了，这次真的创新到家了... 当然，光靠嘴皮子说还是有点虚，等正式上线了我要好好锐评一番！