@realpg 诉求提了。钱对公司来说是小钱，但是泄露的事情比较大，如果确认是撞到的，就算不退钱，我们换完 key 也就放心了。但如果不是撞的，家里还找不出来蟑螂窝，就非常膈应了，类似于不怕贼偷就怕贼惦记

再分享一张被偷跑 token 的用量

https://i.imgur.com/bNqYD1j.png


@sunrealzhang @hatori 感谢分享，我也补一点细节。

我们在杭州厂的一个 llm apikey ，是专门用于团队内部使用沉浸式翻译插件的，但本次被偷跑的不是这个 apikey 。

黑客的请求集中在一个 IP ，但请求的时间和频率很奇怪，参见下表：
https://imgur.com/a/3moyXRz

@wang93wei 不是业务层被刷的，而是黑客不知怎的拿到了 apikey ，从北京联通家宽发起的请求，我们服务器在杭州上海，团队在上海

@Yserver 😱 确实是没对这里做测试，看来新的 baseurl 只是用来做资源隔离的，不是 random key 的一部分

@vexify 因为历史原因，调用 llm 的库都是我们自己写的，甚至几乎没有 ai coding 参与，从这套东西里面找开源库的话，得找到 curl 这里去了，确切的说是 php-curl 。

@ujujzhaos 没有，因为业务上已经有限额了，所以这里没做，确实是疏忽，当天已经加上了。

@kneo “抽查”是工单人员经过我们授权后查看的，工单里面有一套这样的流程。

求个码，macos 终于有了搜索工具 eGllLnh1eWFuZ0BnbWFpbC5jb20=
另外，如果求码不成的话作者能不能考虑来个 18 元的限时促销 ^_^

“deepseek 犯这种错误”

「实在抱歉」
给楼主点赞，楼主讲究人儿，知错能道歉。

坐标上海，小作坊，设备 30 多个，烽火 pro2+b 站某 up 主的流量卡 1T/月，挺稳定的，前两天同事下 android studio 还跑出了 1GB/s 的高速，下载进度条一闪而过。
之前还用过鲲鹏无限，最差到最好的型号我都用过，支付宝上租的，几十到一百多一个月都有，现在好像不给租了，速度没有烽火好但是稳定性也没太大问题，搭了个路由用。

流量虚标问题，你只要不在乱七八糟的野生渠道买就没问题，我从没翻过车，不要过度担忧，那些都是大学生买野卡然后上网上吐槽（华*天*通除外）

我在 14 楼的发言炸了个粪坑，还是回来给楼主说几句有建设意义的话。

我找工作的时候，确实遇到过已经接下了“黄金”offer ，结果又收到“钻石”offer 的情况，但是因为钻石 offer 晚于他承诺给我答复的时间，彼时我已经答应了黄金 offer ，于是和钻石只能双双无奈，江湖祝好。

我招人的时候，既然是我发了 offer 的候选人，那我还是选择相信他，人不能处处设防，陷入虚无主义。但我还是做了些改变，1 是敲定了之后我的 jd 还是挂着收简历，只是停止约面试，直到候选人入职，2 是尽量选时间短意愿强的，风险是客观存在的。

原帖里提到“对方说月底入职”，那么是一个人在说话，在做出承诺，而不是在放屁。有些人愿意把自己说过的话当做一个屁，那便只能由他们去吧，摊手

对评论区的契约精神水平之低感到惊讶

@Tink 顺着你给的链接看了下排行榜，也挺有意思，在几大手机厂商里面，投诉量：
苹果应用商店 1555
小米硬件 1290
华为硬件 547
荣耀手机 408
Apple 硬件 274
Vivo 硬件 263
oppo 硬件 111
国产厂商都保证了 100%的回复率。

垄断了可以考虑 5g cpe ，看下手机信号如何，好的话买个试试，比企业宽带便宜多了

凌晨起来看了😄
https://i.imgur.com/94WxE8G.jpeg

官方确认：
https://i.imgur.com/fXeVAVX.png

另外我建议楼主把自己的业务在 c 系列上跑一下，可能会有惊喜。我们这两天做了一些 cpu benchmark ，也把业务放上去测。有一部分业务，在 c 系列上跑满 1 核，但是在 e 系列上会跑满 2 核，在被调度降速的 e 系列上会跑满 4 核，这钱真的省错了。

我们是很早用 t 系列的，因为当时 benchmark 的结果是和 c 系列一样，业务切过去看了监控也没问题，但是时过境迁，你干不过人家背后捣鬼。

@crazylinus #81 很多时候顾客只付两三块的配送费，甚至免配送费，所以商家出配送费的情况很常见，美团系统上会打“顾客配送费”和“商家配送费”。