skallz

V2EX member #435804, joined on 2019-08-14 08:30:25 +08:00

Today's activity rank 6639

skallz's recent replies

2h 57m ago

Replied to a topic by wtySk › 职场话题 › 对前景很焦虑，低端程序员还有存在的必要吗？

@wtySk 和模型无关，公司已经是提供 gpt 和 cc 官方直售的 token 了，如果需求要求不是特别随便的话，还是很需要把控 ai 输出的方向，不然后面一个个需求叠加上来会越来越无法维护，而且容易出现改好一个 bug 导致另一个 bug 的情况，因为 ai 上下文永远是不够的

4h 7m ago

Replied to a topic by wtySk › 职场话题 › 对前景很焦虑，低端程序员还有存在的必要吗？

目前感受很深的就是 ai 非常吃认知，认知好的，用 ai 能输出认知不好的人几倍的产出，而且质量要高很多，现在见到很多认知很差的，用 ai 输出的代码质量非常差，可迭代性也很差，然后就是经常对不上需求以及 bug 多。而且 ai 能够输出一些能跑的 demo 会给人一种错觉，觉得自己用 ai 就能处理这些内容了，一旦上线连排查错误都很难，亲身经历同事的骚操作。。。

23 days ago

Replied to a topic by YanSeven › 程序员 › 现在的开发人手一个 mac 或者高性能 win，未来想必会有一半的云电脑

你说的这个实际上在很多公司已经给运营做了，每个运营使用的环境必须固定，包括网络，防止频繁切换环境被各类平台风控账号，运营可以通过网页在任意网络任意地点登录进去固定的办公环境。但是无人看管直接跑 agent 不太现实，agent 的行为不可控，今天我才被 codex 某条任务中删除了项目，用的 gpt5.6 sol 最高，官方的，后面看到文件夹空了才发现的。。。

Jul 30

Replied to a topic by aw2350 › 程序员 › web 认证安全措施有哪些？

@aw2350 ip 变更后重新签发 token 就行，不过具体看业务需求是否要这么高规格的风控策略。另外所有数据都是可以伪造的，我们能做的只是提高攻击成本，一般来说只要你不暴露很明显的鉴权所需数据，攻击者是很难从众多数据中找到所需数据，而且还需要比较漫长的分析过程，已经可以拦住绝大部分攻击了，这就足够了

Jul 30

Replied to a topic by aw2350 › 程序员 › web 认证安全措施有哪些？

很简单，核心诉求是 token 不能被其他设备使用，那对于浏览器来说，能够标识身份的就是 ip 和 ua 了，只要在 token 携带的信息中，加入当时生成 token 时的请求 ip 和 ua ，鉴权时进行验证即可

May 5

Replied to a topic by JohnXu20151211 › 程序员 › 抖音小游戏&微信小游戏的难度和收益如何？

小游戏开发难度不高，甚至可以说很低，主要看你会不会投流，也就是会不会做流量，小游戏留存都很低的，流量能做起来就算是做 iaa 也能靠广告赚一点睡后收入

Apr 14

Replied to a topic by lynn1su › 程序员 › 百度千帆 coding plan 上新模型了

@crytis 真的吗，怎么测出来的？

Apr 12

Replied to a topic by superkite › 程序员 › 国内现在还有哪家量大管饱的大模型 plan 能买到

之前买的百度家的，逛了一圈就百度家的能买得到，其他家全是耍猴，秒售罄。。。