BITWU
BITWU
Bitwu 星球唯一账号！ x.com/bitwux
13Mengikuti
1,1 rbpengikut
Feed
Feed
给大家推荐一个只要九块九元的，非常不错的好玩意，
就是我桌面上这个绿色的小方块。
它其实是一个计时器，特别是对我们容易久坐的朋友们，有时候一不小心就坐的太久了，你就可以买一个这个计时器，
我知道很多朋友应该在用番茄时钟，它和其他计时器和手机番茄时钟的区别就在于他，特别方便，不用去碰手机，一个动作完成计时，
它上面有个数字，比如说对着我们这一面是个 20 minute，然后你就把这个 20 minute 翻转对着上方，它就开始了 20 分钟的计时，然后到时间了就会响闹钟。
然后它还有 15 和 30 和 60 的这种时间选项，
相当于它是以最方便的方式让我们随手一动一下就可以发生计时、倒计时这个动作，然后可以让我们更好地把握时间，去完成一个番茄时钟时间到了以后稍微起来动一下这个动作。
对于久坐一党，我觉得这个工具太好用了，
关键是它贼便宜，在拼多多上几块钱就能买到，而且还送电池，我花了 8.9 元！
密钥交给谁，风险就交给谁！
OpenCode 云端后台被入侵，约 1.4% 的用户存在平台上的 AI API key 泄露，已被盗刷
OpenCode 因为 AGent 的热度最近非常火爆，一直在宣传免费开放各类模型，没想到这么快出问题了。
OpenCode 官方确认：
昨晚的安全事件影响了 1.4% 的 Console 用户，限于绑定了 OpenAI / Anthropic / Google 等外部模型的那部分人。
据用户转贴的通知邮件，存在云端工作区的第三方 API key 可能已泄露，已经有人自述一夜被刷几十到上千美元，希望这里面没有大家。
币圈人对这个应该最敏感：把交易所 API key 交给第三方机器人、跟单工具，是同一个结构，然后可能工具出事，账单你付，严重情况甚至有调用 API 给你资产清空。
关于 API 未来我们肯定很多地方要用到，使用 AI 和代理的过程中，必不可少，建议收藏，自查四项：
1）一个工具一把 key
2）设硬性额度上限，别把告警当限额
3）只给最小权限，交易所 key 绝不开提币
4）去源头平台吊销旧 key，别只在第三方后台删
官方称事件仍在进行中，关注后续！
OpenCode
We had a security breach last night related to a large scale distillation attack that impacted 1.4% of OpenCode Console users
We have notified them all this morning via email. If you did not get an email you were not impacted, it was a subset of users who had external providers linked
The incident is ongoing so we cannot share more details at this point but we are working with Anthropic, OpenAI, and Google to remediate
