上期视频我们聊了哪些行为会让 cloud code 的 风控系统觉得你危险,对不对?那我们今天可以换个角度,那么什么样的行为会让风控系统觉得你安全呢?我总结了五条。第一条原则就是把 cloud 的 网页端、桌面端、手机 app 都用起来, 平时没事就打开网页版聊聊天,然后用桌面版切切东西。因为机器人他只会走 a p i, 但是正常人会在不同的地方用同一个产品,对不对? 所以网页上问问题,桌面端读点文档,你的使用轨迹越丰富,那么风控系统就越觉得你是个真人。我自己反正平时没事就会拿出手机 cloud app 来做做调研,然后桌面版的 co worker, 还有网页版的 cloud 点 ai 也经常会用到。第二条原则就是通过苹果或者谷歌的应用商店来付款。 这里我要科普一个概念,在美国的风控系统里,有个东西叫 chargeback, 简单说就是倒刷的信用卡,银行会把钱追回去,那么 applepick 不 仅收不到一分钱,还要倒贴罚款。但如果你是通过应用商店付的,那么苹果和谷歌自己的风控就已经帮你过了一遍了,等于你的付款方式有两道保险, cloud ios app 可以 直接订阅推荐使用这个。第三条原则就是用优质的实体手机号注册,手机号在风控系统里权重非常高,我之前做过风控系统,接入了 sift 这类风控数据源,那么手机号就是他们判断账号的真实性的核心信号之一,因为它是最难伪造的身份锚点, 网上有专门的监码平台,几毛钱一条验证码就是批量注册用的,风控系统对这类号码段有黑名单,看到了就直接扣分。 实体的 sim 卡因为要实名,要地址验证,所以获取成本很高,所以信任度也就高。而且号码用了多久,风控也看得到。刚激活一周的新号和用了三年的老号,信任度是完全不一样的。我自己用的是英国的 gift gap 号码,用了好几年了, 你可能会问,我已经注册完了,你现在说这些是不是太晚了?但是你要知道,有些账号从注册的第一天起就带着原罪,后面稍微有一点异常行为,系统对你的容忍度就会比别人低很多。第四条原则,用 gmail、 icloud 这类大长的邮箱注册, 道理其实跟手机号是一样的,因为这些邮箱注册门槛高,要手机验证,要人机检测,不是随便就能批量注册的,所以风控系统看到机密和 icloud 默认就会加分。所以反过来,临时邮箱和小众的域名在风控的眼里就是一次性账号的标配。 我自己用的是 icloud 的 hide my email 隐藏邮箱功能,它会生成一个随机的 icloud 地址邮件,自动转发到你的真实邮箱,既有苹果的信任背书,但是万一被封了,也不影响你的真实邮箱。第五条原则,就是用住宅 ip 连 call code。 ip 是 风控系统最古老的信号之一了,道理跟手机号一样,机房的 ip 便宜一个人就能租几千个,爬虫和自动化脚本全用的这种。所以风控系统有专门的 ip 分 类数据库,机房的 ip 和住宅的 ip 一 眼就能分出来。 住宅的 ip 是 运营商分配给真实家庭的,所以没法批量伪造,用住宅线路,风控系统会直接给你加分。 但是我个人没用注册 ip, 一 直都是用魔法之连来 callal code 的, 目前稳定使用大半年了,没啥事。所以最后我想跟大家强调一个概念,就是不要觉得做了某一条就绝对安全,或者不小心违反了某一条就一定被封。 astropica 的 风控系统更像是一张一直在更新题库的试卷, 每个行为都是一道题,有各自的分值,你不需要满分,但是总分越高是越安全的。所以上期避开了高危行为,这期多做加分行为,两张高分试卷加起来,你的账号就稳了。
粉丝2.4万获赞10.3万

cloud 的 账号频繁被封,这是很多人无法解决的问题,我全面逆向分析了这次 cloud 泄露的底层源码,扒出了他向客户端上传的所有核心数据,让你今天不仅能够收获可能全网最有效的防封号办法。而且我还可以告诉你 cloud 的 背后的算法逻辑是,如何判断你是合规地区用户, 是外来的偷渡者。 what's up? 这里是带你发现更多 ai 机会的德赛点波关注,我们开始 mod code 背后的封控算法是严密的多维特征指纹判点模型, 横在你面前的至少有三道隐形关卡,决定着你的账号合理。第一道关卡请求识别判断,我们在每次使用 cloud 的 时候,本质上就是一次数据请求,而扒开原码后,我发现每个 api 请求底层都硬编码了,无法篡改客户端证明的版本指纹。注意,如果你这个时候自以为是的关掉了官方的遥测, 那么你不仅藏不住你的真实 ip, 反而会在官方的大数据里搭上一个做贼心虚的高危标签。更惨的是,看我发现在源码里明确规定了关闭遥测会静默切断你的高级 api 权限,让你花了钱却只能使用降级的功能,每次使用都必须交出 ip 和底层指 纹等信息。所以最安全的做法就是脱掉黑色外套,穿上普通的衣服,像成千上万个欧美正常老百姓一样 坦坦荡荡的走过案件。你的数据就混在这全球几百万正常用户的庞大数据库里,逻辑就是成为他们,融入他们,这样可以极大降低你的封号概率。第二道关卡,系统的记忆连坐机制, 你正在用的设备也是封号的关键。这里我们可能要注意一个细节,很多人 cloud 被封号后,换个节点换个新号就接着跑,结果又被秒封。这是因为奥斯洛克公司在 cloud 原码里 清清楚楚,它会在你第一次运行 cloud 时生成一个六十四倍的设备 id, 这是一个跨对话跨账号的永久设备 id。 即使你换账号,但只要你的设备 id 不 变, 如果一个设备 id 关联了很多被封的账号,那么新账号也有极大的可能会被关联封禁。所以我们遇到这样的封号情况,一定不要先着急着换号,而是先备份有用的配置,然后必须删掉 cloud 目录和 cloud json 去 全部的文件数据。如果不清理这个设备指纹,那你换多少个号都是一个黑户的身份。第三道关卡,看环境,你以为搭一个美国的 ip 就 天衣无缝了吗?来,我们看这段代码,其实客户端会在后台疯狂探测你的系统底色,即使你换了账号,系统也会静默抓取你的本地留香地址来暴露你的真实身份。 它还会对比你的系统时区、语言和你的 ip 是 否匹配。举个例子,假如你现在 ip 在 纽约,但是你的时区是在上海的时区,而操作系统又是我们国产的 linux, 嘿嘿,你小子大概率要凉凉了。那解决办法就是对齐你的环境信号,用海外节点、时区和语言也必须做细做全套 检查你的全局 get 邮箱,别用带有强国内特征的镜像和特殊的 linux 系统,能极大的降低你的封号概率。我已经把刚刚所讲到的 所有的防风技巧整理成了文档,包括如何搭建属于自己的专属环境,有了它我们就可以极大程度的使用 cloud 带给我们的生产力的提升。 ai 时代,一人就是一个公司,我是德赛,我们下期再见。


昨天 cloud 发布身份验证以后,社区里面刷屏了一片骂声,但是我发现没有人去讲怎么样解决,今天我就给大家分享几个我的解决方案。 第一个方法是现在 cloud 封的主要是 max 用户,所以说你可以多开几个账号,然后开 pro 的 会员,这样子你多账号使用可能封的风险会小一些。第二个方法,如果你是企业级用户,有大量的稳定 a p i 需求,你可以直接申请他们的企业用户会员,这样子 也不容易封。第三个方法就是找一些海外的朋友,或者说一些驾照,然后就可以通过这个身份验证了,视频上有现,而且我们还有更多的骚操作,如果你对 ai 感兴趣,也可以进入群聊,我们交流交流。

大家被 closed 让用户实名认证的这个事刷屏了吧?啊,这条视频我讲点干货,因为我是 closed 的 重度用户嘛,我给你八条操作指南啊。所以这条视频呢,我说几点,第一是 closed 这么做的目的是什么啊?第二是什么情况下 会触发这个验证啊?第三是我看完 cloud code 泄露的代码,以及呢,我日常的使用,我给你八条操作建议啊,这个挺干货的,那这个事大家都知道了,我不多说,我直接说第一个,为什么要做这个目的是什么? as rapid 在 官方文档里说的很清楚啊,说负责任的 使用强大技术,首先要了解谁在使用它,但其实就是过去两年 cloud 的 的用。强大技术,首先要了解谁在使用它,但其实就是过去两年 cloud 的 帐号薅额度,然后共享 账号池,用代理绕过地区的限制,自动化脚本,二十四小时跑满算力这些。第二是利用这种技术蒸馏 clothes 啊,很多模型厂注册几万个账号,通过这种代理集群啊,大规模的去蒸馏 clothes 的 这种推理链,思维链,那所谓的注重安全,其实都是台面上的大话,核心还是上面说的这两点。 那第二,什么情况下会触发这种验证?普通用户啊,也不要过于担心,不是所有人都会遇到,我收集了市场上的一些反馈,以下几种情况最容易触发这种实名验证。第一是 订阅或者升级付费计划时啊,尤其是 cloud max, 大 量用户反馈说在开通 max 计划的时候,直接弹出验证的提示,已有订阅的老用户续费的时候也有可能遇到。第二是大部分用户反馈是使用 cloud code, 包括编码 agent 啊,对吧,长时间运行任务, 然后工作流的反推等等。第三是你的网络环境跳来跳去被标记了啊,基本上就是这三种情况验证,不过那就是封号。所以这就来到了这条视频的第三个问题,怎么样正常使用 啊,避免被封,避免被验证。其实只要是老互联网人啊,对分控这个事情应该有一些认知的,每个平台其实都有分控,所有的平台的分控的核心原则 只有一条,就是你是不是真人啊,正常人在用。所以防封号的核心逻辑不是对抗系统啊,绕过系统,而是让系统认为你就是一个正常的人类用户啊。拟人化这个很重要。第一肯定是 ip 要稳定啊,大部分封号都是因为你的 ip 跳来跳去啊,网络环境不干净啊。 第二是新账号不要着急去订阅,不要着急去付费,新账号第一天就直接订 max, 然后立即跑满,这看起来太像是批量运营的账号了啊。正常路径是 先用 pro 啊,甚至是你先用免费的额度啊,多次碰到这种用量的上限啊,然后有机的升级啊。所以你先薅免费的额度,然后用 pro 啊,再过一段时间,然后再用 max 升级。第三,账号要和人一样,不要弄一个自动化的脚本或者是 a 阵的,这种长任务一直在那里跑啊,不休息,这一看就不是真人, 你得和人一样要睡觉,要有用量的分股的变化。第四是要用 app store 或者是谷歌配啊,去订阅,不要在官网上直接刷卡经过苹果或者谷歌的账号的体系啊,相当于多了一层,这是真实用户的背书。第五就是新账号用 closed code 啊,不要着急去用命令行啊,用终端 可靠的有两种使用方式吗?第一个是就是客户端他的这个图形界面,第二是那个命令行终端,命令行的行为特征和自动化脚本几乎是一样的,风控模型会非常敏感。新账号前一两周,你老老实实的用这个桌面的客户端啊,等账号积累了正常的行为记录啊,正常的行为逻辑, 再切换到命令行啊,大家记着,命令行是最敏感的出发点。第六就是你要是账号封了啊,你重新搞了个账号,那你把电脑上的 closed 文件夹全部清空缓存呢?全部清空 closed 有 你的设备 id 啊,你要是账号一直换对吧?设备 id 一 直不变, 那其实很容易就被封号了。第七是不要关闭遥测啊,关闭遥测这个动作本身就是暴露信号,正常用户没有理由这样做的, 实际的损失是你关闭遥测会导致你的付费的功能悄悄的降级了啊,能力降至第八就是啊,尽量不要用中转站啊,总结一句话,对普通的真人用户影响不大,那对耗时对中转站是毁灭性的打击, 永厂商的 api 不 在射程之内。最后说一句啊,这个动作对行业会有特别大的影响啊,具体有哪些影响,大家可以细品一下啊,我们评论区交流,关注我,带你解读科技前沿!

最近很多人都在吹 cloud code, 好 用是好用,但它的 oppo 模型对中国用户直接锁死, 封号比翻书还快。作为一个中国程序员,何必花这几百美金去受这窝囊气?今天老兵教你一招,偷天换日,保留它最强的 a 镜的工具壳,把大脑强行摘掉,换成咱们的国产 deepsea v 四 pro, 不需要装任何插件,直接在你的命令行里 xbox 四个环境变量,把底层的网络请求直接接入到 deepsafe 的 接口上。但听好了,这里有一个致命大坑,配置模型名称时千万别只写 deepsafe v 四 pro, 必须在后面加上后缀一致好不加这个后缀,你的百万上下门直接作废, 你让他重构个几万行的项目,转头就失意。前面的分析全白干,用老美的框架跑国产的,算力成本只要原来的七分之一。代码我放评论区了,赶紧去试试。

这个是我的 cloud, 大家在使用 cloud 的 过程中有没有遇见过封号的情况?今天呢我和大家分享的就是,呃如何防止 cloud 被封号,因为我其实在过去年的时候就使用 cloud 了, 在我使用 cloud 的 过程中,其实去年的时候就被封号,然后我又重新买号,又封号又买号,但其实这个成本就已经就是迁移的成本,还有就是说公众的成本和时间成本是非常高的,那经过这一次一次的,嗯, 封号买号,那我就是总结了以下几条经验,我觉得嗯可以帮助到大家如何防止我们自己的客户的账号被封号。 ok 呀,那第一条的话就是不要把个人的账号当成团队的共享号,我用别也用啊。第二条就是不要把客户的扣子当成无限的 api, 就 差二十四个小时一直都在干活,那他官方肯定会查。然后第三个是谨慎使用来源不明的第三方客户端, 那这个时候我建议大家用那些 bioscode 或者说是 custom 或其他的。然后第四条的话就是不要让账号长期都处于异常高强度的使用状态,作为一个正常人,不可能二十四个小时都在做编程,都在用 cloud。 那第五个的话就是重要的内容一定要百利百分,我真的吃过无数的血亏,难受死了。然后第六条的话就遇到账号的问题,大家不要去想着去 ip 啊,或者说是找人,找人去帮你检查啊,就是各种方式, 就是说去让他恢复正常的,其实正确的方式是去找我们的官方,找官方去沟通,就是写一个邮件给他,嗯,大不了就退钱吧,他这个做还挺好的。 ok, 那 现在我跟大家简单的去。呃, 就举个例子,就比如说我就是喜欢健身,那我办了一个健身卡,我一天二十四小时, 我基本上会去一个小时,那有的时候我会去两个小时,周末的时候可能多去点。那有一天我把我的健身卡,我早上六点去健了,然后我的朋友就是呃中午十二点去健了,然后另外一个朋友晚上九点去健了,那这个就很不符合一个常态的使用。 那再举个例子,还是健身卡吧,就是我我,我特别喜欢健身,我真的想二十四个小时就想健身,我把我的这个这个卡就是说用满,就是说我不浪费这个钱,但是作为一个正常人,你不可能二十四小时都在健身房,你只能说几个小时在健身房。 那举了以上的两个例子呢,想和大家说明呢,是 cloud, 其实不是说呃,封号什么的,它其实更多的是检验你是不是一个正常的用户。你你要是就是不能说是一个非常规的用户,你是一个正常的用户的话,它其实是不会去,基本上不会去封号的。 当然我在这里的话,最后我想跟大家说一个小 tips, 就 说大家的梯子呢,就一定是要开那个全区的,无论是你注册 club 的 账号,还是就是呃,登录,登录 club 的, 一定要开全区,千万不要开 规则。如果说你登了全局之后他还封号,那我这个时候建议一下你的 ip 纯净度,因为 ip 纯净度也占了很大的一个问题,但如果大家有有其他的一些靠的被封号的有趣的经历,也可以在评论区跟我一起讨论交流一下。

今天给大家分享一个小秘密啊,我们外部扩点的话,一定会经常去使用 call 快 捷、快捷叉这样的服务,但是啊,像这种服务在村内控制的是非常的严格,尤其是 call 快 捷,他动不动就把你账号给封掉了。 我最近在 macos 上面使用 cloudcloud 的 时候,就会经常遇到,我明明是村外的 ip, 但是啊,时不时就会检测到我的 ip 还是在村内。最后我发现啊,就是因为那个网络上面的那个 ipv 六服务没有关掉, 没有禁用掉。所以啊,我建议大家,如果你要经常使用卡顿酷的酷的叉这样的服务的话,我建议大家还是在电脑上面,在网络那一块把 ipv 六这个服务给禁用掉。


cloudco 有 一个非常好用但是被大家忽略的指令,就是这个 inside, 在 cloudco 的 任意界面输入 inside 的 指令,两三分钟你就可以得到一份非常有用的报告。这一份报告它主要是总结了我们在过去三十天内使用 cloudco 的 情况,相当于是不盘。我们主要是看下面的内容,这 这里它会显示你在过去三十天内用 cloud code 做了哪一些项目和工作。这里是你只用 cloud code 的 风格和习惯。继续往下看就是你做了哪一些比较好的地方,重点可以看这个就是我们在哪一些地方比 较容易出错,反复在哪一些地方浪费时间。下面就是它根据我们的使用习惯,给我们提供了一些优化的建议,可以直接复制到 cloud code 里面 发送给 cloudco, 它就会帮我们把这些优化的建议给设置好。这里是它给你推荐了一些 cloud, 现在已经有,而且适合你,但是你没有在用的一些功能,也是直接复制到 cloudco, 它就会帮我们自动地设置完成了。 下面就是他会告诉你后面我们用 cloud code 一个新的方法是怎么样,也是直接复制就可以了。这里是他告诉你我们现在手动做的一些事情,其实是已经可以自动化的完成了。我们大概一个月用一次这个指令,就可以看到我们这一个月内使用 cloud code 的 情况,哪一些做的好,哪一些做的不好,进行一个复盘。

club 的 桌面端,从此不管是 co 的 模式还是 co work 模式,我们随便可以用了,再也不用担心 club 的 会封我们的号,也不用管它具体怎么认证。接下来啊,我会用这条视频手把手带着朋友们,用简单的三步,把 club 的 桌面端的模型换成其他的任何模型。 这几天体验下来啊, deepsea v 四 pro 真的 几乎和 opus 四点六一样能打。如果朋友们之前已经装过 club 的 桌面端,那我们先要退出登录,每 装过的话呢,安装一下就可以了。然后呢,我们保持未登录状态,点击菜单栏的 help 按钮,再点击这个 troubleshooting 按钮。在弹出的二级菜单中啊,点击这个 enable developer mode 按钮,然后呢,再弹出的菜单点击 enable, 这样我们就打开了它的开发者模式。这个时候啊 cloud 会 重新启动,等它再次启动后,啊,菜单栏就会多出一个 developer 按钮,这个时候呢,我们点击这个按钮,在弹出的菜单中点击这个 configure third part 按钮, 这个时候呢,就会进入到这个页面。这里我们要选择 gety 模式啊,然后我们要填一下 gety 的 best url, 这里其实就是我们要填写的模型的 best url。 那 这里呢,我用 deepsea 的 v 四 pro 给朋友们演示一下。不过 deepsea 有 个遗憾哦,就是图片理解它一直没有,所以呢,我们如果配了 deepsea 模型的话,发截图它是无法识别的。那这个问题呢,我们如果配了 deepsea 模型的话,发截图它是无法识别的。那这个问题呢,我们输入这个就可以了, 因为这个是兼容 astropac 的 best url, 然后下面 getaway apikey, 这里我们就填写我们自己的 deepsea apikey 就 可以了。然后呢下方这里的 modlist, 因为现在 deepsea v 四有对话和推理两种模型,对应 flash 和 pro 这两种模型,所 所以呢,这里我们要填一个 deepsea 微四 flash, 那 下面这个开关我们可以点开啊,点开它呢就是支持一兆上下文了,下面呢我们点这个按的按钮,再添加一行,我们填 deepsea 微四 pro 开关呢,也可以打开啊。最后呢,我们点击这个按钮, 那可乐会再次重启,重启完成,打开后啊,就是那个熟悉又陌生的界面,看四个 deepsea 的 模型,我们现在执行一个任务,看看效果怎么样啊。

哎,我现在特别想知道就是屏幕前的各位小伙伴,你们是怎么样访问这个 astropok 的 cloud ai 啊?因为之前我是通过谷歌的 gmail 邮箱注册了一个 cloud 的 账户,但是我问了他几次关于代码的一个问题, 不知道是不是他怀疑我在蒸馏他的技术,就给我把我的账户给封了,然后我现在就打算重新去注册一个谷歌邮箱的地址,然后再次去注册一个 cloud 的 账户。但是现在 啊,谷歌的邮箱 gmail, 我 注册的时候他需要我扫二维码,然后这个二维码要发送短信到他指定的账户去,我又发不过去。 也就是说现在 gmail 对 我们国人来说都已经很难注册。呃,我记得之前呃注册那个 gmail 的 时候可以用国内的这个手机号,好像现在也也给封了。 然后据说那个 astropica 的 cloud, 它,特别是它那个 opus 四点七,现在是属于还在测试阶段嘛,当然有一些人已经先用上了再测了啊,据说正式上线了以后, 然后的话,你登录的话要扫脸了,这咱们怎么用啊?这不是专门针对咱们中国人吗? 另外的话,之前 cloud 也一直声称国内的几家啊,大元模型,特别是智普, kimi, 还有 mini max, 一 直通过非法的蒸馏的方式去获取 cloud 的 这个,呃,芝士库啊之类的东西。哎,我不知道是不是被针对了,反正现在 我们想要登录 cloud, 想要去获取或者去问他问题,就是这个途径变得现在越来越有限了。我知道现在闲鱼上面有账号,但是我不想去买,因为我觉得它可能存在一些安全风险,就是你们现在是怎么弄的呀?你们怎么访问的呀?可以跟我说一下吗?

最近半年使用 cologod 安装了近百个 skr, 最后发现真正能提升工作效率的其实只有三个技能,今天免费分享给大家。第一个, superpowers, 这个 skr 改变了我用 cologod 的 方式。以前我是直接把需求交给 cologod 的, 让他来写代码,写出来虽然能跑,但是经常跑偏,改来改去浪费大量时间。 装了 superpowers 之后,我养成了一个新习惯,每次开弓前先跑一遍,不认英斯德尔敏。这个技能能让可洛的反过来问我问题,你打算怎么处理并发数据库选什么 等等等等。问完一圈,他会把讨论结果写成设计文档存到本地。听起来多了一步,但这一步帮我拦住了无数次的反攻。有些问题你自己都想不到,但是可洛替你想到了。 注意, superpowers 包含了二十多个紫技能,千万别全开,我只用 breamstorming, 头脑风暴, 其他的按需加载,要不然会浪费大量上下文。第二个技能, playing with fails, 这个技能解决了我被坑过无数次的问题。 cloud 有 个问题,它做到一半就失忆。不知道你们有没有遇到过 一个复杂的任务,聊了半个小时,可乐突然说,好的,让我们开始吧,然后就把之前做过的事情又重来一遍。根本原因是对话太长了,上下文被压缩,之前的计划全丢了。普莱因维的 flow 的 做法很聪明,就是别把计划写在脑子里,它是存在纸上 克拉的扣的。每次动手前会先建一个计划文件,每完成一步就在这个文件里打勾,就算上下文清空了,重新读一下文件就能接着干。 这个思路跟 minnes 很 像, minnes 做常任务为什么玩?因为它所有的中间状态都存在本地了。第三个技能, roughlop, 我 给这个技能起了个外号,监工 sky, 你一定体验过 cloud 的 摸鱼模式。写到一半突然说基础框架已经搭好了,你可以在此基础上继续完善。 翻译过来就是活我没干完,我先下班了。 raflopp 通过一个或可拦截 cloud 的 退出动作,他退出的时候或可会检查。你说的完成标准达标了吗?没达到,回去继续写。 我用它写过,完成过一个 c r u d 模块,设了条件,所有接口测试通过加 redmi 写完才算结束。 kloth 中间响停了三次,但都被塞回去了,最后确实把活干完了。但要注意的是,完成条件一定要写写具体做完用户模块这种话等于没说, kloth 分 分钟说服自己已经完成了写成。完成登录接口可用 单元测试,覆盖率百分之八十。加 redmi 包含 api 文档,它才没法浑水摸鱼。以上就是我常用的三个技能,今天希望能够对大家有所帮助,感谢观看,拜拜,下期见!