推荐端口敲门的方案: https://github.com/EtherDream/js-port-knocking
使用白名单，而不是像 fail2ban 这种黑名单

别说钉钉，就算让我装个拼多多我都十分钟给你装好了

拔苗助长是不行的，但是放任不管也不好。“Education is a tree shaking a tree, a cloud to promote a cloud, a soul awaken another sul.” 所谓十年树木，百年树人，不是几个培训班就能速成的。所以还是放平心态，以身作则，提供良好的成长环境，剩下的就交给时间。

https://i.imgur.com/f9luTYy.png
https://i.imgur.com/f9luTYy.jpg
https://i.imgur.com/f9luTYy.jpeg
https://i.imgur.com/404.png
https://i.imgur.com/".png
https://i.imgur.com/>.png

@mingwiki 可以拷贝文件内容然后多行粘贴进去

@Donne 每个账号有免费 $18 的额度，不过话说我用了那么久也才用了 $0.06

@Donne 是说我的吗？不限平台啊，在 macOS 和 Linux 都试了，反而 Windows 没怎么测试，因为我不咋用 Windows

@Star9daisy96 `api.openai.com` 这个域名被 ban 了。

昨天才写了一个: https://github.com/evilpan/gptcli

支持代码高亮，流式输出 :_

@whatthehell 刚刚适配了一下，已经支持流式版本啦！

参考大家的建议，优化了一些 Windows 下的报错。这个脚本主要是比较轻量，平时用来查代码的。有需要的朋友也可以在此基础上修改下 Prompt ，打造自己专属的 AI 小助手。

如果只是想防止企业追踪，方法有很多；如果想防止国家追踪，很难。

https://evilpan.com/2020/04/19/opsec-101/

SOP 的核心是防止信息泄露，和 cookie 关系不大。对于携带三方 cookie 发送跨站请求的 CSRF 攻击防护方法是使用 SameSite Cookie 、CSRF Token 等等。SOP 不能阻止你发送请求，因为很多接口是可以通过简单 GET/POST 触发的，`<img src="http://localhost/reboot">` 同样可以触发。但是 SOP 可以防止你收到请求的返回，通过 js 从跨站接口窃取用户数据。

如果你不是前端，其实自建不自建博客真的不重要，这是[我从 Jekyll 折腾到 Django 又回到 Hugo 的真实经历]( https://evilpan.com/2020/09/20/restrain-yourself/)。

如何认定剽窃: https://plagiarism.iu.edu/index.html
TLDR: 仅转述前言一段话，未加引用出处，亦属于剽窃