@stinkytofux 首先你个人项目小公司无所谓了吧？
然后就是，总是通过服务器，环境变量来读取，现在 AI 变成都是通过 Agent 来编程的，它执行的命令要获取真实的秘钥也并不是什么难事。
最保险的还是测试密钥跟线上密钥分开

antigravity 我自己用了一个任务，它会报错然后一直让我开启对话，发现如果任务很复杂，上下文很长就 GG 了，还不如用 TRAE ，反正它也有 gemini 能用

@TArysiyehua 没啥有 → 没有说

@Kirkcong 没啥有白帽子就没有漏洞，而是你说：`当不再允许正当的技术讨论后，很多漏洞确实被掩盖了，漏洞被挖出来，如果提交给厂商，国外的还好，有些还有奖金，国内的搞不好要被反咬一口说入侵计算机，那只好自己留着用或者卖出去咯。` 这句话本身就不对呀。首先就是白帽子他们本身就跟各大厂商有合作的，除了他们定期举行的各种找漏洞活动，凡是他们自己发现的漏洞，都可以直接发给厂商然后拿奖金的，并不说在：`当不再允许正当的技术讨论` ，这个不允许，也不是说：`如果提交给厂商，国外的还好，有些还有奖金，国内的搞不好要被反咬一口说入侵计算机`.

实际上你跟厂商好好沟通，大部分厂商都认并且发放奖金。之前有个白帽子发了个漏洞，然后厂商那边不是说这个漏洞我们修复了，然后不认，后来那个白帽就把这个事情爆出来了，其实就是他想要奖金然后厂商那边觉得已经是修复了的漏洞，自然不给，就闹掰了。

我记得这个好像是微信还是什么的，你可以搜搜新闻

@Kirkcong 据我所知各大厂都有定时找白帽子寻找漏洞然后给予奖励的

@nihaojob 就是楼下说的，效果和准确度很差，但是提出的理论方法是不错的。说实话 SD 里的分层插件比它好用多了

试了一下菜的不行

@iorilu 请问 antigravity 怎么付费呢？我目前用新加坡节点+新加坡的账号，但是付费我没有新加坡的卡

你说的我们公司有一套全链路的自研产品，所以不是问题

`@maichael 加入行业市场情况后它让我留着别走，笑死`

这也很好理解呀，就我看你当前主题的文字，我也不知道你要不要走，但是你下一刻告诉我，当前薪水 5 万，我肯定会说你先留着吧

有 AI 入门确实快很多，但是基础不牢的话很容易调入 AI 陷阱。典型的例子就是遇到复杂问题的，AI 改一百遍也改不对，此时要你手动分析问题的时候，基础就很重要。
另外就是，看书或者是文档，如果没有详细的查看，光看总结，会错过很多细节，导致自己学的知识点不全面，不牢固。

当然 AI 总体来说对入门或者辅助都是很有用的

可以使用 figma 的 mcp 功能，给 ai ，让 ai 解析你当前的设计稿

.venv

@chevalier 不知道你们厂怎么样，我们厂，裁员，有几个确定要裁员的，过 4 个月走人（组织架构调整，所以能这提前那么早知道要走人，已经临时挂到了其他组了），这 4 个月过渡。但是其中两个过两个月合同就到期了，HR 仍然给续签了。
说实话大厂不太在乎多这一点点成本，续签跟裁员没有什么必然的联系，虽然组长/老板算你刚好合同到期又有裁员名单。。。。

@tomcat12F 细说背板，兄弟们爱听

说实话，能把这个初稿肝出来，很大程度上也是得益于您白天给我做的技术方向上的指导，让我在思考这些问题时有个基本框架。
这个方案目前还有很多需要打磨的地方，特别需要您帮忙把把关、评一评，看看大的方向对不对，有没有跑偏。


强调自己是在他的指导与帮助下完成的，让领导有面子，有功劳，又不会抹杀自己的功劳。后续还有什么类似的情况，领导会优先考虑你的。