ImINH

@KaiWuBOSS 管理可能没有精力，但是可以在论坛分享本地部署的东西，因为我们的产品也是本地 AI 的方案。所以可以论坛上放个社群的链接，比如 tg 啥的，沟通方便一些，遇到网站的 bug 也能及时反馈。

llmbbs 论坛 bug 有点多，楼主方便拉个群组沟通吗？

网络问题吧，我的 Cursor 还是支付宝付款，啥模型都行

直接内部搭建一个 New API 这种，或者手撸一个，顺便把网络问题也解决了，上游对接高质量的 API 就行。

@SeleiXi 按照这个逻辑，训练大参数模型的本质也是追求拟合的过程，在深度学习中，本来就是黑盒算法，比如强化学习，也是刻意在训练模型走向高质量的拟合。我觉得工程一点来看，能输出预期的答案的模型就是好模型，当然前提是要保证质量的泛化能力，不能过拟合。

@ethusdt 大模型没有硬编码的逻辑，都是向量，原因应该是小模型本来就是蒸馏出来的，只要基础模型能解决这个问题，上下文不长的问题，就自然小模型可以解决。

我倒不是洗地，我单纯觉得这是选择的代价，安全的成本很高，但是一个售价很低而且很多人还用的免费的系统和自己的硬件，作为商业公司这么来维护安全呢？我虽然觉得处理方式很消极，但是也在情理之中。

@docx 能有这种机会，在现在安卓环境已经不容易了

飞牛的为爱发电值得点赞！你描述的问题，很有可能已经有了“远程执行命令 RCE”、“服务器端请求伪造 SSRF”，这些问题，如果排除弱口令的可能，那基本就是有 http 服务未授权的接口，和是不是 ssl 无关。如果是一批用户可能是批量的扫描+漏洞打的，当然也有可能批量弱口令跑的。