- yu_oimo2026-09-11
自从用了中转就已经养成了不硬编码敏感数据的习惯了，但是还是感觉到危险重重
比如agent会不会发命令读取环境变量
虽然cc写了规则已经禁止读取.env文件，但是还是拦不住agent用命令的方式读取
之前看了几个过滤网关感觉都好复杂，而且也没看懂他们怎么判断是否是敏感信息的。现在有没有好用的项目可以用，要是cc switch本身加上这种功能就好了
主楼 - Jum0072026-09-11
前几天看见佬友开源的可以参考下，github xiaYuTian11/maskit
- ndj8882026-09-11
搞个5090 用Sglang 部署 Qwen3.8 27B 版，上下文可以开到128K左右；吞吐可以达到 150tokens/s；配合上官方订阅的codex 20x随便蹬了；用gpt-6 规划，qwen3.8 干苦力
- Raymond_Zhou2026-09-11
求问千问和GPT两个模型的配合用哪个框架指导比较好呢，感觉Codex下面GPT更习惯于自己干活呀
- 阿饭2026-09-11
用gpt-6 规划也得让它读取项目文件了才能规划吧
- revolees2026-09-11
- 水凉2026-09-11
emmm，感觉搭建测试环境，只对本地开放，如果是第三方服务，类似短信key这种，就设置ip白名单啥的，感觉这样会简单些
- yu_oimo2026-09-11
还是正则，很多还是命中不上，我感觉可以用ai直接vibe一个自己的小网关，直接交给他存密钥的文件，根据ini json格式拆出密钥，这样不用担心改动了
- lseraph2026-09-11
去看看，感谢推荐
- szzz2026-09-11
- chen2026-09-11
本地用堡垒机中转，实在要密钥的用k/v获得（agent看不到）
- hxy2026-09-11
你实在不放心就在虚拟机里跑吧