后端
谁在偷偷调用大模型？内网 LLM API 流量的识别、检测与绕过实测
先知社区0 views
不解密 HTTPS、不装终端插件，纯靠流量侧能不能发现内网谁在调大模型。隔离网段里对照采集 DeepSeek API、Ollama 明文、普通浏览和文件下载，从 DNS、SNI、JA3、HTTP、SSE 五层拆痕迹。Suricata 四道闸门回放混合 pcap：六条告警全是真阳性，12 个主流站点加 pip 装包零误报。DoH 只拆掉 DNS 闸门；IP 直连前置代理会让 DNS 和 SNI 一起
Source：https://xz.aliyun.com/news/92806Related posts
AgentScope Java v2 Lab-1，审批只走有门的腿
0掘金
把 LLM 判断拆成 Choice / Score / Noul：Jev SDK 六条实测
0掘金
Kotlin与Java虚拟机八：控制流与 when：卫语句、上下文相关解析与穷尽性
0掘金
实践 iOS Touch 响应链：从 sendEvent 到 nextResponder 的完整闭环
0掘金
英特尔 Nova Lake-H 照片曝光：4P+8E+4LPE 共 16 核，封装面积 276mm²
0IT之家
MCP 不只是 Tool：Resource 和 Prompt 怎么写、何时用，附 3 个实测踩坑（Python SDK v2）
0掘金