从左上角可以发现，使用的是gpt4-plugins模型  
从下角可以看到，我的Plus是已经过期了  
那也就是意味着，没有Plus也能用gpt4模型啦！！！  
你觉得这算是漏洞吗？



![image.png](https://img.huacai.one/huacai-blog/46d1ec131043cd8272e1978d6f482cee.image.webp)
（感叹一下：相同的问题，gpt4和gpt3.5差距还是相当明显
）  
已经开通Plus是显示这样：

![image.png](https://img.huacai.one/huacai-blog/14ba0c277d3c9e02400c9db2845e305d.image.webp)

另外补充一下：我是有ChatGPT plugin开发者权限  

![image.png](https://img.huacai.one/huacai-blog/b3c04753f8978aab0e575a7f013ed348.image.webp)

申请plugin开发者权限，整体耗时了一个月多点。  
从图中可以看到，我是申请了3次的。  
如果你已经是plus，并且想成为开发者（薅羊毛，免费用gpt4），可以去 https://openai.com/waitlist/plugins


如果你已经成为plugin开发者，可以看看我的这个项目，打造一款属于自己的插件 https://github.com/lihuacai168/chatgpt_plugin_starter

ChatGPT Bug？免费用GPT4

# 1、端午节
明天就是端午节了，刚好有三天的小长假可以休息，趁这个机会总结一下最近找工作的情况和入职新公司的感受。



先说点开心的，收到这个邮件，我还是挺诧异。

没想到995这么卷的公司，节假日居然提前3h下班？


![image-20230621193153680](https://img.huacai.one/image-20230621193153680.webp)


 另外一个点，就是端午节礼物，居然发了500京东卡？

<img src="https://img.huacai.one/IMG_7564.webp" alt="IMG_7564" style="zoom: 33%;" />

因为公司日常趋近于0福利，什么零食水果下午茶统统都没有。

去找行政领取的时候，打印出来的名单居然没有我的，我还以为试用期不当人，没有呢。

最终，确认试用期员工也是可以领的。😁

# 2、体验当社牛

今天下班比较早，就顺便去给小电驴上个牌。  
在排队登记的时候，看到别人的小电驴很酷炫。  
![image.png](https://img.huacai.one/huacai-blog/39038828aed3e7668da2c54ce17f0189.image.webp)
就会发自内心地去好奇，这个车多少钱，开起来怎么样，能跑多远，balabala...  
如果是以前，可能就憋回去了。  
但是，今天我要当社牛！  
把所有好奇的东西都释放出来，这种感觉真的挺美妙的。

吃饭回来的路上，看到一只很fluffy的狗狗  
决定再当一回社牛！  
先去征求狗主人的同意，再给狗狗拍照，而不是直接就拍。  
平时的话，可能就直接拍了，或者看看就过了。  
![image.png](https://img.huacai.one/huacai-blog/af8bf5b902365baa19ec878864beb761.image.webp)

# 3、995

6月5号第一天上班，就跟我的mentor（导师）确认了公司最近的上班时间。  
嗯，没错，就是995。  
可是当时面试的时候，我记得说的是偶尔加班！  
于是就。。。第一天上班就加班到9点！   
然后之后的每一天都是如此。  
![image.png](https://img.huacai.one/huacai-blog/90a98abc3252ce7c879f73ccdfb24bf6.image.webp)
上班时间10:58，因为办理入职之后才能打卡。  
后面问行政才知道，原来入职第一天是不需要打卡。  

当晚下班回到后，整个人都emo了。  
甚至想，要不要跑路算了，这强度顶不住啊。  

不过，那也只是一时矫情罢了。  
成年人谁还没有过emo，情绪崩溃呢。  
第二天还是一如既往的起来，去挤地铁，然后卷到9点。 

背上房贷的中年人，是最容易拿捏的。  
上有老下有小，还有房贷，软肋直接拉满，屁都不敢放大声一点。  

既然必须要卷，那就只能安慰自己。  
目前这种大环境，能接住虾皮的base，还小涨，也蛮不错啦，加油干吧！  

# 4、面试找工作

## 4.1 投简历 
先来看这张图感受一下，熟悉IT行业的人一眼就能看出来，这些全是外包公司！  

![345F4BCC-514F-45E8-85D2-6163637A993F_1_102_o.jpeg](https://img.huacai.one/huacai-blog/baa31ff8a8b155c5d21dcaeb576e445a.345F4BCC-514F-45E8-85D2-6163637A993F_1_102_o.webp)

现在真正有招聘需求的自研公司并不多，很多都是挂着jd，忽悠人的。  
那有什么办法破局呢？
我想职场老鸟肯定知道：
- 内推，毕竟内部是可以直接知道是否真的有招聘需求。  

不过，很多人并没有内推渠道，那么可咋整哦？  
没关系，关注公众号，回复：交流群。  
当然，这个不是内推广告群，没有任何利益，只是提供一个渠道认识多点人。  


## 4.2 面试

如果很幸运，简历通过了，得到面试机会。  
那要怎么样去复习，在面试中怎么样更好的表现自己。  
综合之前当面试官（面试超过50人+的社招经验）和 最近半年超过60次+面试的经验。  
也算是知此知彼了，说一些写简历技巧和面试经验：
- 请认真写好一份自我介绍草稿，最好能背下来（当面试官后才发现，很多人连自我介绍都整不明白）
- 简历上的技术不是越多越好，不会的别乱写
- 项目不仅仅是你做了什么，重点是有什么收益，最好能量化
- 做好复盘，不然重复错误只会继续再犯

当然这只是一些概括性的东西，每个人的情况可能不一样。  
如果你需要修改简历，面试指导可以直接找我（付费哦）  

后续会分享整理分享一些面试实战，关注我公众号就能第一时间收到更新~~

聊聊最近找工作和入职新公司的感悟

高危漏洞，一定要改掉支付宝弱口令！


# 1、具体操作步骤
- 步骤1  
确保B站版本小于7.31， 同时装有B站的设备上不能有支付宝app,或者不能让B站唤醒支付宝，以调用B站app内部自带的支付宝组件。
- 步骤2  
发验证码思路；直接输入目标手机号
（如视频1所示，这里不能放视频）
- 步骤3   
不发验证码思路：先输入任意手机号，发送验证码，然后B站app界面下方会显示“使用支付
密码验证”，这里用抓包软件劫持包，后点击支付密码验证，，这里用抓包软件劫持包，然后点击支
付密码验证，将劫持到的包内account参数，从刚才输入的的手机号改成目标手机号码，然后放行请求包即可  
（在原来在视频2中演示，但这里不能放视频）
- 步骤4  
进入目标手机号验证界面，拥有三次猜密码机会，猜对后可以成功登录目标手机的支付宝账号，此时可以对目标账号进行盗刷

# 2、潜在危害：
如上步骤所示
只要猜中密码即可实现盗刷他人支付宝、监测余额变动情況等操作。
虽然触发支付风险提示的阈值金额未知，但是经过目前测试，仍然存在通过三要素数据库对大批量支付宝
账号换个尝试，从而进行大规摸盗刷的风险

# 3、防护措施
修改支付宝6位支付密码，避免入口令，不要让6位数字支付密码与自己的任何个人信息产生相关，以避免他人盗取。
一定要避开：
- 手机号其中6位
- 生日
- 身份证其中6位
- 有顺序，如：123456
- 相同数字过多，如：666888

# 4、信息来源
![image.png](https://img.huacai.one/huacai-blog/7ebb881288ab05750fc6c0783d5e1799.image.webp)

【高危漏洞】支付宝 X B站存在盗刷风险

# 1、背景
最近在做面试复盘，但录音的内容太长，听音频的方式又太低效  
需要把录音转成文字，阅读的方式会快很多  
尝试了几种白嫖的方案后，效果转换都不理想，并且限制录音时长，撑死就是几分钟，完全不够用      
于是，不得不斥巨资19.8元，在传说国内语音最强的某飞官方购买录音转文字服务



![image.png](https://img.huacai.one/huacai-blog/35217c302fa6bf90ccdd062ff41ce63a.image.webp)


# 2、效果对比
录音内容主要是介绍我做过有代表性的项目，左边是OpenAI开源Whisper，右边是某飞付费



![image.png](https://img.huacai.one/huacai-blog/1f4abf87f24c8106fb0e8b4a3f6ebcbc.image.webp)

截图中，红色圈表示错误的，绿色表示正确的
最终结果是whisper 4 vs 1 完胜某飞

| 词语       | whisper   | 某飞    |
|------------|-----------|--------|
| 致景       | 错误（自己）| 错误（自己）   |
| Jenkins    | 正确     | 错误（说点kiss） |
| GitlabCI   | 正确     | 错误（GPS）     |
| yapi       | 正确     | 错误（VIP）     |
| 入参       | 正确     | 错误（入仓）    |
| python     | 错误（派生） | 正确     |


# 3、如何使用whisper

## 3.1 colab
colab这是我唯一找到支持安装whisper环境，并且免费提供GPU的AI平台！  
Kaggle似乎也行，但用起来很不稳定。  
如果你有更多的免费GPU平台，非常欢迎你留言交流  

在colab上使用whisper超级简单  
### 3.1.1 注册colab
在`https://colab.research.google.com/`这里注册即可

### 3.1.2 安装whisper环境

新建笔记本
![image.png](https://img.huacai.one/huacai-blog/feb2f609b0e4892a6f6b57d7c5e28aa2.image.webp)

安装whisper依赖
`!pip install -U openai-whisper`
![image.png](https://img.huacai.one/huacai-blog/a817e03deda676f136575a0fe1bc58af.image.webp)


### 3.1.3 使用whisper

上传你的录音

![image.png](https://img.huacai.one/huacai-blog/7cfafa1d5bd72e0664682ff12bb7ba34.image.webp)
 
复制文件路径并执行命令
`!whisper --model large --language Chinese --initial_prompt "以下是普通话的句子  。" 你的文件路径`

![image.png](https://img.huacai.one/huacai-blog/070a8ca4bd4a05c88619a566c3b29909.image.webp)

模型很大，你需要等（忍）一下

![image.png](https://img.huacai.one/huacai-blog/6858a5bdd484864aca155a1df8499ebd.image.webp)
默认会使用CPU运行时，效率比较低

切换GPU运行时，GPU会比CPU快很多   
但都是免费资源，无法保证全力输出
GPU免费只有12小时，省着点用
用完后，记得点击右上角连接断开
![image.png](https://img.huacai.one/huacai-blog/567e755cd58f14f161ede6a980c03d65.image.webp)

最后看看一小段跟od hr对话的效果

![image.png](https://img.huacai.one/huacai-blog/51c7085a38dd13bc0b1bb18db4d8130f.image.webp)

## 3.2 本地运行

如果需要在本地运行的话，需要安装`ffmpeg`命令行  
python版本最好是3.9
其他的跟上面没区别

友情提示，如果你没有GPU，最好不要在本地运行；CPU即使拉满，输出的速度也是远不及GPU  
因为我本地没有GPU，所以不了解本地应该怎么配置GPU

免费的面试复盘神器whisper，碾压付费国内某飞的付费服务

# 1、背景
为什么要搭建一个本地版的ChatGPT，伪需求？  
如果你能正常访问ChatGPT官网，那确实如此。  
但还是有不少人访问不了ChatGPT官网，或者经验遇到出现人机验证等问题。  

另外一个点就是，你有ChatGPT账号，希望和不方便使用魔法上网的家人朋友共享  
那么，这个项目确实有点用  




# 2、启动服务

## 2.1 docker-compose模式启动服务(推荐)
编写docker-compose.yml文件

```docker
version: "3"

services:
  pandora:
    image: pengzhile/pandora
    environment:
      - PANDORA_SERVER=0.0.0.0:1234
      - PANDORA_CLOUD=cloud
      # - CHATGPT_API_PREFIX=https://pandora.huacai.one
    ports:
      - "9999:1234"
```

启动服务`docker-compose up -d`


## 2.2 docker模式服务
这个命令跟上面`docker-compose up -d`效果完全一致，二选一即可
```shell
docker run -d -p 9999:1234 \
  --name pandora \
  -e PANDORA_SERVER=0.0.0.0:1234 \
  -e PANDORA_CLOUD=cloud \
  pengzhile/pandora
```

## 2.3 访问服务
访问服务`http://localhost:9999`

如果希望在其他电脑或者手机访问`http://192.168.1.104:9999`

这里是假设启动服务的电脑ip是`192.168.1.104`，根据实际情况替换即可  

## 2.4 登录账号

推荐使用Access Token登录

![image.png](https://img.huacai.one/huacai-blog/702e7c09b9e33ab8c1ac94d7b37f2f1b.image.webp)

登录成功后，就能愉快的使用官方版的ChatGPT啦，不需要开启魔法哦  
![image.png](https://img.huacai.one/huacai-blog/9b64b9fe87a76cbba21d467e5f4df02f.image.webp)

## 2.5 Access Token 获取方法：
- 在已经登录了ChatGPT账号的浏览器上输入`https://chat.openai.com/api/auth/session`
- 然后复制`accessToken`，也就是ey开头的这样一长串，直到`"`，不需要包含`"`，把它分享给不方便使用魔法上网的朋友，他也就能直接使用ChatGPT啦，有效期是14天。过期后需要重新获取一次。务必保存好，不要泄漏  
![](https://img.huacai.one/huacai-blog/fea12f83c67ca4f9daef2ad8548ab9d4.image.webp)

或者参考这里`https://github.com/pengzhile/ChatGPTAuthHelper`