最新

我使用 open claw 时，更担心提示词注入，而不是糟糕的代码。但我认为我有点杞人忧天。我只是个小人物，单枪匹马，有人想主动黑我，会去利用价值数百万美元的零日漏洞，他们不会把目标放在我身上。<p>如果我们考虑通过终端命令意外删除所有内容，我还没见过这种事真正发生过。<p>从演绎法的角度来看，我能看到 open claw 的所有最坏情况。从归纳法的角度来看，我从未见过它真正发生过。<p>我认为假装 open claw 存在真正的安全风险，有点不理智。<p>等我在 Hacker News 上看到有人被提示词注入攻击了，我才会开始担心。在那之前，我需要像中彩票一样的几率，才能成为第一个被提示词注入攻击的人。

我经常看到这里的一些评论被版主标记为“已删除”，而这些评论往往很有见地，甚至非常棒。<p>它们不是被用户标记的，而是被直接删除的。我不认为用户会恶意举报，因为这些评论通常没有任何问题。<p>那么，这是为什么？审查？宣传？<p>我有时会看到一个被删除的评论，然后另一个与之类似的评论却被置顶。<p>这看起来像是 HN 在审查陌生人，并推广他们的朋友或者类似的人。