hopingtop

20v 平台的无刷手电钻，然后慢慢开始 DIY ，修修，敲敲，木，水电，铝，然后越买越多，最后集齐一套

@diagnostics #23 流出是什么意思？ 视频安全泄露？

就算有时间，时间也会被切割成支离破碎！这就是为什么 LOL 玩极地大乱斗人多，抖音刷短视频。
就算你有整块时间，你会发现，你身边的人整块时间的少之又少。 哪有大学哪种快速匹配来的爽。

这里可能加一个 定语好一点。 对电脑，软件方面的 DIY 。 确实，稳定够用就好。
因为注意力可能被转移到其他 DIY 上面了。比如 3D 打印，各种锂电工具，铝型材。。。。

unhandled status from server: 400 Bad Request 现在提示这个，copilot chat 。 编辑器 copilot 好像正常。。。

Update - Copilot chat is experiencing elevated error rates. We have identified the root cause and are working on remediation.
Jul 16, 2024 - 02:10 UTC

应该在修复了

@seekseat #43 在补充一点，如果要防灰，最好是在一些放开的口子看是否能收回，如果不能收回，那就要区别对待，比如说你们的邮箱注册，验证邮箱可能就不要是单纯的验证码了。比如来一份答题，学习一下 B 站的模式。 这种至少来说可以部分防止批量注册， 如果用户真上心，也会搞，但是会慢很多。

因为你整体领取流程加长了，那么在这个过程中，就非常有利于 你们业务本身 去埋点，去获取特征，做具体的分析防御

@seekseat #43 我说一个简单的指标，然后你去扩展思路，因为有些东西不能说的太明白了。
第一个的系统级的 API 版本验证，比如说灰产或者群控大多数设备，客户端等级都比较低
第二个是客户端的传感器，比如光感，陀螺仪，这些随环境变化而变化的。

举个例子，你玩手机怎么玩的，群控玩手机怎么玩的。当然这些也是一些比较简单的思路。

防灰真的是系统工程，但是有一定的防护能拦截大部分。

如果你们的业务本身不是灰，可以去了解一下大厂的方案，看看投入回报比

单纯的注册有奖，一定会被薅的，而且还支持邮箱注册。。。口子更大
如果对于手机号可以买大厂的安全产品，灰产库
IP 一般不作为绝对判定条件，只能作为辅助，提高刷的代价，比如要做什么任务，防止群控批量薅

最重要的还是从业务侧去梳理，或者借第三方验证，比如支付宝，wx 支付，打款 0.1 元， 返回再返款。借大平台的风控来实现自己的风控。

如果要完全做一套，代价是很大的。简单点的，就是 浏览器和客服端预埋点东西，客户端还可以取一些动态特征，然后自己来分析，分析过后才能领取奖励。