coolcoffee

双向屏蔽。你想用还不给用呢

基本上都是基于 cli 来封装的。试用了一下 cursor 在 idea 上使用，体验非常一般，比如 plan 模式不会打开计划文档。

现在 socks5 和 http 基本上都是远程解析，影响大的时候很多原本可以直连很快的, 像 huggingface 如果被污染，想要下载一些模型就很烧流量了。

未来可能会走 agent-browser 的混合架构，node/python 作为常驻进程，rust 作为 cli 可以快速启动。

钉钉客户端也是会一直请求，而且还是固定时间超时，把流量拉黑洞都没用。

我的做法都是家里的机器装，云服务器通过 tailscale 组网的 ip 来访问，这样可以确保不会误开在公网，同时服务器上也没有任何相关进程

安全、方便、免费，这就是不可能三角。哪怕是 V 站相对专业也是有人觉得改个端口，改个复杂密码当鸵鸟埋沙地里就能万事大吉的。

@kulove 飞牛对待漏洞的态度是有问题，但是不至于一棒子打死。我是觉得很多人一开始就选择错了，非得通过踩飞牛来证明自己没错。别人又还没盈利，没必要恨不得置之死地而后快。

从飞牛主打的的影音功能和 FN Connect 大流量套餐都说明它面向的娱乐方向，拿它存重要资料就要有相应的心理准备。很多用户想要便利又想要安全还想要不花钱，用飞牛且开公网就是取的免费和便利两者，自然安全性上就会大打折扣。

你作为网安，那肯定知道很多企业内部系统都会有大量漏洞吧？企业的做法只能是通过内网来减少攻击面，针对有员工敢用 frp 、ngrok 暴露导致内网遭受攻击的员工是发现就直接开除，而不会去苛责是不是内部系统有漏洞导致遭受攻击。

我觉得飞牛最大的问题还是将专业的设备推向了小白，小白有了隐私和便利可以都要的错觉，只要用户贪图便利而公网直通，哪怕是群晖也不能保证 2014 年的 SynoLocker 不会重演， 被打成筛子只是时间问题，