通行密钥还是密码加验证码：防钓鱼更强，恢复更难选
科技
QUASA：发现科技。探索产品。寻找机会。
一个互联的生态系统，汇集多语言科技媒体、数字产品发现、奖励、工作机会以及 QUA 的部分用途。
- 由建设者与探索者组成的全球社区
- 数字经济中的真实机会
- 多语言内容，连接更广阔的世界
一个生态系统。五款互联产品。
需求各异，共同构成更强大的整体。
QUASA Media 最新内容
深度报道、专家洞察与面向未来的实用指南。
Kimi Code 2.1堵住符号链接越界：陌生仓库先过信任关
Kimi Code CLI 2.1.0于2026年9月23日加入符号链接越界拦截、项目配置信任门和后台Git配置限制；次日发布的2.1.1回退了这些加固。处理陌生仓库时，开发者需要核对实际版本，并收紧文件、命令和网络权限。
新闻
Qdrant还是Milvus？内存吃紧时胜负会反转
为RAG或语义搜索选库，如果单机内存足以容纳主要检索工作集，可以优先评估Qdrant；当内存成为硬约束，Milvus的IVF_SQ8配置值得纳入测试。一组同硬件实验出现了吞吐领先者反转，但结果只适用于当时的数据、索引和负载条件。召回率、过滤查询与运维成本仍需分别比较。
新闻
自托管大模型不一定省钱：盈亏线先看GPU利用率
自托管大模型只有在稳定流量足以摊薄GPU租费和运维支出、现有容量又能承受峰值时，才可能比按量API便宜。以同一开源模型为基准，本文分别计算低、中、高流量的账单，并给出可替换输入输出比例、实际吞吐、冗余和人力成本的公式。
新闻
RAG答对一次还不够：把检索失败和幻觉分开测
评估RAG系统，要用固定的真实问题分别检查检索是否找全证据、是否把噪声排在前面，以及答案是否切题、是否得到上下文支持。保存逐题检索结果和答案，才能定位退步发生在哪一环，并设置可复核的发布门槛。
新闻
混合检索未必需要重排：多0.007分却慢56倍
在SciFact的一次CPU测试中，混合检索加重排使nDCG@10仅增加0.007，平均查询延迟却超过原来的56倍。中文企业搜索应根据实体词、自然语言问答、表格和精确数字查询的表现，选择BM25、向量检索、混合融合或重排。
新闻
香港AI项目把风险分析压到数分钟：10亿港元仍要看成效
香港9月24日展示人工智能资助计划的医疗与金融项目成果：金融沙盒中的部分风险分析由一天缩至数分钟。政府此前宣布拟向原有30亿港元计划额外注资10亿港元，用于支持前沿科研；新增资助的实施细节尚待公布。
新闻 1
能输出JSON不等于能进生产：Schema之后还要做值校验
大模型的结构化输出要经过三道检查：JSON能否解析、字段是否符合Schema、字段值是否符合原文和业务规则。以订单信息抽取为例，说明必填项、类型、枚举、额外属性的配置，以及遇到空值、非法枚举、响应截断和语义错误时如何处理。
新闻
通行密钥上线别急着删密码：恢复流程才是最难一关
网站部署通行密钥，应先让 WebAuthn 与现有登录方式并行，再打通注册、跨设备使用、无通行密钥设备登录、凭据管理和账号恢复。只有用户失去设备后仍能安全找回账号，团队才有依据考虑弱化密码入口。
新闻 1
提示词注入不能只靠过滤：防线要延伸到工具调用
为接入外部内容和工具的LLM应用防范提示词注入，应将网页、邮件和文档标记为不可信数据，以用户任务约束处理范围，并在每次工具调用前核验用途、参数和权限。输入检测漏判时，最小权限、人工确认和输出检查仍可限制越界操作及数据外泄。
新闻
上下文缓存没省钱？先把重复前缀和命中Token对齐
千问与 Gemini 的隐式上下文缓存即使默认开启，也要有足够长、稳定的请求开头才更可能命中。先核对模型门槛，把公共资料放在变量之前，再读取响应中的命中 Token；实际节省多少，还要结合输入、输出用量和对应计费规则判断。
新闻 1
NetScaler两个零日已遭利用：升级后还要查失陷迹象
Citrix于2026年9月27日确认，客户自行管理的NetScaler ADC和Gateway有两项零日漏洞已在未缓解的部署中遭利用，并发布修复构建。企业须区分默认配置风险与DTLS前置条件，按分支升级；补丁安装后仍要调查此前是否失陷，并据结果处置会话和密钥。
新闻 1
MySQL还是PostgreSQL：跑分差距不该替你做架构决定
新项目选 MySQL 还是 PostgreSQL，没有脱离业务负载的统一答案。应先确定事务需要怎样读取并发数据、应用如何管理连接，再用相同的业务输入比较吞吐与尾部延迟。团队能否熟练完成备份、恢复和故障处理，也应进入决策；一次单机 CRUD 跑分只能回答它实际测试的场景。
新闻
商业 
香港还是新加坡注册科技公司：17%税率不是全部成本
主要客户在中国内地及香港、又没有合适的新加坡常住董事时，香港通常更便于安排；面向东南亚经营且能落实当地董事时，新加坡更值得考虑。两地的实际成本还取决于秘书、注册地址、审计、报税及GST义务。
新闻 
Kimi Code 2.1堵住符号链接越界：陌生仓库先过信任关
Kimi Code CLI 2.1.0于2026年9月23日加入符号链接越界拦截、项目配置信任门和后台Git配置限制；次日发布的2.1.1回退了这些加固。处理陌生仓库时，开发者需要核对实际版本，并收紧文件、命令和网络权限。
探索精选工具，通过验证后即可获得标明的奖励
全部任务立即体验，每项任务都可获得 QUA
Dovetail
Electronics and technology
Dovetail centralizes customer intelligence into AI-driven insights that fuel innovation at scale.
1.00 QUA
Anaplan
Electronics and technology
Anaplan is a leading AI-driven scenario planning and analysis platform
1.00 QUA
Abacum
Electronics and technology
Abacum is the leading AI-native FP&A platform that empowers finance teams to drive performance.
1.00 QUA
DataSnipper
Electronics and technology
End-to-end Agentic Automation for Audit and Finance
1.00 QUA