在通过谷歌课堂API修补学生提交的内容时，updateMask可能只包含\“草稿等级\”或\“已分配等级\”400错误 - 腾讯云开发者社区

文章/答案/技术大牛

发布

别让 AI Agent 成定时炸弹：91% 企业踩坑的权限漏洞，Harness 这样堵

事后调查发现，开发团队只给 Agent 添加了 "调用折扣 API" 的能力，却忘记设置 "折扣 > 10% 需人工审批" 的权限边界。教训：Capability ≠ Permission。...它负责管理 Agent 的生命周期、工具调用、资源分配和安全管控。所有权限规则必须编码在 Harness 层，而不是写在 Prompt 中。...、生成销售报表、检索知识库 L2：草稿级生成文案、创建草稿、数据预处理允许创建草稿，但禁止点击 "发送" 或 "提交" 无需审批，但最终提交需人工确认撰写邮件、填写表单、生成合同初稿 L3：受限执行级...二次澄清：不是授权，而是确认意图适用场景：Agent 对用户意图理解存在不确定性，或操作可能产生意外副作用。...权限严格受限的双重身份 Token 永不信任，始终验证：在 Agent 的全链路访问过程中，每一跳都必须验证身份和权限最小权限，场景映射：只给 Agent 分配完成当前任务所需的最小权限，任务结束后立即回收

2511 0

到底是谁的锅？

这个漏洞两周前就已经被苹果和谷歌发现，但苹果和谷歌在披露漏洞时缺乏关键信息，造成了“巨大的盲点”，导致全球范围内其他开发者提供的大量应用程序未能得到修补，这些应用程序可能一直处于攻击危险之中。...本周一，谷歌悄悄重新提交了一项关于影响众多独立应用和软件框架的关键代码执行漏洞信息，以纠正此威胁只会影响到 Chrome 浏览器的错误印象。这份新的披露信息，编号为 CVE-2023-5129。...ReadHuffmanCodes() 函数在分配 HuffmanCode 缓冲区时，其大小来自预先计算出的 size 数组：kTableSize。...当谈论这个 CVE 时，它可能指的是 Chrome、Chrome 的上游，或者上游组件下游的事物。如果问你是否已经修补了这个漏洞，你能给出一个自信的答案吗？...谷歌已经发布了 Webp 更新，可能会通过下个月的 Android 定期补丁推出。到时候参考发行说明，我们才能知道 Android 媒体强化有没有缓解影响，或者说在 iOS 端带来可靠的保护效果。

1.3K2 0

您找到你想要的搜索结果了吗？

是的

没有找到

设计向善 | QQ群作业策划故事

作业线上提交与线下的差异线下布置和批改作业是很成熟的流程，该流程符合师生们在校期间的时间安排。老师在课堂结束时布置作业，由学生记录并课后独立完成，第二天统一提交作业本。...▎图片红笔批改学生完成作业的方式不变，作业薄、习题册、打印卷等完成纸面作业，通过拍照上传到QQ来提交作业。因此老师在照片上进行直接批改，是最直观的批改与标注方式。...功能上线前老师们使用第三方工具进行批改，需将图片一张张存本地、批改图片并保存、选择已批改的图片上传到QQ或发给相应的学生。...QQ新增模范作业功能，当该作业得分A+或A时，老师可以便捷的选择将作业设为模范作业，酌情分享给班里的同学们看，树立榜样并鼓励学生。...除了作业，QQ这次也火速更新网课直播，在线课堂，作业引入题库等，为老师和同学们提供更丰富的教学内容。也有推出学习模式，自习室群课堂，在特殊时期为学习场景降噪，给同学们提供一个更纯净的学习气氛。

5.1K3 0

谷歌推出全新漏洞悬赏平台，不会的还管教

新平台激励更多人找bug 工程师们花了大约两年的时间才搭建好这个平台，而一个bug hunter只花了几个小时就率先发现了这个平台的私有API接口。尴尬的同时，谷歌也表示很欣慰。...Bug hunter们提交的每一份报告，将由总部位于瑞士和美国的谷歌安全工程师们进行亲自审核。值得一提的是，这个审核小组里的部分成员就是通过向谷歌提交漏洞后被批准加入的。...下，bug再被标记为”已修复”后的14星期后才公开） (3) 所有报告现在都必须通过该平台按照统一的规则进行提交，不用额外加密；且报告的质量非常重要，不然可能被判定无效，必须测试用例最小化、证明风险很大...、分析可能的原因、提供建议修补方法等。...（4）如果有多份相同的漏洞报告出现，由他们的跟踪器跟踪到的最早的提交为准；（6）与谷歌相关业务有关的人员可能没有赏金资格；最后就是大家最关心的赏金额度了：总的来说，额度从500美元到15万美元不等

1.1K4 0

Agent开发入门：提示词工程

还有一点要提前说：不同平台的API参数名可能不同，别照着一篇文章就直接复制到生产环境。...那你就不要只在Prompt里写格式示例，最好用JSONSchema约束它。这里还有一个版本坑。很多人以为所有模型都支持结构化输出，但旧模型可能不支持。...二、提示词的本质提示词Prompt，是用户或系统输入给大语言模型的完整上下文。它可以包含任务说明、背景信息、输入数据、格式要求、示例、限制条件和安全边界。...用户提示词UserPrompt，通常用于提交具体任务和输入数据。在Agent开发中，提示词经常不是一次性文本，而是由后端模板、用户输入、检索内容、工具返回结果拼接而成。...这个在分类、命名、文案、风险判断里很好用。比如学生风险判断：展开代码语言：TXTAI代码解释任务：根据学生学习数据判断风险等级。

5533 1

谷歌公开尚未修复的 Windows 提权漏洞，专家建议小心应对！

，该漏洞与 6 月份修复的漏洞 (CVE-2020-0986) 在同一个指令处理逻辑中，攻击者可以通过发送特定的 LPC 消息到 splwow64.exe 进程触发漏洞，成功利用此漏洞可能造成信息泄露、...然后，攻击者可能会安装程序。查看，更改或删除数据；或创建具有完全用户权限的新帐户。要利用此漏洞，攻击者首先必须登录系统。然后，攻击者可以运行特制的应用程序来控制受影响的系统。...勿轻易点击来历不明、功能不明的可疑文件； 3.Office 用户无法确认文档可信时，不要启用 Office 的宏功能； 4....时间线： 2020-09-24，谷歌向 MSRC 报告问题； 2020-09-25，MSRC 接受并分配了 MSRC-61253 的问题； 2020-10-27，Microsoft 为该问题分配了 CVE...2020-12-23，漏洞项目超过 90 天截止日期，谷歌解除限制，漏洞细节已公开； 2020-12-24，腾讯安全专家分析该漏洞并发布风险通告。

9754 0

教育行业Agent案例全解析：覆盖K12、高教、职教的落地实践与标杆范本

该智能体还延伸出多学科专项应用，语文教师调校的“古诗智能体”可带领学生与古代文人对话，生物组开发的“校园植物智能体”支持扫码识别花草并播放科普内容，科创社团的“发明家智能体”已协助学生拿下三项国家级竞赛奖...此前新生获取校园信息需依赖碎片化渠道，教师迎新工作负担繁重，智能体通过整合官方手册、公众号内容、学生分享等海量资料，化身24小时在线的“校园百事通”，覆盖专业学习、校园生活、学术科研、个人发展等全方面咨询需求...7.权威推荐或测评信息实在Agent已通过中国信息通信研究院“可信AI智能体平台与工具”最高等级5级评级，在智能体平台管理、开发能力、API服务等所有评估维度均达到领先水平。...通过感知器实时监听用户注册、课程购买、出勤、作业提交等关键事件，当触发预设条件（如快开课未登录、未按时提交作业）时，智能体会主动推送提示信息，引导用户下一步操作。...在回答课程复习、课前准备等咨询时，Agent可调用包含历史会话、FAQ、运营文档的知识库进行RAG检索，减少大模型“幻觉”，提升回答准确性。

1.4K1 0

满足 Google Play 目标 API 等级 (targetSdkLevel) 的要求

从 2018 年 8 月起，所有向 Google Play 提交的新应用都必须针对 Android 8.0 (API 等级 26) 开发。...API 等级 24) 早于 Android 8.0 (API 等级 26) 注意：如果您的 gradle 文件包含 manifest 条目，您可确认或者更改文件中 targetSdkVersion 的当下值...4.4 (API 等级 19) Android 4.1 x (API 等级 16) 早于 Android 6.0 (API 等级 23) 下文列举内容适用于针对 Android 6.0 或更高版本平台开发的应用...早于Android 7.0 (API 等级 24) 下文列举内容适用于针对 Android 7.0 或更高版本平台开发的应用： Doze 以及应用待机模式：请根据《Doze 以及应用待机模式优化》一文中的相关描述设计您的...早于 Android 8.0 (API 等级 26) 下文列举内容适用于针对 Android 8.0 或更高版本平台开发的应用：后台执行限制 (Background Execution Limits)

13.2K3 0

漏洞库（值得收藏）

发生内部错误漏洞描述 500 Internal Server Error。漏洞危害攻击者向服务器提交精心构造的恶意数据后，有可能导致服务器出现内部错误、服务器宕机或数据库错乱。...可带来如下危害：文件内容泄漏漏洞（或文件包含漏洞）允许攻击者读取服务器中的任意文件，或通过特殊的指令将脚本源码文件的内容合并至当前的文件中执行。...很多脚本语言允许通过特殊的指令（如PHP 通过require关键字）将其他脚本源码文件的内容合并至当前的文件中执行，如果这些特殊的指令在包含的文件路径中含有用户提交的数据，则恶意攻击者就有可能通过构造特殊的数据将...WEB服务器限制访问的文件内容（如操作系统或某些重要应用的配置文件）包含进来并通过浏览器获取其内容，这种方式通常称为本地文件包含；如果应用程序的配置还允许包含远程的其他服务器上的文件，恶意攻击者就有可能构造特殊的脚本然后通过包含并予以执行...修复建议：如果可能，使用包含指令时显式指定包含的文件名称；如果必须通过用户的输入指定包含的文件，则最好分析用户的输入，然后从文件白名单中显式地选择；请对用户的输入进行严格的过滤，确保其包含的文件在预定的目录中或不能包含

5K5 5

Mirai未来主题 - 简约优雅、多功能现代化的Typecho主题

Mirai不仅是一套功能完备的Typecho商业主题，更是一站式"内容变现+用户社区"解决方案。在架构层面进行了极致的性能优化，同时严格遵循百度、谷歌、必应等主流搜索引擎的SEO最佳实践。...即时索引推送集成两大即时索引通道，确保新发布内容在几秒内被搜索引擎抓取：百度主动推送：文章发布后自动推送到百度站长平台IndexNow协议：一键推送至必应（Bing）、Yandex、Seznam等支持该协议的搜索引擎此外还提供...代码高亮组件仅在文章包含代码块时按需加载，避免无关页面引入冗余资源。...用户中心覆盖个人管理、内容创作、财务交易三大板块：板块包含页面功能说明个人管理概览面板个人资料密码修改信息总览、VIP状态、头像封面定制内容创作我的文章写文章我的评论前台CRUD管理、Markdown编辑器草稿...Tab菜单样式，添加卡片外框，移除图标和加载动画，调整间距优化面包屑导航位置，视觉效果更佳优化用户中心结构、UI优化文章页摘要区域样式，标题与正文同行显示，优化视觉层次修复友情链接页面提交按钮、提交模态框显示问题修复移动端侧边栏弹出时底部导航遮挡内容问题调整移动端底部

6391 0

你的表单代码为什么一团糟？深度剖析大规模表单架构的终极秘密

*/} {/* 这个按钮只在整个表单的验证状态改变时重新渲染 */} {/* 不会因为某个字段的值改变而重新渲染...formState.isValid}> 提交 ); } 关键点：注册的输入字段用 ref 维护状态，只有当相关的验证或提交状态改变时...在真实的产品中：用户选择"公司用户"时，才显示企业资质字段用户在北京时，才需要填社保号只有 VIP 用户才能选择高级数据源根据文件类型，显示不同的配置字段如果你在 JSX 里直接写条件： //...validateEmail(username)) { setError('用户名格式不对'); return; } // 失焦或提交时：做异步验证 if (isFocusLost...开销用户体验必填检查实时极低立即反馈格式检查实时低快速反馈重名检查失焦/提交高不阻塞输入交叉验证失焦/提交中等智能延迟通过这样分层，用户在输入时感受不到任何卡顿，

2081 0

等保2.0时代，企业渗透测试合规实施全攻略

：安全运维管理中的"漏洞和风险管理"：应定期开展安全测评，形成安全测评报告应采取漏洞扫描、渗透测试等方式，发现可能存在的已知漏洞发现的安全漏洞应及时修补或采取其他有效补救措施安全计算环境中的"...入侵防范"：应能发现可能存在的已知漏洞，并在经过充分测试评估后及时修补 1.3 等保测评中渗透测试的具体评分点在等保测评的实际操作中，测评机构会关注以下方面：评分点具体要求符合标准是否定期做渗透测试...、权限管理、备份安全 2.2 测试深度要求等保渗透测试不是"走个形式"，而是需要有实质性的检测深度：深度等级测试内容是否满足等保要求仅做漏洞扫描自动化工具扫描已知漏洞 ❌ 不满足（缺少深度检测...两者在检测深度、发现能力和合规认可度上有本质区别。误区二："测评前突击做一次就行" 等保要求的是"定期"进行安全测试。如果只在测评前突击做一次，测评机构可能会质疑安全管理的持续性。...误区三："只测核心系统就够了" 等保定级的全部系统都应该纳入渗透测试范围。如果只测了核心系统而遗漏了边缘系统，测评时可能会被扣分。

4971 0

腾讯云教育版 vs 谷歌教室 vs 微软Teams：直播教学谁更强？

） ✔（出席报告）谷歌教室的优势在于作业管理（布置/提交/批改/打分），微软Teams的优势在于Office文档协作（Word/Excel/OneNote）。...开放程度完整REST API Google Classroom API Microsoft Graph API 中国市场关键差异：谷歌教室在中国大陆无法正常访问，微软Teams虽然可用但部分功能受限...：学校已在Google Workspace生态中核心需求是作业管理和课程组织学生全部在海外（中国大陆无法使用）对直播互动要求不高选微软Teams教育版：学校已购买Office 365教育许可...支持全终端SDK覆盖支持Web/H5 支持Web/H5/微信小程序支持全终端SDK SDK Beta版 — — — ✔ 六、从"够用"到"好用"的升级思路如果你的机构当前使用谷歌教室或微软Teams...进行在线教学，但感觉"差点意思"，以下升级路径供参考：保留现有工具做作业管理：谷歌教室/Teams在作业布置、文档协作方面依然有价值用腾讯云做直播互动教学：将实时课堂迁移到专业平台，提升互动体验两套系统并行

2141 0

【Python】基础语法入门（二）

循环控制：break和continue 循环中需要“提前结束”或“跳过某次执行”时，用break和continue控制流程——两者功能不同，新手容易混淆，一定要分清！...功能需求循环录入3名学生的成绩（支持0-100，无效成绩需重新输入）。自动判定每个学生的成绩等级（优秀/良好/及格/不及格）。计算3名学生的平均分并保留2位小数，最终输出统计结果。 2....print(f"\n{'=' * 30}") print(f"3名学生的平均分：{avg_score:.2f}分") print(f"{'=' * 30}") 至此，我们已梳理完Python基础语法（...最后我们在文末来进行一个投个票，告诉我你对哪部分内容最感兴趣、收获最大，也欢迎在评论区聊聊你的学习感受。后续我们还将深入探索函数、函数嵌套等内容，敬请关注 , 谢谢！...以上就是本期博客的全部内容了，感谢各位的阅读以及关注。如有内容存在疏漏或不足之处，恳请各位技术大佬不吝赐教、多多指正。

3551 0

鸿蒙5开发宝藏案例分享---内存优化实战指南

如果某个类/对象数量异常增长或总大小异常增长，并且你找不到合理的持有者（比如被全局变量、长生命周期对象错误引用），那很可能就是泄漏点！...优化方法可能是复用对象、避免在 `build()` 里做复杂计算或创建临时大对象。...## 宝藏三：内存不足的预警与自救 - `onMemoryLevel` 监听这个功能太关键了！鸿蒙系统会在内存紧张时，通过 `onMemoryLevel` 回调通知你的 App。...，比如用户当前正在输入的未提交表单内容。...- **关注官方更新：** HarmonyOS 的工具链和 API 在快速发展，保持关注开发者文档和社区，获取最新的优化技术和案例。

5121 0

微软安全公告—2016年9月

我们推荐您安装所有更新，对于暂时只采用部分更新的用户，我们推荐您首先部署等级为“严重”的安全公告。安全公告每月更新一次，旨在解决严重的漏洞问题。...而必须诱使用户进行访问，通常是通过诱使用户单击电子邮件或即时消息中的链接将用户转到攻击者的网站。...如果 Windows 错误地允许从 Windows 锁屏加载 Web 内容，此漏洞将允许特权提升。...当用户在线查看经特殊设计的 PDF 内容或打开经特殊设计的 PDF 文档时，此漏洞可能允许信息泄漏。...如果攻击者成功诱使受影响系统的用户访问恶意或已入侵的网站，则此漏洞可能允许远程执行代码。

1.3K2 0

【信管12.1】信息文档管理与配置管理

包含已发布使用的各种基线的存档，被置于完全的配置管理之下。在开发的信息系统产品完成系统测试之后，作为最终产品存入产品库内，等待交付用户或现场安装。配置库的建库模式有两种：按配置项的类型分类建库。...版本控制配置项的状态可以分为“草稿（Draft）”、“正式发布（Released）”和“正在修改（Changing）”三种。配置项刚建立时，其状态为“草稿”。配置项通过评审后，其状态变为“正式”。...当配置项修改完毕并重新通过评审时，其状态又变为“正式”。这三种状态变化的过程可以参考下图加深理解。...配置项正在修改时，一般只增大Z值，X.Y值保持不变。当配置项修改完毕，状态成为“正式”时，将Z值设置为0，增加X.Y值。...建立配置基线的步骤可以概括为以下几步：获得CCB授权、创建构造基线或发行基线、形成文件、使基线可用。配置审核配置审核主要是对配置项的处理是否有背离初始的规格说明或已批准的变更请求的现象。

1.3K1 0

用Elevator优化AV1视频播放

在解码器端无法判断视频编码等级的时候，这种处理能优化播放过程中丢帧和视频质量下降的问题，在当前以及将来保证尽可能多的设备能够解码播放我们的视频内容。...对编码器而言，为准确设定等级有如下三种方式可用：将等级参数设置为可能的最大值（对码流参数无约束）在编码时收集数据，将数据返回到包头，最终获知准确的编码等级（这种方式不适用于某些部分编码过程，比如直播...如下图中示例，Elevator工具为Chimera AV1格式的示例视频计算得到的编码等级就比由libaom参考编码器在编码时设置的可能的等级要高。 ?...我们希望高编码级别的码流不会被错误地送到只能解码低编码等级的低功耗设备上，于是我们开发了与rav1e不一样的Elevator，用于分析已编码的视频，设置准确的编码等级。 Elevator能做什么？...我们希望随着越来越多的硬件解码器在市场上发布，人们会更加关注正确标注视频编码等级的问题，产生更多能相互验证的解决方案或工具。

1.2K2 0

OpenAI要求API进行组织验证，否则最新模型受限(附解决方案)

报告基于 OpenAI 官方文档和可靠的社区信息，力求解答开发者和组织在进行 API 组织认证时可能遇到的常见问题和困惑点。 2. 为何需要认证？...OpenAI 可能认为这些已建立的用户相对于新用户或低用量用户风险较低。...遇到“完成认证后仍看到‘未验证’错误”：提醒用户注意现有密钥可能存在的 30 分钟延迟，并建议使用创建新密钥的方法来即时访问。认证失败或遇到困难：承认社区中存在关于认证失败或过程艰难的报告。...o3 API 访问权限需要组织认证无需组织认证 (已通过等级获得)o3 API 流式响应需要组织认证可能已通过等级获得 (建议检查 Limits 页面)GPT Image API 访问权限需要组织认证可能已通过等级获得...(建议检查 Limits 页面)推理摘要 (Responses API)需要组织认证可能已通过等级获得 (建议检查 Limits 页面)更高的 API 速率限制通过提升使用量等级获得通过提升使用量等级获得注意

4.1K1 0

AI 教学创新平台：用技术拆解“因材施教”的落地密码

在初中物理课上，王老师发现讲“浮力”时，前排的小萌盯着实验器材发愣，后排的浩浩却快速算出了压强公式——同样的 45 分钟，“跟得上”和“吃不饱”的矛盾，是许多教师的日常。...技术团队先把学科知识点拆解成最小颗粒（比如“浮力”可拆分为“阿基米德原理”“物体沉浮条件”“浮力计算”等 15 个节点），再用贝叶斯网络建立知识关联（比如“不理解密度公式”可能导致“浮力计算错误”）。...学生做练习时，系统不仅记录错题，还通过自然语言处理（NLP）分析答题步骤（如“漏掉排开液体体积的计算”），结合草稿纸拍照识别的演算过程，最终定位到具体知识薄弱点。...系统会先抓取班级近期作业、测验的群体错题数据（比如全班 70% 学生混淆“浮力大小”和“物体密度”），再结合课程标准、教材重点，生成“班级专属备课包”：包含分层练习题（基础题练公式记忆，拓展题练综合应用...毕竟，最好的 AI 教育，从来不是炫耀技术多先进，而是让用户忘记技术的存在，只感受到“学习变轻松了，教学变高效了”。

3061 0

点击加载更多

别让 AI Agent 成定时炸弹：91% 企业踩坑的权限漏洞，Harness 这样堵

到底是谁的锅？

设计向善 | QQ群作业策划故事

谷歌推出全新漏洞悬赏平台，不会的还管教

Agent开发入门：提示词工程

谷歌公开尚未修复的 Windows 提权漏洞，专家建议小心应对！

教育行业Agent案例全解析：覆盖K12、高教、职教的落地实践与标杆范本

满足 Google Play 目标 API 等级 (targetSdkLevel) 的要求

漏洞库（值得收藏）

Mirai未来主题 - 简约优雅、多功能现代化的Typecho主题

你的表单代码为什么一团糟？深度剖析大规模表单架构的终极秘密

等保2.0时代，企业渗透测试合规实施全攻略

腾讯云教育版 vs 谷歌教室 vs 微软Teams：直播教学谁更强？

【Python】基础语法入门（二）

鸿蒙5开发宝藏案例分享---内存优化实战指南

微软安全公告—2016年9月

【信管12.1】信息文档管理与配置管理

用Elevator优化AV1视频播放

OpenAI要求API进行组织验证，否则最新模型受限(附解决方案)

AI 教学创新平台：用技术拆解“因材施教”的落地密码

相关资讯

热门标签

活动推荐

运营活动

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐