烧饼旗下 doma.in 开放 wz.org、wz.io、com.fo、co.fo 等二级域名注册，支持烧饼、Google、GitHub 等账号登录。注册需真实信息，建站须启用 HTTPS，DNS 自行托管，域名信息可通过 RDAP 查询。论坛会员可用大米在商城购买代金券兑换余额注册域名，每次限购 10 张，兑换码不退款。

HTTPS Capture 是一款支持 iPhone、iPad、Mac 的抓包与 API 调试工具，App Store 终身限免，但未上架国区。它支持 HTTPS 解密、局域网抓包、URL 重写、JS 脚本、Mock、断点调试、WebSocket、HAR 导出、请求对比、上游代理、TLS 指纹识别及 21 款开发者工具，并支持 iCloud 同步。Mac 需 macOS 14.0+ 且 M1 以上芯片。

文章探讨了从不同角度观察著名建筑和风景所带来的新发现，特别是埃及金字塔的不同视角。同时，指出国内影视界因抗日神剧受到批评，港台导演是主要责任者。

Valet 是一个本地开发工具，通过 dnsmasq 处理本地域名，使用 Nginx 接收请求，并通过 server.php 和 driver 找到项目入口。它简化了本地开发流程，自动生成和信任本地证书，实现 HTTPS，方便管理多个项目，提供高效的开发环境。

WebDAV Lite 是一款 macOS 工具，可以将任意文件夹变成 WebDAV 服务器，目前限免。它常驻菜单栏，支持一键共享，兼容 Infuse 和 VLC，支持 HTTPS 加密和密码保护。用户可通过 App Store 免费解锁高级版。

拉流域名是观众获取直播流的入口，配置不当可能导致无法播放或被盗带宽。文章介绍了拉流域名的定义、配置步骤及注意事项，包括防盗链、HTTPS兼容性、跨域设置和缓存策略。配置时需确保安全性，避免盗播，并进行多项验证以确保正常播放。

本文介绍了如何使用Docker Compose自托管MinIO，支持HTTPS和预签名的上传/下载URL。自托管MinIO可以降低测试环境的存储成本，避免在AWS S3等服务上产生费用。文章详细说明了配置步骤，包括DNS设置、MinIO运行、HTTPS暴露、创建存储桶和访问密钥等，以确保安全和高效的文件管理。

文章表达了对88×31图标的喜爱，认为它们具有Y2K风格，并提到一个网站列出了几千个此类图标，唤起了作者对小学时代的回忆。

dufs 是一个轻量级的文件服务工具，可以快速将本地目录转变为可访问的网页文件站。它支持上传、删除、搜索等功能，适合内网共享和数据下载，使用简单高效。dufs 还提供账号权限控制和 HTTPS 支持，填补了网盘与命令行之间的空白。

随着AI助手的普及，隐私问题日益严重。LLM Agent在工作流中处理大量敏感数据，存在中间层读取和篡改请求的风险。传统的安全措施如HTTPS无法完全解决这些问题，因此需要增强数据处理的透明度和审计能力。未来应关注在受限环境中处理明文数据的安全性。

大多数生产环境中的API都具备安全措施，如启用HTTPS和API密钥。然而，安全的API不仅仅是形式上的检查。常见问题是API验证凭据正确，但未检查访问特定资源的权限。这使得API安全性变得复杂。本文探讨不同的API安全策略及其适用场景。

今年1月，CopperKoi与我重做了协会的招新系统，前端使用Vite，后端使用Golang和gin。在开发过程中遇到CSRF防护和密码传输问题，最终通过HTTPS保障明文密码安全。公测时发现接口参数校验问题并解决。代码部署后发现JWT安全漏洞，需改进。