2026.03.25 / 研究者披露
Apifox
被投毒脚本含收集开发者敏感信息的代码。
别随便装工具与插件。
脚本 · 批处理
先预览，先备份；别直接大批删除、覆盖或群发。
SALON / PRACTICAL CHECKLIST
AI 写代码人类守底线
从安全、合规到成本的实战 checklist
专业的事，仍要专业的人把关。
THE FIRST MINUTE / 先给结论
42 项底线，一眼看全。
01专业人员与上线
- 正式业务，请专业人员检查
- 上线之前，明确开发与维护人
- 不懂维护，别贸然对外开放
- 日常电脑，不做对外服务器
- 正式服务与个人试验分开
- 内网、云平台，也要检查
- 上线之后，有人更新和接手
02资料与账号
- 真实资料，先换成测试样本
- 客户名单、工资合同别乱发
- 账号密码、服务密钥不贴 AI
- 不用来路不明的工具或中转
- 不同用户，不能互看资料
- 数据库和文件，别随意公开
- 账号泄露，立即停用并更换
03执行与工具
- 修改文件，先备份原件
- 删除、覆盖、群发先看预览
- 新工具、插件和包先查来源
- 不关闭证书检查与安全提示
- 付款、删库等动作先人工确认
- 出错能暂停、回退和恢复
- 核对结果，检查是否重复执行
04手续与市场
- 先定产品业务和目标市场
- 网站与 APP，分别检查备案
- 广告变现，核对免许可条件
- AI 服务备案与应用登记分清
- 纯广告游戏，核对平台准入
- 内购与充值，另查版号
- 海外上架，也查实际经营要求
05商用授权
- 名称、商标与人物 IP 先查
- 专利方案，按用途和市场检查
- 字体确认商用、修改与分发范围
- 图片、音乐、视频分别查授权
- 代码与组件，保留来源记录
- 开源协议、署名与交付条件核对
- 收费交付之前，整理授权清单
06成本与自动化
- 开发、运行、维护一起算账
- 先测一次任务，实际花多少钱
- 框架和机器，按实际用量选择
- 每次只发当前任务所需资料
- 长期记忆去重，过期内容清理
- 重复内容能否复用，核对账单
- 循环、重试、并发和花费设上限
不会检查、不会维护，就别贸然对外开放；日常电脑不承担对外正式服务。
THE WHOLE TALK / 三级演讲大纲
这场分享，按这条路走。
开场｜一分钟先给结论安全 → 合规 → 成本收尾｜找人把关 · 查清手续 · 算好总账
1.安全
1.1已发生的事实
- 1.1.1Apifox 工具事故
- 1.1.2eMudhra 证书事件
- 1.1.3PHP · Node.js 安全更新
1.2企业老板
- 1.2.1专业团队与后续责任
- 1.2.2正式服务与个人电脑
1.3开发者
- 1.3.1脚本、APP 与 Web
- 1.3.2Agent、内网与公网
1.4普通职场人
- 1.4.1公司资料与陌生脚本
- 1.4.2副本、预览与业务核对
2.合规
2.1法律手续与市场
- 2.1.1APP 备案与 ICP 备案
- 2.1.2广告收入与免许可条件
- 2.1.3AI 服务备案与应用登记
- 2.1.4纯广告游戏与平台准入
- 2.1.5国区与海外业务选择
2.2商业授权
- 2.2.1品牌、商标与人物 IP
- 2.2.2专利与技术方案
- 2.2.3字体、图片、音乐等素材
- 2.2.4代码来源与开源协议
3.成本
3.1Dify 框架与账单
- 3.1.1朋友案例与实际用量
3.2算清三本账
- 3.2.1开发、运行、长期维护
3.3Agent 三项管理
- 3.3.1上下文管理
- 3.3.2记忆管理
- 3.3.3缓存命中管理
3.4花费的停止条件
- 3.4.1循环、重试与并发
- 3.4.2用量边界与暂停办法
01 / SECURITY
别把试验，
变成事故。
只看发生过什么，再说哪些事不要做。
01 / 已发生的事实
风险，已经发生过。
2026.10.20 / Mozilla 公告
eMudhra 证书
八张中间证书相关私钥泄露报告，已采取保护措施。
别忽略更新和安全警告。
2026.10.21 / 官方安全更新
PHP · Node.js
基础软件集中发布严重漏洞修复与安全更新。
别做完就放着不管。
工具会出问题。上线以后，必须有人持续维护。
01 / 企业老板
专业的人，
这笔钱不能省。
把企业当作黑客眼中的高价值目标来保护。
01
正式业务，专业团队接手
网站、订单、客户与收款，不交给没人检查的程序。
02
公司服务，别寄托在个人电脑
正式业务、日常办公和随手试验，要分开。
03
上线之前，明确谁负责
谁检查、谁维护、出事怎样暂停和恢复。
雇专业程序员，或请有持续维护能力的专业团队承接。
01 / 开发者 · 上线边界
别让试验，
碰到真生意。
可以自己试
假数据、文件副本、小范围验证。
别直接拿去用
未经检查的程序，别直接接真实客户和收款。
日常办公、私人资料、对外正式服务，不要混在同一台电脑上。
01 / 开发者 · 多种代码形态
换了形态，
这些事一样不能省。
APP · Web · 小程序
别把长期服务密钥放进客户端；别公开用户资料。
Agent · 插件
别因为 AI 推荐就安装；别让它自行付款、删库。
内网 · 公网 · 云平台
都要有人检查、更新、备份；上线不等于交差。
01 / 普通职场人
先用副本。先看预览。
再碰真数据。
01
副本
工资表、合同、客户名单，不拿原件试，也别整份乱发。
02
预览
改了什么、发给谁、附件是什么，执行之前看清楚。
03
核对
金额、编号、收件人；再运行一次会不会重复发送。
涉及付款、真实客户和公司系统，不懂就找专业同事一起检查。
02 / COMPLIANCE
写得出来，
也要能合法经营。
先查该办的手续，再查能不能商用。
02 / 法律合规 · 流程地图
先看做什么生意，
再决定办什么手续。
网站 ICP 备案
按互联网信息服务实际情况判断。
APP 备案
别以网站已备案推定 APP 自动覆盖。
ICP 等经营许可
仅做广告、平台内经营，分别核查条件。
AI 服务备案
按服务情况向属地网信部门核查。
AI 应用登记
调用已备案模型，也要查自身要求。
游戏版号与备案
纯广告小游戏查平台流程；收费内购另核版号。
判定业务 → 找到主管部门 → 提交审核 → 按要求展示与更新
02 / 广告收入 · 免许可条件
靠广告赚钱，
也有免许可的路径。
APP · 网页 · 小程序
免费工具、自营内容，可考虑广告收入。
仅从事互联网广告
上海通管局明确无需电信经营许可证。
平台内经营
符合条件的小程序等，无独立平台时有免许可情形。
相关备案照办；同时做其他电信业务，仍须分类判断。
02 / 游戏 · 纯广告的平台路径
不做内购，
先看纯广告路径。
01
抖音小游戏
无版号可走作品备案；再办 ICP 核准与广告审核。
02
微信小游戏
可接广告分成；版号与材料按后台准入要求核对。
03
TapTap
无版号可申请开放试玩；广告接入另行确认。
先选平台与纯广告模式；新增内购、充值前，重新核查版号。
02 / 市场选择
可以只做海外。
规则跟着实际业务走。
01
服务谁
实际用户和目标市场在哪里？
02
在哪运营
实际经营、推广与服务活动在哪里？
03
怎样收款和处理数据
发行地规则、税务、隐私和授权分别核查。
只换商店或服务器，不能自动免除其他义务。
02 / 商业合规
AI 给了你素材。
没替你拿到授权。
品牌与 IP
名称、商标、人物形象、竞品内容。
专利
具体技术方案，按市场与用途检查。
字体与素材
字体、图片、图标、音乐和视频。
代码与开源
来源、署名、许可证及交付条件。
收费或交付前，整理来源与授权；别把 AI 的回答当授权文件。
03 / COST
AI 会搭出来。
不会替你付账。
没有预算和用量，方案不会自动适合你的钱包。
03 / 一个朋友的经历
框架免费，
运行不免费。
用 Dify 把框架搭起来了。
功能跑通，服务器每月却很贵。
机器
规模与实际用量是否匹配
存储与流量
数据、日志、备份与网络
模型调用
每次任务到底调用多少
先拿到账单，再判断贵在哪里；别只看框架的价格。
03 / 三本账
把账算完整，
才知道省没省。
写出来
AI 订阅、开发调用、插件与开发人力。
跑起来
机器、数据库、存储、流量、模型与短信邮件。
养下去
检查、修补、备份、客服、故障与交接。
别只比较订阅价格；算到交付后，才是总账。
03 / AI AGENT 的三项管理
越自动，
越要管住这三件事。
上下文
别每问一句，就把整本资料重发一遍。
只带当前任务需要的内容。
记忆
该记的留下，重复和过期的清理。
存储、检索和再发给模型都有代价。
缓存命中
相同内容有没有重复付钱，看实际复用。
看命中用量、总账单与耗时。
开了记忆，不代表命中缓存；供应商和模型的规则各不相同。
03 / 给花费设停止条件
先测一次花多少，
再让它跑一整天。
定次数
循环与失败重试
定时长
单次任务与等待
定并发
同时执行的数量
定预算
单人、项目和总用量
费用提醒 ≠ 已经停止花钱。
TAKE THESE THREE THINGS HOME
找人把关。
查清手续。
算好总账。
AI 写代码，人类守底线。
谢谢 / Q&A