DeckWerk 作者确认协作服务器默认无鉴权,建议绑定本机或 Tailscale
vincesitzmann · x · 2026-10-28
针对用户指出的安全隐患,DeckWerk 作者 vincesitzmann 回应:该无头协作服务器本就设计为仅在可信网络/Tailnet 内使用,会考虑在 README 中写得更清楚。sunsetsyntax 此前警告:无头协作服务器默认绑定 0.0.0.0:5800 且编辑无鉴权,同一 WiFi 内任何人都能打开、重命名、导入或下载文件夹里的所有幻灯片;在实验室没问题,在会议上很危险,建议先加 --host 127.0.0.1 或绑定 Tailscale IP。
所属事件:开源Agent幻灯片编辑器DeckWerk发布新版(4 条相关)→
「编程与Agent」频道最新
- 神操作:用加拿大原住民字符伪造 Go 泛型,骗过所有读者 — rickasaurus · 2026-10-28
- 微软 Agensh 看板细节:「测试通过」只是一条消息 — shoumikgoswami · 2026-10-28
- Ollama 联手 FriendliAI 11月5日首尔办 Meetup，聚焦开源模型生产级 Agent — ollama · 2026-10-28
- theo 放话：产品逼我去用 Dashboard，我就让 Claude 重建一个 — sull · 2026-10-28
- Magic Patterns 首位工程师自述：Cursor 接 Slack、周末上线全新文件类型 — Y Combinator Blog · 2026-10-28
- 妻子求职10个月无果，程序员丈夫自建AI求职应用并开源 — CurieuxExplorer · 2026-10-28