围绕“Identity-Context-Resource-Role”的企业AI应用落地是不错的实践，值得深入探索。
Role：角色，企业里充当的角色或定位。
Resource：所能访问到的资源等。
Identity：你所处的身份是什么？
Context：围绕你的上下环境，周围信息，有机联系起来。
Identity-Context-Resource-Role 解读—茄智AI
Category Archives: 未来
Langflow中配置Milvus注意事项
若在Langflow中使用Milvus作为Vector DB，则在配置时注意以下几点，很容易出错。
1.字段名称与字段属性必须要与Milvus中定义的匹配。Primary Field Name，Text Field Name与Vector Field Name
如上图对应的Milvus字段定义如下所示（使用Attu工具）
2.若Milvus开启了认证功能，则填写的Connection Password不能只填写Milvus的密码，而应该是username:password格式的组合（若Milvus账号与密码分别为root与Abc123#，则此处填写的值应该为 root:Abc123#）。
茄智AI介绍
茄智AI是一款专为B端市场设计的AI应用类产品，立足于私有大模型与私有知识库的强大基座，充当企业数字化转型的智能中枢，同时聚焦私有大模型的安全高效应用。有以下特点：
•安全优先：专注于企业私有化部署，确保模型与数据的物理隔离，符合企业级数据安全与隐私保护的最高标准。
•细粒度访问控制：基于角色与组织结构的访问授权机制（RBAC与ABAC），实现精准的权限管理，确保只有授权用户才能访问相关AI功能和数据，提升内部管理的安全性。
•提示词安全策略：通过设定角色的提示词管理，配合知识库的授权，设定回答范围，有效避免数据越权行为，提升用户交互体验的安全性。
•全面审计追踪：提供详尽的大模型使用日志与审计功能，帮助企业监控模型应用情况，及时发现并解决问题，确保合规使用。
•灵活扩展与定制：平台设计具有高度灵活性，可根据企业特定需求进行定制化开发，支持多种AI应用场景的无缝接入。
联系：info@cloudjac.com。
cloudjac(云茄科技)
- 简称：云茄科技，云茄
- 拼音：yun jia
- 全称：云茄科技（成都）有限公司
- 英文：Cloud Jac
- 域名：cloudjac.com
- 注册日期：2023-07-13
一种可行的OpenAI使用方式（包含如何训练AI搭档）
可按以下步骤操作，实现在本地运行使用一种可行的OpenAI（ChatGPT）的日常使用。
1.需要有一个github（https://github.com/）的账号并且注册时长在一周以上（若是新注册的先等一周时间吧）。
2.访问 https://github.com/chatanywhere/GPT_API_free，在免费使用部分“点击领取免费API Key”链接。
3.若未登录github则先要进行登录，并进行授权。
4.成功会返回如下图示的一串文本信息，其中的 sk-xxx 就是申请成功的API Key；若有其他情况会展示相关信息（如账号注册未满7天）。请复制并保管好API Key（复制时注意前后不要有空白）。
授权成功
您的免费API Key为: sk-29DzRjpyfGpqFuXXXXXXXXXXXXXX
请妥善保管，不要泄露给他人，如泄漏造成滥用可能会导致Key被封禁5.下载chatbox程序：访问 https://github.com/Bin-Huang/chatbox 或 https://chatboxai.app/zh 并选择具体的操作系统类型进行下载。
6.安装后打开chatbox，点击“设置” AI进行配置，AI提供方选择 OpenAI API，OpenAI API 密钥填写第4步获取到的API Key，API域名填写 https://api.chatanywhere.com.cn；一个填写示例如下图
记得点击“保存”。
7.在界面左侧选择“Just Chat”；在Prompt输入即可使用了。
8.如何训练AI或创建自己的AI机器人（我的搭档）。
在chatbox的左侧有许多示例（如翻译助手，Travel Guide）都是针对具体场景训练后的AI机器人（比如翻译助手输入Prompt会进行翻译），可作为很好的参考示例来训练属于自己的AI机器人。
点击“我的搭档”可选择增加已经有的AI搭档（如域名生成器），也可创建新的AI搭档–只需要起一个有意义的名称，并进行人物设定（Prompt前缀）即可。
落地一个商业计划书的要点
BP（商业计划书）是创业过程中非常重要的一步。一个好的商业计划书不仅可以为您自己提供清晰的思路和方向，还可以为潜在的投资人、合作伙伴、客户等提供有价值的信息。以下是一些关键的步骤和要素，可以协助您编写一份有效的商业计划书落地。
1. 总体概述
在商业计划书的开始部分，您需要提供一份总体概述，简要介绍您的公司、产品或服务、市场定位和商业模式等关键信息。这部分应该简洁明了，能够吸引读者的兴趣，让他们想要进一步了解您的业务。
2. 公司简介
在这部分，您需要详细介绍您的公司，包括公司的背景、历史、组织架构、管理团队和员工等信息。这些信息可以让读者更好地了解您的公司，以及公司的核心竞争力和优势。
3. 市场分析
在商业计划书中，市场分析是非常重要的一部分，它可以帮助您深入了解您的目标市场和竞争对手，确定市场规模和增长趋势，制定有效的营销策略和销售计划。在市场分析中，您需要回答以下问题：
- 您的目标市场是什么？市场规模和增长趋势如何？
- 您的竞争对手有哪些？它们的优势和弱点是什么？
- 您提供的产品或服务有哪些独特的价值和优势？
4. 产品或服务
在商业计划书中，您需要详细介绍您提供的产品或服务，包括其特点、功能、优势和不足。您需要清晰明了地表达您的产品或服务能够解决什么问题，并提供详细的功能和操作流程，以便读者更好地了解您的业务。
5. 商业模式
商业模式是您的公司如何赚钱的重要组成部分。在商业计划书中，您需要详细介绍您的商业模式，包括您的收入来源、成本结构、利润模式等。您需要清晰明了地阐述您的商业模式是如何运作的，并回答潜在的投资人和合作伙伴会提出的相关问题。
6. 营销和销售计划
在商业计划书中，您需要详细介绍您的营销和销售计划，包括您的目标客户、市场渠道、广告和宣传计划等。您需要清晰明了地阐述您的产品或服务如何打入市场，并获得更多的客户和订单。
7. 财务分析
在商业计划书中，您需要提供详细的财务分析，包括收入和支出预测、现金流量表、资产负债表和利润表等。您需要清晰明了地阐述您的财务状况和预测，以便潜在的投资人和合作伙伴了解您的公司的盈利能力和可持续性。
总之，编写商业计划书是一项需要细心和耐心的工作，需要充分考虑多种因素和要素。
by AI
一份无密码登录的商业计划书
尊敬的投资者：
感谢您关注我们的商业计划书。我们是一家致力于无密码登录的技术公司，致力于通过创新技术为用户提供更加便捷、安全的登录体验。
市场背景
目前，密码登录已经成为了网络和移动设备登录的标准方式。然而，随着互联网的发展和安全意识的提高，越来越多的用户意识到了密码登录存在的安全隐患。据调查显示，近80%的网络攻击都与密码有关。此外，用户需要记住多个密码，而且难以保证每个密码都是安全且强度合适的，因此导致密码泄露，进一步加剧了安全风险。
解决方案
为了解决这个问题，我们公司开发了一种无密码登录的技术，可以为用户提供更加便捷、安全的登录体验。这种技术基于生物特征识别、面部识别、指纹识别等多种技术，可以克服传统密码登录的安全隐患，同时也不需要用户记住繁琐的密码，提高了用户的体验。
商业模式
我们的商业模式是基于SaaS的收费模式，即通过订阅我们的服务来获得无密码登录的技术支持。我们的客户主要是企业和组织，这些客户需要提供高安全性的登录体验来保护自己的数据和资产。另外，我们还将提供免费的个人版服务，吸引更多个人用户使用我们的技术。
市场前景
目前，无密码登录技术已经得到了一些企业和组织的广泛应用，但整个市场还处于起步阶段。据市场研究公司预测，到2025年，全球无密码登录市场规模将达到150亿美元。我们的无密码登录技术，能够提供更加安全、便捷的登录体验，将在这一市场中有广阔的应用前景。
团队和资金需求
我们的团队由一批具有丰富经验的技术人才和营销人员组成，能够快速推进产品的研发和市场推广。目前，我们需要资金用于技术研发、市场推广和人员招聘。我们期望能够获得投资者的资金支持，共同推进无密码登录技术的发展。
结语
感谢您耐心阅读我们的商业计划书。我们相信，无密码登录技术将是未来网络和移动设备登录的新趋势，我们将竭尽全力创新并提供更好的服务，为用户带来更加安全、便捷的登录体验。
AI
0day漏洞解决之道-RASP
什么是0day漏洞：是指软件（或系统）中已经被人发现，但还并未被开发商或使用者所知晓的应用缺陷或隐患。(参见 https://new.qq.com/rain/a/20230113A0006800)。
什么是RASP（Runtime Application Self-Protection）：即应用运行时对自身进行自我保护的一种安全技术。最早在2014年的时候，Gartner引入了“Runtime application self-protection”一词，是一种新型的应用安全保护技术。
为什么说RASP能解决0day漏洞，是因为RASP与应用绑定在一起运行，实时检测应用运行中的内存情况，调用的函数，执行的命令等等。而任何的黑客攻击行为（不管通过什么漏洞进行的攻击）最终目的都是通过应用获取主机的控制访问权，而要获取到主机的访问权最终都是通过能执行主机上的命令（远程连接），或能查看主机密码文件，或上传/下载主机文件等。RASP就是针对这些敏感的操作在进行相应的命令（如查看密码文件）执行前进行检查并拦截处理。简单点说和人体打的疫苗有类似效果—-不管你如何进来的，只管你干没干坏事。一张形象的示意图如下：
更多关于RASP的相关知识参见：
- https://www.freebuf.com/articles/web/197823.html
- https://help.aliyun.com/document_detail/433325.html
- https://rasp.baidu.com/download/OpenRASP%20Internals.pdf
若需要体验RASP产品，有以下可选择：
- https://help.aliyun.com/document_detail/433325.html 阿里云安全RASP。
- https://github.com/baidu/openrasp 百度开源的openrasp。
————– ——————
RASP在快速发展中，值得持续关注。