[240521] npmmirror 滥用事件和 unpkg 申报审核 | ChatGPT 将集成谷歌和微软云盘

npmmirror 滥用事件和 unpkg 申报审核

npmmirror （原 cpnpm）镜像站的核心开发者 “fengmk2” 在社交媒体上披露最近遭遇的滥用事件。

• 有人利用 npm 包的机制，将盗版影片《庆余年2》的高清视频切片搬运到 npm，并同步到镜像站之中
• 通过在客户端中模拟 “软件包” 引用下载的方式，配合流媒体传输协议，将视频切片进行合并播放
• 其目的是将开源软件包的镜像站当成了分发视频的 CDN（内容分发网络），而其中视频资源庞大的下载流量，将由软件包镜像站承担。

为应对此类事件，已暂停 unpkg 的【新增文件】服务，但存量仍会保留，暂不会影响已有用户的当前业务

另外，为避免再次发生该类事件， npmmirror团队将启用白名单模式：

• 新发布的 npm 包不会开启 unpack 功能。
• 可参考 cnpm/unpkg-white-list 仓库的 README 文档，提交软件包的白名单申请。

信息来源：

• fengmk2 原帖
• 语雀文档 unpack

OpenAI 将支持直接从谷歌 Drive 和微软 OneDrive 添加文件

OpenAI 将支持直接从 Google Drive 和 Microsoft OneDrive 添加文件和生成交互式图表，并使用新旗舰模型 GPT-4o 对文件进行解析。

• OpenAI 将支持实时处理表格。添加数据集时，ChatGPT 将创建一个交互式表格，用户可以选择进入全屏视图单击特定区域以提出后续问题。
• 用户可以在对话中自定义条形图、折线图、饼图和散点图。可以通过 ChatGpt 来调整图表格式或者使用 ChatGpt 计算数据。新的交互功能涵盖了多种图表类型。对于不支持交互的图表，ChatGPT 会生成静态结果。
• 以上功能对 ChatGPT Plus, Team， 和 Enterprise 会员可用。

在 ChatGPT 3.5 出现时，大家除了赞叹，更多的是对这项新事物的担忧；AGI 应该在哪里使用，数据是否会被训练，与其交互是否会暴露隐私和商业秘密；另外 LLM 会不会接管世界 – 这些问题引出了不少争议，甚至恐慌。然而，随着 ChatGPT 的使用普及，大量 OpenAI 竞品的出现，本地化、开源模型的推广应用，以及 LLM 应用过程中表现出的局限，都在消除这种恐慌。

相比最近发布的特性，这项功能的技术含量较低，但实际意义非常重大 – 它试图将 ChatGPT 进一步融入到应用最为广泛且更为严肃的文本工作流程当中；在这个过程当中，人类会进一步视其为工具，而不是威胁，并进一步开放先前怀疑和禁入的领域。

OpenAI 来源链接：
https://openai.com/index/improvements-to-data-analysis-in-chatgpt/

---

关注微信官方公众号 : oh my x

获取开源软件和 x-cmd 最新用法