全家福

     自查第一步是确认版本。趋境科技副总裁关嘉伟近日向媒体透露，推理市场已出现明显的两极分化。

四 | ThinkPHP 5.0.x/5.1.x低于特定小版本就要升级。高质量Token的需求远大于供给，高端任务对性能的要求极为严苛，国产处理器目前还无法稳定满足。

五 | 尤其是在编码等场景中，用户愿意为此支付溢价，而这些高价值任务目前仍高度依赖英伟达的芯片。

六 | 先把composer.lock或者框架目录里的base.php版本号翻出来，再对照官方安全公告。

七 |     # 快速查看当前ThinkPHP版本    grep -r "VERSION" vendor/topthink/framework/src/think/App.php         # 或者看composer.lock    grep -A1 '"name": "topthink/framework"' composer.lock    

自查第二步是限制后台入口。

八 | 把admin、manage这些路径用Nginx做IP白名单或者加HTTP基本认证，别让搜索引擎随便扫到。正是这种供需失衡，直接推高了英伟达芯片的租赁价格。趋境科技数据显示，英伟达H200芯片的月租赁价格已从2025年第三季度末的5万至8万元人民币，飙升至今年早些时候的10万元以上。

九 | 同时关闭debug模式，runtime目录禁止执行脚本。    # Nginx中禁止访问敏感路径    location ~* ^/(application|extend|runtime|thinkphp|vendor)/ {        deny all;    }         # 禁止执行上传目录里的PHP    location ~* ^/upload/.*\.(php|php5|phtml)$ {        deny all;    }    

最后一条容易被忽略：不要用默认的应用名和入口。很多扫描器直接请求/index.php/admin/login或者/index.php?s=/admin，你把后台入口改名，就能挡住一大半批量攻击。Token用量的爆炸式增长是需求端的直接推手。

十 |     数据来源：ThinkPHP官方安全公告及topthink/framework GitHub仓库版本更新记录

申请创业报道，分享创业好点子。

十一 | 点击此处，共同探讨创业新机遇！。最新统计数据显示，我国日均词元调用量在2026年6月已激增至近175万亿，较2024年初增长超千倍。面对严峻的供应压力，中国AI企业被迫寻求技术突破。

十二 | 月之暗面设计了一套面向异构推理场景的数据传输库，可实现英伟达H20与华为昇腾910B芯片之间的高效数据交换。

十三 | 趋境科技则采用了“异构P/D分离”技术，让昇腾910B处理请求的初始阶段，英伟达H20负责最终的响应生成。趋境科技的推理引擎KTransformers已成功在单张RTX 4090上运行DeepSeek完整版模型，成本降低10至20倍。