0xfisher - 博客园

kkRepo v0.3.0：完全开源平替 Nexus 的制品仓库

摘要：一、为什么需要 kkRepo Sonatype Nexus Repository 是 Java 生态中最流行的制品仓库，但随着使用规模扩大，几个痛点日益明显：架构老旧：依赖 OrientDB、内嵌 Elasticsearch，升级和恢复风险高开源版受限：免费版本加了大量限制，PRO 版本价格昂贵阅读全文

posted @ 2026-10-02 08:05 0xfisher 阅读(13) 评论(0) 推荐(0)

Hy3 + WorkBuddy = 国产顶级 Agent（架构拆解 + 实现对比 + 实践心得）

摘要：一、架构概览：模型 + Agent + 工具生态的三层协同腾讯在 2026 年 7 月正式发布混元 Hy3 模型，与桌面 AI 智能体 WorkBuddy 深度适配，形成了一套完整的国产 Agent 方案。其架构不是简单的"大模型 + 套壳"，而是模型与产品 Co-design（协同设计）的结果阅读全文

posted @ 2026-10-02 08:05 0xfisher 阅读(69) 评论(0) 推荐(0)

Ghostcommit 攻击：恶意提示藏入图片，劫持 Agent 实施窃取

摘要：一、什么是 Ghostcommit Ghostcommit 是一种新型供应链攻击手段，核心手法是将提示注入（Prompt Injection）指令隐藏在 PNG 图片中，绕过 AI 代码审查工具，诱导代码智能体（Coding Agent）泄露 .env 配置文件等敏感密钥。[1] 与传统提示注入不同阅读全文

posted @ 2026-10-02 08:05 0xfisher 阅读(20) 评论(0) 推荐(0)

14B 代码模型驱动的自动化漏洞挖掘流水线

摘要：一、背景：为什么需要 AI 驱动的漏洞挖掘传统漏洞挖掘依赖人工审计和静态/动态分析工具（SAST/DAST），存在几个根本瓶颈：漏报与误报并存：规则引擎无法覆盖所有漏洞模式，且容易将正常代码标记为漏洞代码规模爆炸：现代项目动辄数十万行代码，人工审计不可持续新型漏洞模式：0-day 和逻辑漏洞阅读全文

posted @ 2026-10-02 08:05 0xfisher 阅读(17) 评论(0) 推荐(0)

MemGhost 攻击深度拆解：一封邮件如何向 AI Agent 植入持久化虚假记忆

摘要：一、攻击概述与威胁模型 1.1 MemGhost 是什么 MemGhost（隐身记忆注入，Stealth Memory Injection）是一种针对持久化个人 AI Agent 的远程黑盒攻击。攻击者发送一封精心构造的邮件到 Agent 监控的收件箱，邮件中埋藏了面向 Agent 而非人类的文本片阅读全文

posted @ 2026-10-02 08:05 0xfisher 阅读(14) 评论(0) 推荐(0)

DeepSeek估值超3500亿：AGI理想主义如何重写AI资本规则

摘要： 1. 3500亿估值的事实拆解 1.1 两轮估值的跃迁轨迹 2025年底至2026年初，开润股份公告首次披露了DeepSeek的融资细节：投后估值约3508.77亿元人民币（约500亿美元）。这一数字在当时已足够震撼——一家几乎不对外收费、API近乎免费、模型全部MIT开源的公司，凭什么与OpenA 阅读全文

posted @ 2026-10-02 08:05 0xfisher 阅读(22) 评论(0) 推荐(0)

Windows进程注入绕过四大EDR——2026年最新bypass技术深度复现与分析

摘要：目录导语：EDR对抗进入"显微手术"时代 EDR架构原理：三层检测体系 2026年绕过技术体系全景四大EDR产品检测盲点分析 PoC原理详解：六大核心绕过技术绕过技术对比矩阵防御建议：从被动检测到主动免疫个人技术观点参考来源网络安全免责声明导语：EDR对抗进入"显微手术"时代 202 阅读全文

posted @ 2026-10-02 08:05 0xfisher 阅读(31) 评论(0) 推荐(0)

GitHub Actions 自建 Runner 的冷启动盲区：机器上线了，没人认识它

摘要： FreeBuf 前两天有篇讲 self-hosted runner 的文章，角度是"新 runner 没人认识"。这句话在安全团队听起来应该刺耳：一台机器被注册进你的 CI 体系、拿到凭据、能跑任意代码，但资产库里没有它，EDR 不认识它，监控基线里也没有它。这就是冷启动盲区——不是漏洞，而是验证与阅读全文

posted @ 2026-10-02 08:05 0xfisher 阅读(6) 评论(0) 推荐(0)

从Hello World到Web服务器——用Scheme语言从零构建Web框架的函数式编程实战

摘要：技术免责声明：本文基于截至2026年7月的公开技术文档和版本信息撰写。文中提及的软件版本号、API接口和代码示例可能随项目更新而发生变化。代码示例仅供技术探讨用途，生产环境使用前请参阅各项目的最新官方文档并充分测试。本文不代表GNU项目、CHICKEN Scheme社区或Racket项目的官方立场。阅读全文

posted @ 2026-10-02 08:05 0xfisher 阅读(8) 评论(0) 推荐(0)

自建代码搜索引擎实战：OpenGrok vs Sourcegraph 选型与 Gitea 私有仓库集成方案

摘要：目录导语：为什么需要自建代码搜索引擎 OpenGrok 详解 Sourcegraph 详解核心维度对比 Gitea 集成方案替代方案一览个人技术观点参考来源导语在软件开发过程中，"找到代码"看似简单，实际上随着项目规模增长、团队人员流动、遗留系统积累，代码搜索逐渐成为影响开发效率的关键阅读全文

posted @ 2026-10-02 08:05 0xfisher 阅读(15) 评论(0) 推荐(0)

导航

公告

2026年10月2日