AI Agent 批量修复开源项目漏洞:35 个 bug 的实战复盘
一次真实的安全赏金任务复盘:如何用 3 个并行审计 Agent 扫描一个 FastAPI 项目, 从 17 个候选 bug 中筛出 7 个可写失败测试的确定性问题,再到"一个 bounty 一个 PR"的 合并策略。包含完整的筛选方法论和可复制的审计检查单。
没有理论空谈,只有一线项目的复盘:AI Agent 协作、开源漏洞审计、自动化流水线、 Solana 开发、本地模型部署、一人公司运营。每一篇都来自真实交付。
No theory for theory's sake — every article is a post-mortem from real deliveries: AI-agent collaboration, audits, pipelines, Solana, local models, one-person company ops.
一次真实的安全赏金任务复盘:如何用 3 个并行审计 Agent 扫描一个 FastAPI 项目, 从 17 个候选 bug 中筛出 7 个可写失败测试的确定性问题,再到"一个 bounty 一个 PR"的 合并策略。包含完整的筛选方法论和可复制的审计检查单。
本网站自身的实战:如何用 GitHub Actions 每周自动更新时间戳、提交 IndexNow 通知搜索引擎、在海外 runner 上跑被墙的定时任务。附完整 workflow 配置与排错记录。
如何在受限网络环境下用 GitHub Actions 海外 runner 每日采集 Solana RPC 数据, 聚合 DeFiLlama / Gate.io 数据源,输出 Markdown / JSON / HTML 三格式报告。
一次 Solana 隐私池审计的完整思路:零知识证明路径、nullifier 一致性、 费率边界、权限模型。如何输出"严重度分级 + 行号 + 利用路径"的专业报告。
从阿里云 DNS 配置到 CNAME 绑定、HTTPS 证书、跨账号域名占用迁移的完整实战记录, 含"域名被另一个账号占用"的两种解法。
8GB 内存/2 核的阿里云 ECS 上跑本地视觉模型 MiniCPM-V 4.6 的完整实践: Ollama 免安装版、模型导入、API 调用,以及数据不出服务器的隐私方案。
一人公司如何用多个 AI Agent 并行干活:任务分片原则、子代理任务书怎么写、 结果如何验收,附真实项目的分工案例。
一个人开科技公司的真实运营记录:AI Agent 团队怎么搭、成本多少、 哪些事该外包、哪些坑不能踩,以及为什么"一个人"反而有优势。
天干地支的由来、六十甲子循环、干支纪年纪月纪日纪时规则,附完整对照表。易学入门必读。
八字又称生辰八字、四柱:年柱、月柱、日柱、时柱怎么排,十神与五行关系入门。
五行学说的起源、相生相克关系、五行与方位/季节/脏腑的对应,以及五行在命理中的应用。
十二生肖的起源传说、与地支的对应关系、生肖纪年方法,以及十二生肖的排列逻辑。
二十四节气的定义、起源、四季划分与农时意义,附完整节气表与对应月份。
三式之首奇门遁甲:三奇六仪与阴阳遁规则、八门吉凶、九星八神、 九宫八卦框架与学习路径建议。
AI Agent 协作的核心是任务书质量。可复用的五要素任务书模板:目标、范围、上下文、输出要求、验收标准,附真实案例。
三枚铜钱起卦、纳甲装卦、六亲世应、动变与生克冲合,断卦基本框架与常见误区, 一事一占的实用断事方法。
从三爻八卦到六爻成卦,讲清六十四卦的构成逻辑、卦序规律与解读方法, 附八卦速记表与学习路径,零基础也能读懂《易经》。
Host / Client / Server 三层架构、Tools / Resources / Prompts 三种原语、 stdio 与 Streamable HTTP 两种传输,附最小 Python 实现和实战避坑清单, 一次讲清 MCP 到底是什么、怎么用。
长生、沐浴、冠带、临官、帝旺、衰、病、死、墓、绝、胎、养十二种状态的含义, 阳干顺行阴干逆行排法、三合局与四生四旺四墓的对应关系, 以及十二长生在八字日主旺衰与断事中的实际应用。
用一句话让 AI 智能体在 DolphinScheduler 里建工作流并上线执行的真实记录: 从连接测试、建项目、建工作流到执行验证的端到端流程,附踩坑清单, 验证了"自然语言运维调度系统"这条路径已经可用。
比肩、劫财、食神、伤官、偏财、正财、七杀、正官、偏印、正印——十神是八字最核心的 关系模型。一文讲清十神推导(五种生克关系 × 阴阳)、各自含义、六亲对应、 三步读盘法与常见误区,附速查表。
大运管十年方向、流年定当年事件:阳男阴女顺逆排法、三天折一岁的起运数算法、 流年断事的冲合刑害三步框架,以及岁运并临、天克地冲等关键节点的读法与常见误区。
子藏癸、丑藏己癸辛、寅藏甲丙戊……每个地支内部都暗藏着若干天干,这是八字 「透干通根」与奇门遁甲排盘的基础。附十二地支藏干完整对照表、本气中气余气 说明与两套记忆口诀,含常见误区辨析。
子丑合、寅午戌三合、子午冲、寅申巳三刑……地支之间的六合、三合、六冲、三刑、 六害、相破是八字与六爻断事的高频工具。一文讲清每类关系的成员、五行作用与 实战取向,附「落点-力量-十神」三步定位法、常见误区辨析与记忆口诀。
甲己合土、乙庚合金、丙辛合水、丁壬合木、戊癸合火——十天干的五组合化是八字 合婚、格局判断与断事的高频工具。一文讲清合化三条件、化与不化、合而不化与 争合妒合的实战区别,附完整对照表与记忆口诀。