做了一套智能运维 Agent：用自然语言问服务器状态、让模型规划诊断步骤、自动跑只读工具、把根因说清楚。但有一条底线我从一开始就定死了——模型不能直接碰 Shell。 这篇记录怎么把这条底线做成可验证的东西，以及过程中几个不太体面的发现。 先说我不做什么 市面上的方案大致两类，各有一处硬伤：...
先列攻击面 服务器是我自己写的，管着笔记和数据库的读写。我站在攻击者角度想了一遍，列了 6 类 62 个用例： 目录穿越 13 个：想方设法把读取/写入引到笔记目录之外，比如读 /etc/passwd； 命令注入 8 个：往参数里塞 、、 这类 shell 元字符； 超大 payload / DoS...
从 p=0.13 到 LIBERO-Plus：机器人领域正在和同一种评测幻觉搏斗。* 最近做了一个小型的实验数据分析平台，把五种主流机器人操作策略学习方法放在同一组仿真任务里横向对比：BC、ACT、Diffusion Policy、VLA-...
朋友拿了个 Agent 安全的研究方案来找我。命题挺工整：用户批准 Preview 之后，保证 Commit 阶段执行的效果和批准时的承诺一致，也就是 Epreview == Eactual。 我看了两天，每天一小时。看完最大的感受不是"这...
给自己的静态博客做了一个在线音源控制台：FLAC 流媒体播放、10 段参数 EQ、差分环绕声、实时频谱。中途踩了一连串教科书级的坑——切 EQ 直接暂停、一股电话音的沉闷感、换页音乐就断。这篇复盘一下问题根因和修法，全部是浏览器音频里最经典的那几类错误。 站点是 Astro...
