- 博客(373)
- 收藏
- 关注
RSS订阅原创 常见国密算法密钥长度
国密算法的核心是 SM2 + SM3 + SM4 的组合，常用于金融、政务、身份证、VPN等高安全场景。目前国内密码行业标准已强制或推荐使用国密算法替换国际算法。
2026-07-31 19:45:00
257
原创 OpenSkills 标准介绍
OpenSkills 是 Anthropic 在2025年底发布的 Agent Skills 开放标准，让 AI Agent 能按需加载技能、跨框架复用。
2026-07-23 22:15:00
335
1原创 Kerckhoff 原则（柯克霍夫原则）
"密码系统的安全性不应依赖于算法的保密，而应依赖于密钥的保密。"The security of a cryptosystem should not depend on keeping the algorithm secret, but only on keeping the key secret.1883年由荷兰密码学家 Auguste Kerckhoffs 在《军事密码学》中提出，是现代密码学的基石原则之一。
2026-07-23 20:45:00
610
原创 skill-creator 使用指南
skill-creator 是用来创建、编辑、审计、整理、验证 Skill 文件和 SKILL.md 的工具。
2026-07-23 20:45:00
768
原创 Codex vs Codex CLI 详解
Codex 是能力，Codex CLI 是这个能力的命令行入口。日常开发用 IDE 里的 Codex（Copilot），需要自动化和脚本化操作时用 Codex CLI。
2026-07-23 20:45:00
904
原创 信息安全领域法律法规体系
信息安全法律体系已形成 "三法两法多条例" 的基本架构：核心是《网络安全法》《数据安全法》《个人信息保护法》三部法律，配合《密码法》和《保守国家秘密法》，辅以大量行政法规和部门规章，构建起较为完整的数据安全与网络空间治理体系。
2026-07-23 20:15:00
237
原创 Android 系统常用的五种数据存储方式详解
Android 完整提供了从轻量键值（SharedPreferences）到重量级数据库（SQLite）、文件、网络、跨应用共享（ContentProvider）的全栈存储能力。
2026-07-23 19:45:00
192
原创 快速在线认证（FIDO）介绍及使用场景
FIDO（Fast Identity Online）是一个开放的认证协议标准联盟，旨在取代密码登录，提供更安全、更便捷的在线身份认证方式。
2026-07-22 19:45:00
276
原创 BLP（Bell-LaPadula）安全模型
BLP（Bell-LaPadula）模型 是最著名的机密性安全模型，由 David Bell 和 Leonard LaPadula 于 1973 年为美国军方开发，主要用于多级安全（MLS）系统的访问控制。
2026-07-21 20:45:00
341
原创 智能体 vs 超级智能体：介绍与对比
智能体：能自主规划+执行+使用工具的 AI 系统，当前主流产品仍处于 L3 早期阶段；超级智能体：智能体的进化形态，具备更强推理、多模态感知、多智能体协作和自主进化能力，代表 AI 从"思考"走向"行动与创造"的关键跃迁。
2026-07-14 18:45:00
272
原创 Shell-GPT（sgpt）—— Kali Linux 2026.2 中的 AI 命令行效率工具
sgpt 就是把 ChatGPT 的能力搬到了终端里，你用自然语言描述想要做的事，它帮你生成对应的命令。对于 Kali 用户来说，做渗透测试、网络扫描、脚本编写时会非常高效！
2026-07-08 21:45:00
457
原创 Harness 介绍及使用场景
Harness 是 AI 的"身体"，模型是"大脑"。 同一颗大脑（同一个模型），装进不同的 Harness，就会表现出截然不同的能力。
2026-07-04 21:47:49
425
原创 防止对话上下文腐败（Context Corruption）的策略
上下文是稀缺资源，要像管理内存一样管理它：及时回收、只保留必要状态、避免不必要的堆积。模型应该"需要什么查什么"，而不是"所有东西都摆在面前"。
2026-07-04 18:56:03
345
原创 OpenClaw 的 sessions_spawn 隔离机制
OpenClaw 的设计哲学之一就是：不要让单一 Session 承担所有工作——让它变成调度者，而不是执行者。
2026-07-04 18:49:40
259
原创 AI工作流不按要求执行问题的排查与解决
工作流不听话的主要原因：指令模糊、token不足、工具失败被忽略。核心解法：指令具体化、执行分阶段、结果强制验证。
2026-07-03 21:49:39
406
原创 Skill / Agent / Workflow 使用场景指南及对比
一句话记忆法Skill = 工具 → 拿来就用Agent = 员工 → 交代目标，自主完成Workflow = 流水线 → 规定动作，依次执行
2026-07-03 21:36:24
748
原创 Skill Workshop 功能介绍
Skill Workshop = 提案 → 审查 → 修订 → 生效 的受控技能发布管道，让 Agent 创建技能从"直接写入"变成"可管控的协作流程"。
2026-07-01 21:45:00
753
原创 Skill 分层管理策略
SKILL管理原则：目录结构管大类，INDEX.md 管索引，Skill Workshop 管生命周期，ClawHub 管来源更新。
2026-07-01 19:45:00
492
原创 普通漏洞和零日漏洞（zero-day vulnerability）区别
普通漏洞和零日漏洞（zero-day vulnerability）区别：普通漏洞是"已知的敌人"，零日漏洞是"未知的刺客"。
2026-06-29 21:30:41
349
原创 什么是AI Native？
AI Native = 从设计之初就让 AI 成为产品的心脏，而不是事后贴上去的标签。就像云原生（Cloud Native）重新定义软件架构一样，AI Native 正在重新定义产品构建的方式。
2026-06-26 20:45:00
447
原创 OpenTelemetry vs Langfuse 对比
OpenTelemetry 是"全科体检"，Langfuse 是"AI 专科门诊"。LLM 应用场景下可以互补使用。
2026-06-24 21:45:00
272
原创 基于superpowers生成的UI 自动化测试框架设计文档skill
【代码】基于superpowers生成的UI 自动化测试框架设计文档skill。
2026-06-22 21:15:00
935
原创 ipInfoSearch / getIpInfo 工具介绍
ipInfoSearch 类工具是安全人员的"IP 情报加速器"，能快速从日志/文本中提取 IP 并批量查询威胁情报，特别适合蓝队监测、溯源分析和应急响应场景。
2026-06-18 21:45:00
211
原创 HAE 敏感信息搜集工具介绍
HAE 是 Burp Suite 的敏感信息"猎手"，自动扫描 HTTP 历史中的 AK/SK、密码、邮箱、Shiro 等敏感数据，让渗透测试人员不遗漏任何关键信息。
2026-06-18 21:15:00
239
原创 CyberChef 工具介绍及使用场景
CyberChef 是英国情报机构 GCHQ 开发的开源网络安全工具，被称为"网络瑞士军刀"。一个浏览器即可运行，支持 300+ 种数据处理操作。
2026-06-17 21:45:00
562
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人