- 博客(8)
- 收藏
- 关注
RSS订阅原创 把复核清单变成一键门禁：给 AI 交付证据库写个体检工具
复核清单里，"检查项"和"判断项"要分开。检查项交给脚本，便宜、稳定、不会忘；判断项留给人，因为那才是人该干的事。另外一个感受：AI 写代码的生产力是真的，但"看起来对"和"真的对"之间的距离，还是得靠测试来量。这次开发里的两个 bug，一个在 AI 的代码里，一个在我的测试命令里——自动化只能保证可执行的规则被执行，而"验证验证者"这件事，永远还需要一层。工具和本文所在的证据工作台正在整理开源，结构见前一篇，感兴趣的评论区留言。
2026-09-19 22:12:45
301
原创 从认证标准到可复用工作台：AI 辅助交付的证据链工程实践
AI 能力认证证据化是个有意思的信号：组织开始不问"你用没用 AI"，而问"你的 AI 产出可不可信、来路可不可溯"。这套模板库是我对这个问题的工程化解法——把信任拆成 8 个可收集的证据要素，把红线翻译成复核清单，把 Prompt 当版本化资产管理。文中的每一个数字（模板数、清单条目、拦截次数）都能在我仓库的 Git 提交历史里找到对应实体——这本身就是这套方法论的第一次实践。仓库地址：整理开源后于评论区补充。
2026-09-18 18:33:58
220
原创 Yakit热加载配合js逆向的进阶用法
我们可以分析JavaScript代码来破解sign字段的生成逻辑，然后自行生成有效的sign值进行爆破。可以知道sign的加密方式就是对时间戳、验证码、账号和md5后的密码组成的字符串进行md5加密。这次返回的结果是“用户密码有误”而不是“验签失败”，说明我们已经成功逆向了，可以直接进行爆破。逐步执行代码，观察到执行该函数后生成了 sign 值，确认这个函数就是用来生成签名的函数。函数中有t、b等参数，还返回了一个p()(e)，在控制台打印一下，看看它们具体是什么。
2025-02-05 12:30:00
2308
原创 命令行编程
记录入门安全开发的学习笔记，供日后回顾。命令行编程就是通过和用户交互 , 接收用户输入的数据，处理后，将结果反馈给用户。其中， -u、-D、-T、-columns 和 -batch 参数用于指定目标 URL 和要执行的操作。
2024-08-12 12:30:00
1021
原创 python模块
记录小白入门安全开发的学习笔记，供日后回顾。我们可能经常在poc或exp中看到这个：（不管你之前看没看到，反正你现在看到了）将验证漏洞的逻辑代码放入main()函数中，调用前加一个判断。为什么我们不直接调用main()呢？当把py脚本当成模块导入时 , 代码会被执行 , 加这个判断就是为了防止有人不小心把这个py脚本当成模块导入 ，使得代码自动执行的。
2024-08-11 12:30:00
521
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人