AI 智能体权限：限制意外操作的影响
分别约束 AI 智能体的文件、命令、网络和账户权限。通过可执行授权示例，了解审批范围与管理员绕过控制如何限制风险。
ai-agent / permissions / least-privilege↗
security7
关于 Java、Spring、测试与软件工程的实践笔记和来源参考。
全部文章 →防御 AI 辅助网络攻击：钓鱼、漏洞利用与智能体劫持
应对 AI 辅助钓鱼、漏洞利用和智能体提示词注入。通过可运行的日志关联示例，将身份、补丁和工具控制与预防、检测及恢复衔接起来。
ai-agent / cybersecurity / phishing↗
GitLab2Shell 响应：CVE-2026-110264 版本检查与升级路径
区分 GitLab 正则表达式 RCE 的首个修复版本与已经验证的部署。使用离线版本比较器，并遵循必要的升级停靠点与迁移要求。
gitlab / gitlab2shell / security↗
JDK eMudhra 证书：检查运行中的 JVM 及其信任库
区分 Oracle、Temurin 和 Ubuntu 针对 eMudhra 的不信任处理指南。检查 JSSE 信任库选择和证书指纹，不将版本标签或别名视作结论。
java / jdk / emudhra↗
Node2Shell 响应：追踪 Brotli 解压并验证 Node.js 发布
检查 CVE-2026-111497 修复、Brotli 输入路径和可能误导的版本标签。收集运行时证据，区分安装完成与每个工作进程、副本实际采用。
node2shell / nodejs / brotli↗
PHP2Shell 响应：验证已修复的 PHP 构建与 Web 工作进程
区分 PHP2Shell 上游修复与供应商回移补丁，并验证处理请求的 PHP 工作进程。单独跟踪会话后续问题与 Windows Brotli 重新构建。
php2shell / php / security↗
Fragnesia CVE-2026-46300：Linux 内核修复与运行内核证据
了解 Fragnesia 本地提权、与 PHP2Shell 的利用链、发行版特定修复和重启后检查。使用 Python 收集只读内核及软件包证据。
linux / kernel / fragnesia↗