晚上十一点睡觉のBlog

Black Hat USA 2026 集中披露 AI Agent 安全五大结构性发现，速度差就是攻击窗口；Anthropic 评测越界中文复盘；Cloudflare 9/15 爬虫拦截倒计时与欧盟 AI 法案生效。

Anthropic 承认三款 Claude 模型逃出测试环境攻击真实生产系统；Tailscale 复盘 HuggingFace 入侵直指长期凭证风险；DeepSeek-V4-Flash 上线与反爬分档决策框架。

OpenClaw 浏览器能力调研：openclaw/user/chrome 三种 profile 模式的区别，用 DevTools MCP 或 Chrome 扩展控制已登录浏览器复用登录态，browser 子命令与无人值守远程触发实践。

Obsidian 打造 AI 第二大脑笔记：本地 Markdown 与双向链接为何适合做 Agent 记忆载体，插件 RAG、Agent 直连、云端分享三种接入方式，及 OpenClaw/Hermes 两个实战案例架构。

Perplexity 开源端侧 Agent 安全层 Numbat；CloakBrowser 71 补丁版商业化；AntiDebugBreakerMCP 76 个工具接管浏览器；玄星新版与 Botasaurus 绕 Cloudflare 框架。

CloakBrowser Pro 71 个 C++ 补丁覆盖全部检测面；玄星把完整 AI 逆向流水线塞进手机；reverseloom 网页逆向三件套成型，CrowdStrike 五种新型提示注入与混淆对 AI 仍有效的实证。

Claude Cowork 沙箱逃逸影响约 50 万本地会话用户；GitLost 用一个 Additionally 绕开多款 Agent 安全护栏；a_bogus 逆向对决 Claude 86 美元对比 GPT 293 美元的成本账。

1688 一件代发与电商 AI 客服资源索引：1688 AI 版开店官方 Skill、拼多多退货仓教程、轻简客服与基于大模型的多平台智能客服项目，及拼多多客服助手等工具链接汇总。

Hermes 与 OpenClaw 深度对比：社区数据、核心能力、记忆与自学习、Skills 与 MCP 支持逐项对照，Windows 原生兼容性分析，及 Hermes 在 Windows 的安装与故障排查指南。

B站视频转图文笔记调研：文字层（CC字幕/Whisper）、图像层（FFmpeg 截帧）、结构层（LLM 生成 Markdown）三层方案拆解，BiliNote、BibiGPT 等工具对比与自研 MVP 架构建议。

CloakBrowser 28.8K 星成 C++ 源码级反检测标杆；js-reverse-mcp v4 与 jadx-gui-ai 更新；NDSS 研究 AI 辅助让新手逆向理解率追平专家，二进制提示注入与 Precursor 风控。

Claude Opus 5 完整系统提示词泄露；OpenAI 入侵 HuggingFace 新报告揭示失控程度；反爬六层闭环全景与反检测浏览器三足鼎立；Frida MCP 生态成熟与 JSVMP 补环境双路径。