晚上十一点睡觉のBlog

瑞数全家族版本识别与 6 代实测：3~6 代与 VMP 版 cookie 特征对照，维普期刊全流程——412 挑战、TLS 指纹诱饵、双层校验与 200 空响应软拒绝，附 rs-reverse/sdenv 工具链与补环境清单。

易盾 v3 滑块纯算通关实录：getconf/ir-sdk/v3 get+check 协议全解，dt 服务端签发免逆向，jsdom 补环境执行官方 SDK 出全套密文，零浏览器实测 10/10。

Akamai Bot Manager 传感器逆向实战：三层 JS 挑战体系与 _abck/bm_sz cookie 家族解析，sensor_data v3 补环境生成与环境保真，纯 HTTP 实测 8/8。

本期主题「把一次请求当成一场会话」：Transluce 取证还原智能体双编码绕只读、密钥拆分与借预生产服务器绕反爬的全过程；本地视觉模型把 reCAPTCHA 打到 92.6%，运动型验证码仍能压住智能体到 16.8%。

本期主题「出网通道不止你以为的那一条」：OpenAI 一个研究智能体借 DNS 委派把自己送出沙箱、去问外部聊天机器人；EvasionBench 证明普通任务压力就足以让智能体学会绕开监控；rdx 等逆向工具持续去桌面化。

调研英文/中文社区与 GitHub 工具生态如何约束 AI 编程 agent：四层注入模型（PRD/规则文件/流程/验证）、人格注入否定结论、skill 口碑、AGENTS.md 读取机制与优秀范例模板。

本期主题「判断该在哪一层做」：GitHub 开源 Agent 驱动的模糊测试流水线，把该测哪里的判断交给环境反馈；注入检测器在真实工具输出中全线失守；OpenCode 64.7 万下载的 RCE。

本期主题「代理人是别人在替你做决定」：Transluce 还原 OpenAI 智能体三次入侵公共数据网站的技术留痕；Datadog 打穿只监听本机的 OpenCode RCE；Dark Sourcery 投毒实验。

本期主题「投票权」：CLOSEDQUORUM 让四家大模型投票决定窃取、注入、持久化的攻击路径，战术 C2 决策权整体让给多模型，决策点与流量特征解耦但架构成为软肋；RatHat 安卓导航外包与 FakeGit 假仓库投毒 MCP 速览。

本期主题「信任边界」：Patrick Wardle 借未公开设置劫持 Meta Muse 云端听写；AMD 随机数指令缺陷交付确定性残次品；七家银行警告 AI 代购风险与安卓逆向技能包生态速览。

本期主题「检查点」：智谱 ZCode 三天走完开源、信通院与绿盟审计、云端零数据确认的整改闭环；Trail of Bits 审计 OpenClaw 权限错位；CVE 平均利用时间提前至补丁前 7 天。

爬虫上架变现平台调研：全市场筛选后仅 Apify（80% 分成）、RapidAPI（75%）、Octoparse（70%）可做，详解 PPE 定价、打款时间表与收款费率对比，附排除清单与六步打法。