博客 · 第 8 页
关于工程、设计与一些随手记录。
智能体的身份比它的能力更危险
大模型众测报告里，智能体身份与权限滥用、目标劫持占了两类。多智能体委托链路、上下文记忆缺陷、伪造工具返回，都能让低权限 Agent 拿到高权限凭证。这篇讲清楚 confused deputy 在 Agent 时代怎么复现。
用 CSS 做半调网点与套印错位
印刷感不是滤镜，是三个可量化的东西：网点角度、套印偏移、油墨透明度。用 repeating-conic-gradient 和 mask 拼出来，全程不加图片。
提示注入排第一，但真正的问题是我们还在把数据当指令
2026 年大模型安全众测里，提示注入仍是最常见的漏洞。它难修不是因为模型笨，而是因为系统没有"数据"和"指令"的边界。我梳理了一条真实可复现的攻击链和几条能落地的防御。
从 PwnEscape 看 Agent 沙箱：microVM 不是绝对边界
PwnEscape 利用 virtio-net/TAP 的 L2/L3 偏移错配，从 Guest 打到 KVM 宿主，编号 CVE-2026-99999。它提醒所有跑 Agent 沙箱的人：把不可信代码关进 microVM，前提是宿主内核没有能被 Guest 打穿的路径。
239 个模型的密钥，一个硬编码变量
大模型众测报告里最刺眼的例子：某产品把云平台 239 个模型的 API Key 硬编码在前端。密钥泄露不是新问题，但大模型把它放大了——一个 key 背后是一整片模型和一张账单。这篇讲怎么扫、怎么管、怎么轮换。
双语静态站的站内搜索：Pagefind 的取舍
静态站没有后端，搜索只能在构建时把索引烘进产物。Pagefind 适合这里，但它对中文不分词、构建日志还会刷一行「不支持词干」——都不是 bug。