从查询到关系图:用 VoidAccess 构建可复核的威胁情报调查
为什么调查结果不能只是一串链接 安全调查常要把分散在网页、代码托管站和威胁情报源里的线索串起来。逐个搜索、复制 IOC(入侵指标)、再手工去重,不但费时,也容易丢掉实体之间的关系。VoidAccess...
最新内容
为什么调查结果不能只是一串链接 安全调查常要把分散在网页、代码托管站和威胁情报源里的线索串起来。逐个搜索、复制 IOC(入侵指标)、再手工去重,不但费时,也容易丢掉实体之间的关系。VoidAccess...
让 AI 生成一个三维模型并不难,难的是模型能否继续编辑、检查尺寸、生成工程图,并在上游参数变化后保持关联。Loböle 的思路不是把 CAD 变成“会聊天的界面”,而是把 GUI、Python 脚本...
AI Agent 调用了 MCP 工具、返回了“预订成功”,测试就算通过了吗?未必。工具调用成功只说明请求走完了,不代表数据库里真的只有一笔订单,也不代表用户看到的答案没有夸大。Consumer Ag...
如果你把项目决策、会议记录和复盘都写进 Markdown,真正难的往往不是“搜到一篇笔记”,而是回答跨越数月的问题:某个方案为什么反复搁置?团队对一个设计的判断何时改变?普通全文搜索擅长找精确词句,却...
把 Agent 放进一次性脚本里跑几分钟,和让它在服务器上连续工作几天,是两种不同的问题。后者不仅要回答“它能做什么”,还要处理预算上限、越权操作、异常重启,以及人如何随时叫停。Argus 是一个自托...
给 Agent 接一个搜索工具并不难,难的是弄清它搜的是什么索引、返回的是可直接访问的 URL 还是搜索引擎跳转链接,以及遇到验证码时会不会把空结果伪装成成功。gsearch 是一个 MIT 许可的 ...
开发机上常常同时存在几种网络出口:日常浏览走隐私 VPN,访问公司资源走工作隧道,局域网服务则留在本地网络。传统做法往往是切换 VPN 或手动改路由;前者打断工作,后者容易把规则变成难以追踪的系统配置...
一条注册流程的 UI 测试通过,不代表用户真的只收到一封欢迎邮件;支付按钮能点,也不代表重复提交不会扣两次款。传统端到端测试常验证“页面看起来对不对”,但副作用是否正确,往往还要靠另一套脆弱的集成测试...
当 Claude Code、Codex 等编码 Agent 都在终端里工作时,开发者常要在多个会话、分支和预览之间来回切换。AgentIntersect World 尝试换一种交互方式:把代码库呈现为...
让模型生成 JSON、SQL 或代码片段并不难,难的是把这些结果接进真实应用:数据格式要解析,规则要校验,逻辑要执行,还要避免不可信输入获得宿主程序的全部能力。Formata 的 Stof 尝试从数据...