https://linux.do 论坛的话题更新通知频道。
Ign1s 在 关于AI挖掘SRC漏洞的一些经验和问题分享 中发帖
本人之前从事二进制方向，PWN和逆向的研究，从一个月前开始SRC的研究。正好赶上了这波AI挖掘SRC的浪潮，各路培训机构层出不穷，本人也在可以算是第一家有成熟套路的机构报了名，上了几天课，但是一直有几个无法解决的问题，在此分享一些目前的一些收获和测试情况（后面我会附上我想到的问题，有些问题没有实践只是猜想）以及向各位佬友交流一下有没有更好的解决方案。
各类堆skill大法
在这个方法下又诞生了几种方法论：
把SRC报告喂给ai，让ai总结成skill 问题：src报告通常都是复现过程，缺少了漏洞发现的过程，以及一些排查思路。
让ai打靶场，总结成skill 问题：实测dp无法很好地写这个skill，打到有价值的地方也不进行总结，gpt5.5稍微好一点，但是效果也不尽人意
蒸馏各类网安skill 问题：显而易见，听说这种skill很难出货，因为信息杂乱，通常是由ai...
alex.lan 在 为什么我一点都不喜欢数字生命卡兹克，觉得他很虚伪 中发帖
1.我真心觉得他很虚伪，之前二本去北大的事情，学生本人发帖让他删贴，他一直没回应，小红书，公众号都会回应，最后被呢个同学举报帖子下架了，但是从始至终都没有回应侵犯隐私，没证得的同意。
2.再就是感觉他写的文章后续就是强行上价值，商单过多，很多不好用的东西也强推。尤其是有时候动不动上无关的价值。
3.朋友圈挂过很多人，还有及其喜欢在朋友圈吹，之前一直找不到人，没啥人去，突然还有个帖子报了，就说自己太受欢迎了，完全没提自己没人去的时候，还老是碰瓷清北，说自己去清北招人，结果没人去（不止一次），评论区马上就有清北说我愿意去
4.招聘体系及其不完善，先到先得的感觉，说是大家都要试稿，但是后面一群人都还没尝试呢，就直接不看了，那那些说了要给试稿的人，要不就先别承诺试稿
5.还有公布内部的瓜就不说了，只说在外面可以搜索到的
Bob (@bobsam) 在 最新版的 Codex APP 更新后出现 Error 中发帖
Codex APP 今早更新到最新版(版本 26.608.12217)之后，似乎是 Code Review 场景下，会直接报错：
[!abstract]
Invalid Value: ‘tools’. Function ‘functions.spawn_agent’ declares encrypted parameters but is not configured for encrypted tool use by this model.
你会有这种情况吗？在 Codex 的 github issue 只有找到类似的反馈：
现在都无法写代码了，Danm……
何方不解其风情 (@Angela_library) 在 想帮朋友搭一个简单用于跟llm对话的小网站，有没有现成模板 中发帖
因为用量很小，但是朋友希望能一个网站就用各种模型，而且他觉得网站更适合跟其他人装福（？），还有就是方便给其他人用一两下，所以最终决定搭个小网站，佬友们有没有什么模板可以推荐的？
咸弹黄 (@shinebay) 在 6.10 双座英区 48Team续费成功 中发帖
team类型：双人
优惠国家：英国/11英镑
支付方式：YPT
使用方式：网页/codex app
续费方式：6.10日自动扣费成功，卡留够余额就行
当前情况：正常使用
[image]
ShadowQn (@WOW_Qin) 在 【Krill富可敌国X世界杯】低至0.1元Pro福利开启！回复就送送送！codex加量不加价！ 中发帖
为了感谢各位佬友的大力支持，Krill现已正式开启世界杯专属福利活动。同时，我们也针对大家关心的套餐内容和业务稳定性进行了升级。
Krill网址：www.krill-ai.com
tg用户群链接：Telegram: View @krill_aichat
qq群号：368643125 （凭付款订单号申请加入）
⚽⚽世界杯专属活动，零门槛狂欢「百亿补贴！」总有一款适合你！
🥇世界杯奖励：活动期间，周卡、月卡用户免费参与活动，猜中比赛获胜一方就可以直接获得福利奖励，猜错无任何扣减。奖励额度 = 猜中套餐基础每日额度的 10%，自动发放到专属奖励套餐。最高折合gpt pro号池价格低至0.1元/刀。*
[活动页面]
😋Codex套餐即将支持kiro渠道**Claude。一个套餐，两种享受！
Codex套餐即将迎来重磅福利升级，后续将接入福利Kiro渠道的Claude，具体时间以官...
@Azheovo 在 apple苹果推出了ai开发优化教程，佬们锐评一下什么水平 中发帖
【WWDC26: 为智能体 App 打造稳健的评估 | Apple-哔哩哔哩】 https://b23.tv/qMfRs3w
【WWDC26: 通过爬山法评估优化你的提示词 | Apple-哔哩哔哩】 https://b23.tv/TBAh8kn
【WWDC26: 保护你的 App：智能体功能的风险缓解 | Apple-哔哩哔哩】 https://b23.tv/XLhV0Dx
loveufuture 在 关于claude code回复滞后一轮的问题 中发帖
[image]
mac 26系统，claude code native安装，ghosty终端，cc switch配置的中转站claude，使用trellis编排，试了muyuan.do，windhub等，都有类似的问题，会出现claude回复的问题是上一次提问的问题，不知道这是个例还是普遍情况。想问下大家有没有遇到这种情况，都是怎么解决的
你这是违法行为 (@Anano) 在 Karpathy评Fable 5：软件如自来水般涌出，首次让人想完全不看代码 中发帖
OpenAI 联合创始人、上月加盟 Anthropic 的 Andrej Karpathy 也对 Anthropic 全新发布的 Fable 5 大模型给予高度评价。Karpathy 指出，Fable 5 代表了一次具备版本跨代意义的性能跃迁，特别擅长处理长链路的复杂调试任务。他表示，在面对宏大开发目标时，新模型能够迅速领会意图并自主推进，甚至让人首次产生想要完全不看代码的强烈冲动，但 Karpathy 警告切勿在生产环境中这样做。
Karpathy 强调，当可用软件能够像自来水般源源不断地产出时，软件领域的杰文斯悖论 (Jevons paradox) 将被触发，开发者的需求将呈指数级增长。杰文斯悖论的触发将促使人们去创造大量超特异性 (hyper-specific) 的单次使用工具与海量测试集。不过 Karpathy 也指出，发布初期的安全防护机制配置依然过于敏感，有待后续优化。
[...
xokexke12 在 （新人）kiro free 10个账号送上 中发帖
（新人）kiro free 10个账号送上 。[
{
“email”: “herxiemzhaxielxp.102x1xla@proton.me”,
“refreshToken”: “aorAAAAAGqejewu0PqmBjifH-Cs4D0MszimBMCJXxFM8_vwPb9OL5K2mUY-gZ9JIFgoM7jllRAwiD8Y22IIx0RBq0Ckc0:MGYCMQDLiflHfNc3Bmm9tfHhszGDpFAnqCVz8Hn1EYc8+rZjasOkWOpqu3LIo0HMB3ThNlICMQDWfZyFBeFsl0hJo1y2an4ffvSYHggYyX4sPyqvDoWAb80pW60nVkp1fm12gfci14E”,
“provider”: “BuilderId”,
“password”: “wh1Xl9yoEuK#^0”,
“clientId”:...
@Abmcar 在 claude fable 初体验 中发帖
[1d09393ae1fac7355a1790a7473174aa]
临睡前一个 goal 干了 7h,感觉主动性好了很多,之前反复强调要看 ci 有没有失败,要处理 coplit comments,这次不说就默默干完了,质量感觉也高不少,至少 coplit 都挑不出来什么问题了