构建自己的漏洞发现执行框架
指南2026年6月18日18 分钟阅读

Cloudflare 开源了 Project Glasswing 中用于大规模漏洞发现的多阶段执行框架(Harness)技术细节。核心思路是:将模型视为可互换的组件,通过跨模型交叉验证、状态外部化和全自动分类来突破单次会话的上下文限制。
本文编译自 Build your own vulnerability harness,版权归原作者所有。
觉得有用?分享给更多人

觉得有用?分享给更多人
llm 0.33 升级了 OpenAI Python 库并切换 HTTP 客户端,嵌入模型现在支持 --key 参数,llm prompt -t/--template 可重复使用以组合模板,并新增 reasoning_summary 选项用于控制推理摘要的详细程度。
Cloudflare 推出 Bot Preference Sync,自动将 AI 机器人偏好(Search、Agent、Training)同步到 robots.txt,减少手动维护。该功能面向所有用户,并默认开启,同时要求混合用途爬虫提供透明度,否则在禁止训练时仍会被阻止。