GitHub 安全实验室开源 AI 审计框架实战

指南GitHub2026年3月6日6 分钟阅读

GitHub Security Lab Taskflow Agent 配合新的审计任务流（Taskflow），能高效发现授权绕过、IDOR、令牌泄露等高危漏洞。过去几个月，团队已报告 80 多个漏洞，其中约 20 个已公开披露。

觉得有用？分享给更多人

获取每周 AI 工具精选

工具推荐、实战教程和生态洞察，每周更新。

llm 0.33 升级了 OpenAI Python 库并切换 HTTP 客户端，嵌入模型现在支持 --key 参数，llm prompt -t/--template 可重复使用以组合模板，并新增 reasoning_summary 选项用于控制推理摘要的详细程度。

指南Simon Willison·8月22日·3 分钟

Cloudflare 推出 Bot Preference Sync，自动将 AI 机器人偏好（Search、Agent、Training）同步到 robots.txt，减少手动维护。该功能面向所有用户，并默认开启，同时要求混合用途爬虫提供透明度，否则在禁止训练时仍会被阻止。

指南·8月21日·5 分钟

相关文章