与「逆向工程」相关的搜索结果

📋 三个列表的每日更新 ▍awesome-autoresearch（671 → 674） 1. La boucle engine：agent 改 harness，在看得见错误的训练集上打分，但决定「算不算改进」的是它永远看不到的那份密封考卷 —— 改的人和评判的标准不能出自同一方。 2. mission-loop：把多数 agent 循环揉成一个的三个角色拆开 —— 工头挑任务、worker 各做一段留证据、裁判由循环启动而不是由 worker 启动。 3. nettoyage-serveur：运维删文件这件事，只有一个脚本有删除权，另一个只会写计划、没有删的能力 —— 不是靠提示词别乱删，是工具层面不给那把刀。 ▍awesome-jev（695 → 699） 1. decision-cascade（73⭐，272 文件）：本地决策引擎，稳定版 1.4.0、版本化 API 契约、文档化的 pack 格式，附两个游戏当 demo —— 之前一直没被搜到，因为名字里没有 jev。 2. Nouli（18⭐，Rust）：决策网络 —— 把小决策串成大决策，每一步都留痕而不是只留最终答案。 3. DecisionEngine（PHP）：Jev 默认、OpenAI 的 Decisions API 原生替代、OpenAI 与 Anthropic 模型用结构化输出模拟同一组原语 —— 没假装三种一样。 4. decide me：拿手机对着街景，模型给出「接下来做什么」并附概率（往左 39%、往右 13%），走不走由你。 ▍awesome-rea（59 → 62） 1. Lemmings for Windows 95：方法论章节把「逆向工程工具」和「AI 协助」分开写，并说明 AI 是在人类定架构、人类验证下参与的。 2. Tony Hawk's Underground（9,252 文件）：第一个把 AI agent 当普通贡献者的条目 —— 指南对人和 agent 同时开放，然后划出那条线：合并环节没有 AI。 3. Empire Earth：重建引擎能和原版联机对战（host/client 可混用两端）；AI 参与的证据全在 20 处 commit trailer 里，README 一个字没提。 📂 · · 📊 62 / 699 / 674

离他妈大谱了！个人独立开发者用 Claude 写了个开源 Linux 驱动，结果被起诉了！ 索赔 2.5 万美元，每拖 7 天再加 2.5 万。 按周计价。 Vino 驱动，净室逆向工程，Rust + Claude 辅助，想推进 Linux 内核。 但被 Synaptics 指控它侵犯两项英国专利英（GB2484736、GB2485613）的指控，代码仓库已被逼到私密。 Synaptics 法务的原话：“如果你想公开，我鼓励你这么做。我们欢迎一切免费宣传。” 最无语的是，Synaptics 是 OIN 成员——一个本该保护开源开发者免遭专利诉讼的组织。

又一个核弹级无审查模型杀出来了！ MoonMath-ai 刚放出最新巨作：DeepSeek-V4.1-Flash-1017-uncensored，763B 的满血大底座直接被切除了道德枷锁！ 很多人以为无审查模型都是降智魔改版，但 MoonMath 团队这次的工程表现极其残暴： · 闭式权重直接手术：不搞有损的重新微调和梯度训练，底层直接通过闭式权重编辑，手术级剥离拒答方向，384 个路由专家权重分毫未动！ · 智商零损耗甚至反超：实测基准跑分，MMLU-Pro 几乎零波动，在 GSM8K 和极限难度的 GPQA-Diamond 推理测试中，得分甚至反超了官方原版！ · 误拒答率暴跌：不仅彻底架空了敏感审核层，连日常写复杂代码、逆向工程时经常碰到的“神经质误拒答”也彻底被切干净。 · 工业级全套生态支持：原生 FP8 权重，无缝支持 Transformers、vLLM、SGLang 和 Docker Model Runner，拉起来就是一台无拘无束的生产力炮台。 763B 满血推理能力 + 零降智去审查，绝对是搞红队安全研究、底层自动化逆向的工业级大杀器，建议兄弟们先马住！ 开源地址： 在跑 700B 这种级别的大模型时，你手头更习惯用 vLLM 还是 SGLang 做高并发推理后端？ #DeepSeek# #AI# #开源# #大模型# #逆向工程#

海外安全圈最近在 AI 逆向工程和反编译上的狂飙进度，快得让人后背发凉。 ​以前大厂辛辛苦苦搞的代码混淆、动态加密，以为能把护城河守得死死的，结果在最新的逆向大模型面前，直接成了皇帝的新衣。 ​只要把打包好的二进制文件，往系统里一扔，AI 就能自主理清控制流，把天书般的汇编指令，一键还原成逻辑清晰的高级代码。 ​海外大佬直接发推预警：照这个速度迭代下去，不久之后市面上所有的商业软件，本质上都会变成“事实上的开源”。 ​花几千万研发的闭源壁垒，转头就被人用 AI 无损扒光了架构，代码保密这个旧时代的规则，怕是真要被彻底打碎了。

可以关注一下这个 Claude Design System Prompt 有人逆向工程了 Claude Design 的设计系统提示词，提供了一套完整的设计哲学。 里面有主 prompt，居然有 20 个章节... 还有 14 个 skills。 还提供了针对 Codex 的版本，当然我估计这套玩意儿肯定是在 Claude 效果最佳的，肯定做了针对性优化。 大家感兴趣的可以在别的模型上试试看效果怎么样。

刷到心仪的网页设计手痒想复刻？别从零肝了，直接把链接甩给AI Coding Agent，剩下的事交给它。 ai-website-cloner-template 就是专为这个场景定制的模板方案，GitHub上狂揽25000+ Star，热度肉眼可见。 本质上是个 Skill + AGENTS.md 的组合包，专门负责调教AI Agent如何把一个现成网站逆向工程成干净利落的代码，全程几乎不用你插手。 这玩意儿覆盖面极广，一口气支持13种AI Coding Agent，不光是Claude Code，Cursor、Codex这些主流选手统统在列，基本能满足大部分人的需求。 生成的技术栈也是顶配——Next.js + shadcn/ui + Tailwind v4，反推出来的代码即开即用，能直接改、直接部署。 装好之后，只需输入一条指令 /clone-website 加上目标网址，然后泡杯咖啡等着就行。 🔗：

#ClaudeCode# 被发现内置机密系统用来检测用户是否在中国，如果判断为中国用户则将信息附加到提示词中，这有可能导致模型降智和封号等。 逆向工程显示，CC 的这个机密系统会检测用户所在时区例如 Asia/Shanghai、是否使用代理访问、是否使用黑名单中转站 API 地址、域名列表是否属于中国 AI 公司等。 查看全文：

Claude Code 被指在系统提示词里偷偷给中国代理用户“打水印” 一份 Reddit 帖子和一份 GitHub 上的独立验证报告指控：Anthropic 的编程工具 Claude Code 会悄悄检查用户是否通过中国相关的代理服务器访问，如果是，就在发给 Anthropic 的系统提示词里用几乎肉眼不可见的 Unicode 字符差异来“标记”这些用户。 具体怎么做的？安全研究员 Adnane Khan 在 GitHub 上发布了针对 Claude Code v2.1.193 到 v2.1.196 的逆向分析报告。他从二进制文件中提取出了完整的 JavaScript 代码，还原了整个机制。 Claude Code 在每次请求时都会在系统提示词中写入一行“Today's date is 2026-06-30.”之类的日期信息。报告称，当用户设置了 ANTHROPIC_BASE_URL 环境变量（用来把请求转发到非 Anthropic 官方的代理服务器时），Claude Code 会执行以下检查： 第一，看你的代理服务器域名是否在一个包含 147 个条目的列表里。这个列表用 XOR-91 编码做了简单混淆，解码后包含百度、阿里巴巴、蚂蚁集团、字节跳动、Moonshot AI、MiniMax、阶跃星辰等中国大厂和 AI 实验室的域名，以及大量中国开发者社区熟知的 Claude API 中转站域名。 第二，看你的系统时区是不是 Asia/Shanghai 或 Asia/Urumqi。 然后，它用两种方式把检测结果“编码”进系统提示词。一是日期分隔符：如果命中中国时区，日期格式从 2026-06-30 变成 2026/06/30。二是“Today's”里那个撇号，用四种视觉上几乎一模一样的 Unicode 字符来区分四种状态：普通 ASCII 撇号表示“啥也没命中”，U+2019（右单引号）表示“域名在列表里”，U+02BC（修饰字母撇号）表示“域名包含 AI 实验室关键词”，U+02B9（修饰字母 prime）表示“两者都命中”。 Adnane Khan 的报告用了一个精确的词来描述这个机制：隐蔽信道（covert channel）。 这些字符差异，正常用户几乎不可能注意到。它们不会以单独的遥测数据包发出，而是搭便车藏在每次请求都会发送的系统提示词里。 验证报告的作者在结论部分做了一个关键区分：这个机制是代理触发的（proxy-gated），只有在用户主动设置了非 Anthropic 官方 API 端点时才会激活。正常通过 api.anthropic. com 使用 Claude Code 的绝大多数用户不受影响。它也不是数据外泄，没有额外的网络请求或文件访问，只是在已有的系统提示词里做了字符替换。 但报告也指出了两个问题。 第一，它是未公开的。如果 Anthropic 在文档里写明“当你使用第三方代理时，我们会在系统提示词中嵌入路由元数据以检测滥用”，这就是一个开发者可以评估、接受或拒绝的遥测策略。但把信号藏在肉眼不可见的 Unicode 字符里，用 XOR 混淆域名列表，这让人没法审计。 第二，它误伤范围太广。很多用户使用 ANTHROPIC_BASE_URL 是为了完全合法的目的，比如通过企业网关路由、混用不同模型、或者在网络受限环境下工作。这些用户会被一视同仁地打上标记。而真正的专业转售商，看到这种机制后绕过它只需要几秒钟。报告原文的说法是：作为反滥用手段它很弱，作为隐私问题它标记了不该标记的人群。 Claude Code 不是一个普通的聊天窗口。它能读你的代码仓库、运行终端命令、修改文件。Anthropic 自己的工程文档里都举过 Claude Code 误操作的例子：删除远程 git 分支、上传 GitHub token、对生产数据库执行迁移。对于这样一个需要深度信任才能使用的工具，用户有权知道它在背后做了什么。 截至发稿时，Anthropic 尚未对这一指控做出公开回应。这个故事今天（6 月 30 日）刚刚曝出，相关指控来自 Reddit 帖子和一份独立安全研究员的逆向工程报告，还需要更多独立验证。代码已经被提取并公开，任何有能力的开发者都可以自行检查 Claude Code 的二进制文件来确认或否认这些发现。

今天看到个 Codex5.5 的破限开源项目，思路还挺直接的。它就是通过 model_instructions_file 给 GPT-5.5 塞了一套无限制指令，让 Codex CLI 直接跑 [MODE: UNRESTRICTED] 模式。以前问渗透测试、安全研究这些基本都拒，现在问“怎么做 SQL 注入测试”都能直接给方法论了。用法也很简单，就跑个 python Codex 就生效。覆盖逆向工程、渗透测试、NSFW 虚构内容这些场景都解开了。本来想把这个方法收进我们的 reverse skill 里，但风险有点高，封号这事谁也说不准，所以还是没加。想玩的自己去试试就行，记得用小号，别拿主号去冒险。项目地址放在评论区，自取。大家自己判断着用。 #codex# #破限# #gpt# #网络安全#

🤔这几天有一个项目，吸引了我的目光，原因只有一个：这个项目 @Arcium 居然让 @solana 官方为其更换了头像 我特意去搜了搜，自从20年上线以来，Solana官推的更换头像的次数是能数过来的 我简单说一下之前的更换头像的行为 1、25年底为了庆祝Solana Mobile的迭代和生态的腾飞，Solana官推更换过头像 2、23年中的时候因为Mad Lads重塑了Solana NFT市场的竞争格局，所以官推将头像换成了其标志性的“涂鸦风格人物”头像 从上述两次更换头像，其中的含金量不言而喻，直白点：更换头像意味着对这个生态项目在其Solana生态位中的认可 而现在的这份认可，在我个人看来，意味着solana未来3-5年生态扶持和核心竞争力变化的预演 在过去这波牛市中，Solana生态是Meme和价格的故事。更往前的牛市中，Solana生态是DePin、NFT、DeFi的故事 而26年，现在，故事应该要变了。很契合今天隐私爆发的一个主题，也符合大家在Solana链上目前刚需的一个缺口，就是 如果更多复杂应用要上链，链上是否可以保证保护用户敏感数据？直白点就是用户资产、交易意图、机构策略、AI 输入、数据协作结果，是否都必须暴露在公开环境中？ 简单一句话就是：Solana 上的应用能不能在不泄露敏感数据的情况下运行！？ 这一条，就让Arcium成为Solana生态中独一无二的存在，不去卷其他叙事，而是切实解决Solana链和用户痛点 📒很简单的一些场景需求问题描述： 在DeFi场景中，公开订单流的模式容易带来抢跑和策略暴露 在机构场景里，资金动向和仓位变化很难完全公开 在AI场景里，用户输入、模型参数和数据来源往往具有隐私属性 在DePIN或数据市场里，数据需要被验证和使用，但不一定适合被所有人直接读取 所以我们可以得出一个结论：如果链上世界只处理简单转账和公开交易，透明性是优势，这个不能否认；但当链上应用开始进入更复杂的金融、AI、数据和机构场景时，完全透明就会变成限制 因此，Solana 如果要从“高性能交易链”继续向“高性能应用网络”演进，就需要补齐隐私计算、数据保护和复杂应用执行能力 ➡️Arcium切入的就是这一层：努力成为Solana上的保密计算基础设施 具体就是Solana提供底层结算、账户状态和高性能执行环境；Arcium则试图在此之上提供一套可以处理加密数据的计算网络。开发者可以把敏感输入交给Arcium的计算环境，在数据不被单个节点完整掌握的情况下完成计算，再把结果返回链上应用 Arcium 文档中反复提到的MXE，即MPC eXecution Environment，可以理解为保密计算任务的执行环境。因为我不是技术，我不就这个细节展开与大家讨论，我直接说价值 这套架构的价值在于为Solana应用增加了一种新的构建方式：应用不必在“完全公开”和“完全中心化”之间二选一，而是可以在链上可验证性和数据保密之间寻找平衡 如果用更直观的方式理解，直接看图吧 🤔对于开发者来说有什么场景可以应用呢？ 我个人想得到的主要是3个，这个取决于我之前参与项目的经验哈，大家可以自己去探索一下，应该还有很多场景可以使用 1、最直接的是保密DeFi需求。我个人亲身经历，虽然当前DeFi的透明性提高了透明度和审计性，但也带来了交易策略暴露、MEV、抢跑、订单流被利用等问题 我曾经就被MEV坑过不少钱 如果 Arcium 能让部分交易意图、报价、策略参数或订单流在加密状态下处理，那么 Solana上可能出现更多接近机构级金融产品的设计 2、其次是保密支付。我曾经跟我做传统企业的朋友聊过，推荐他们采用加密货币支付，他们的原话是区块链会完整公开链上的转账金额、地址关系和资产流向，这对他们这种追求隐私的企业用户来说是一个不小的问题 如果应用可以在保持链上结算的同时隐藏部分敏感信息，支付类场景拓展B端市场应该会更加容易 3、是AI相关的场景。这个也是未来几年内最热门的叙事之一。通过Arcium，可以有效保护相关的代码、提示词和核心逻辑避免被逆向工程，或者防止在执行时被恶意拦截 （我询问了我做AI产品的朋友，他的原话，对我来说有些一知半解） 但是我知道：AI隐私很重要，哈哈哈 综合以上：大家应该能看出来，Arcium在Solana生态中算是一个基建类型的产品。其核心价值体现在方方面面 直白点：一个想要在Solana上做开发同时注重隐私的团队，那就绕不开Arcium 有点像 使用交易所，绕不开币安 链上金融场景，绕不开Hyperliquid Solana隐私需求，绕不开Arcium 继续观察其核心采用数据，这应该代表了Arcium的一个商用潜力。不过从我个人角度来说，应该不会很差，大家拭目以待