思考 · 实践 · 分享

把没有公开 API 的内部系统，通过 MCP + OAuth 安全地变成 ChatGPT 可用的只读工具：双档案 MCP 服务、Auth0 令牌签发与验签、Cloudflare Tunnel 与 Caddy 分流的完整实战教程。

对某 AI 营销平台「个人微信销售员工」功能的逆向解剖：四层端云架构、18 个控制接口、10 条代码铁证、3 条技术路线对比，讲清 AI 控制微信的真实原理、能力边界与风险。

把网站或软件「原样重做一遍」不是截图照画：动态＋静态双轨逆向取证、每页五件套、结构性重写与独立审查闭环——完整呈现系统 1:1 复刻的方法论与配套开源工具。

完整还原 2026 年韩国金融机构 ARTEX 攻击事件：AI 渗透框架架构、双服务器通信链路、IDOR 入侵手法、身份隐匿设计与致命失误，并给出可落地的防御检查清单。

公开红队技术报告全文文字化：拆解 AI 自主渗透框架 ARTEX 的四大核心模块、多模型路由、双服务器指挥-执行架构、四层身份隔离，以及导致攻击者全盘暴露的目录浏览与日志失误，并给出防御检测建议。

公开教程《拆解一款自动化招聘 AI 智能体（复刻教程）》的完整文字版：基于安装包本地静态逆向，拆解一款猎聘自动化桌面工具的四层架构、五步流水线、三层评分漏斗、提示词设计原则、风控自愈设计与复刻清单，并附合规红线与原始资料链接。

拆解 Electron 桌面软件的授权体系：asar 归档、双进程模型、jsc 字节码与 Fuses 熔断开关；五种校验形态、RSA 签名为什么造不了假、授权设计反复出现的失效模式，并按 Electron 官方文档校正 Fuses 与 asar 完整性的关键表述。

从真实踩坑史中提炼的十二条授权系统设计教训：每条按“现象 → 原理根因 → 设计教训”完整呈现，覆盖信任边界、完整性校验、隐式契约、版本漂移与云端取舍，并按 Electron 官方文档校正 Fuses 与 ASAR 校验的机制前提。