从一次 I/O 告警说起：追踪一条跨越应用、主机和数据库的入侵链
从 D1 凌晨的数据库 I/O 告警追到 D0 的未鉴权查询，按时间线还原文件读取、共享 SSH 密钥、六台主机横向登录与主从数据库取数，附具体证据、统计口径和离线脚本。
最新文章
查看全部 →GitHub Trending 周报：Agent 开始拆别人的二进制，净室重写变成一条生产线（2026-10-18）
本周 GitHub Trending weekly 的第一名 REA 一周涨了近 24 万星，把 MCP 接到 Hopper、Ghidra、IDA、JADX 上，让 Agent 去读没有源码的软件；同一股力量把 Ghidra 和 AnyPS5 一起带上榜。另一条主线是“净室重写”被做成了生产线——ArtCraft 连同十几个纯 Rust 的 Craft 应用在一周内密集开源，目标直指 Adobe 与 Office。剩下的位置留给了上下文压缩和技能分发。
GitHub Trending 周报：竞争上移到 Agent 的“运行面”，上下文与记忆独立成层（2026-10-11）
本周 GitHub Trending weekly 的重心从“Agent 能做什么”换到了“用什么把 Agent 跑起来”——控制面（T3 Code）、团队编排（OpenRig）、跨会话记忆（claude-mem）、上下文压缩代理（billion-context）、技能与插件市场（mattpocock/skills、cursor/plugins）挤满榜单；与此同时本周第一是一个非 AI 项目 AnyPS5，它不做模拟器，而是把 PS5 可执行文件重链接成目标系统的原生格式。