归档 · 现场手记

2026年3月23日 · 文章 · 文章

7 分钟阅读

一篇以本人设备为对象的工程取证复盘。文章按顺序追踪了静态文件、运行时打开路径以及 SQLCipher 参数，最终确认 WeChat macOS 4.0.1.52 的本地数据库解锁链路，是建立在账号级密钥分发模型之上的。

2026年3月19日 · 文章 · 文章

9 分钟阅读

如果目标是“自己的账号自动化”，真正该拆开的不是功能清单，而是监听层、执行层和存储层。

2026年3月18日 · 文章 · PPT

10 分钟阅读

一份 Slidev 风格的中文演示稿：解释 Agentic Coding、Skill 与 MCP、AGENTS.md 与 CLAUDE.md、沙箱和权限控制，以及团队如何用 Plan、YApi Skill 和 docs-sync 把 AI 编程真正落地。

2026年3月18日 · 文章 · 文章

11 分钟阅读

围绕 Agentic Coding 的核心问题，系统梳理主流工具形态、Skill 与 MCP 的边界、AGENTS.md 与 CLAUDE.md 的作用原理、沙箱与权限控制，以及如何用真实任务和 benchmark 评估 AI 编程，而不是只看 demo。

2026年3月10日 · 文章 · 文章

6 分钟阅读

这篇文章不再停留在“控制面 / 执行面”的总论，而是基于当前实现把桥接层、IPC、配置字段、微信链路、回滚机制和证据索引一一展开，说明 QClaw 如何把 OpenClaw 组织成一个可交付的桌面运行时。

2026年3月9日 · 文章 · 文章

4 分钟阅读

基于官方 release notes，总结 OpenClaw v2026.3.8 的关键变化：备份命令落地、macOS 远程网关 onboarding、Talk silence timeout、Brave 搜索接入、ACP receipts，以及多平台路由修复。

2026年3月6日 · 文章 · 文章

8 分钟阅读

本文将高对抗环境中的浏览器自动化抽象为一个多维风险评分系统，并围绕一致性、稀有性与时间分布三大核心维度构建分层控制平面。

2026年3月3日 · 文章 · 文章

7 分钟阅读

将浏览器自动化面向高对抗环境抽象为多维风险评分系统，用一致性、稀有性与时序分布三个核心维度构建分层控制面。

2026年3月3日 · 文章 · 文章

8 分钟阅读

从能力令牌视角重构 Turnstile 风险模型，聚焦签发/消费语义、作用域绑定和执行完整性，给出高对抗场景下的防护优先级。

2026年3月3日 · 文章 · 文章

3 分钟阅读

面向推广场景：在亚马逊等高风控站点提升 AI 浏览器可操作性，并支持复用用户浏览器状态。