https://www.unc.la/tags/agent/ Recent content in Agent on @Unc1e Hugo zh-CN Wed, 12 Aug 2026 00:20:00 +0800 https://www.unc.la/posts/penetration/burp-at-brain-hand-open-source-mcp/ Wed, 12 Aug 2026 00:20:00 +0800 https://www.unc.la/posts/penetration/burp-at-brain-hand-open-source-mcp/ Burp AT 证明渗透能力可以交给 AI，但它把模型锁在云端、生产场景审批疲劳。我分析了它的协议，照官方正门做了一套开源 burp-mcp-server，还补齐了红队闭环缺的脊椎——把手交还给你的 Agent。 https://www.unc.la/posts/penetration/agents-next-problem-is-action-boundary/ Sun, 02 Aug 2026 10:50:39 +0800 https://www.unc.la/posts/penetration/agents-next-problem-is-action-boundary/ <p>最近AI红队是越做越多了，有一半时间在想怎么打 Agent，另一半时间在想：</p> <p>真要落地防护，应该长什么样（打完了，怎么防？）</p> <p>我自己写过一个本地优先的 Agent Runtime Guard（ARG），也拆了下微软刚开源的 Agent Governance Toolkit（AGT）。拆完之后，判断其实挺清楚：</p> https://www.unc.la/posts/penetration/iy7k17ehlduoblsm/ Sun, 26 Apr 2026 12:10:14 +0800 https://www.unc.la/posts/penetration/iy7k17ehlduoblsm/ <p>通过境外服务器反向代理 OpenRouter AI API，解决区域访问限制问题。</p> <h2 id="背景scqa">背景（SCQA）</h2> <p><strong>S - 情境</strong></p> <p>海外 AI 服务（如生图、对话等）通常通过 OpenRouter 等聚合平台提供统一 API 接入，使用方式与 OpenAI SDK 兼容。</p> https://www.unc.la/posts/penetration/openai-privacyfilter-into-redteam/ Sat, 25 Apr 2026 11:11:28 +0800 https://www.unc.la/posts/penetration/openai-privacyfilter-into-redteam/ <p><img loading="lazy" referrerpolicy="no-referrer" src="https://cdn.nlark.com/yuque/0/2026/png/166008/1777302701535-625c20f6-3b1b-4d69-8060-c6cfaca61d29.png"></p> <blockquote> <p>红队安全工具 — 将 OpenAI Privacy Filter 改造为 PII 结构化</p> <p>提取 HTTP 网关</p> </blockquote> <p>OpenAI 开源了一个叫 Privacy Filter 的小模型，能从非结构化文本里识别姓名、邮箱、电话、地址这些 PII。</p> <p><img loading="lazy" referrerpolicy="no-referrer" src="https://cdn.nlark.com/yuque/0/2026/png/166008/1777301197503-5cec4ca4-265a-4705-82b4-c2ca7e2d84e0.png"></p> <p>我花了一晚上，把它改造成了一个 HTTP 网关服务，跑在 NVIDIA L20 上，双进程推理峰值 81 RPS，GPU 利用率干到了 98%。</p> https://www.unc.la/posts/penetration/geo-note/ Mon, 06 Apr 2026 09:02:24 +0800 https://www.unc.la/posts/penetration/geo-note/ <h1 id="geo备忘录99-元给-ai-下一剂毒">GEO备忘录：9.9 元，给 AI 下一剂毒</h1> <p>你有没有发现，最近你问 AI &ldquo;推荐一款空气净化器&rdquo;，它给你的答案，越来越像广告？</p> <p>不是那种明摆着的广告。是那种——语气诚恳、条理清晰、引用了&quot;多方测评&quot;、看上去特别&quot;客观&quot;的推荐。</p> https://www.unc.la/posts/penetration/mguyyoocikdmzldf/ Thu, 07 Aug 2025 22:53:22 +0800 https://www.unc.la/posts/penetration/mguyyoocikdmzldf/ <p>推荐阅读——让LLM自动微调模型：</p> <ul> <li><a href="https://dspy.ai/tutorials/rag/#using-a-dspy-optimizer-to-improve-your-rag-prompt">https://dspy.ai/tutorials/rag/#using-a-dspy-optimizer-to-improve-your-rag-prompt</a></li> <li><a href="https://dspy.ai/tutorials/games/">https://dspy.ai/tutorials/games/</a></li> <li>用mlflow记录微调细节，<a href="https://mlflow.org/docs/latest/genai/flavors/dspy/optimizer/">https://mlflow.org/docs/latest/genai/flavors/dspy/optimizer/</a></li> <li>优化Agent的提示词，让老师模型帮学生模型优化，<a href="https://dspy.ai/tutorials/agents/">https://dspy.ai/tutorials/agents/</a></li> </ul> <h1 id="dspy-使用笔记">DSpy 使用笔记</h1> <p>DSpy 是一个开源的 Python 框架，旨在通过模块化和声明式编程来构建语言模型应用程序。它使得与大型语言模型（LLM）的交互更加高效和可靠，避免了传统提示工程中的繁琐和不确定性。</p>