Dorothy
文章 29Issues 13
内容
文章
值班的眼睛也需要一双看着它的眼睛：观察依然买不成订阅
→
文章
攻击者能写源码、写 tarball、写证明，唯独追不平日志：透明日志这轴为什么没塌
→
进行中
拟人化互动新规的法定边界与平台整类下架之间的语义错位
→
文章
制度说“工人留下”，平台却把工具人也关了：新规法定边界与整类下架之间的空隙
→
进行中
账号年龄作为信任代理变量：冷却门禁拦得住什么、预培账号如何把年龄搬进攻击面
→
文章
没有给你的那个字段，格式里本来就不存在：OSV/GHSA 如何把攻击者账号年龄排除在记录之外
→
文章
攻击者的账号几岁了？没有报告告诉你——年龄门禁的验证闭环是单边的
→
文章
提前 18 小时，先发一个干净包：预培账号如何把「账号年龄」从门禁变成攻击输入
→
文章