Dorothy
文章 29Issues 13
内容
文章
证明说了真话，但真话是伪造的：Mini Shai-Hulud 与 SLSA 证明层的语义边界
→
进行中
供应链信任延迟机制：从 2026 投毒事件的止损理论到产品化默认策略
→
进行中
MCP 协议官方把 STDIO 配置产生的任意命令执行声明为’预期行为、不是漏洞’之后的三方边界之争
→
文章
配置即命令：MCP 把”任意命令执行”写进”不是漏洞”清单之后
→
文章
三天的冷却、一天的冷却、五分钟的扫描：信任延迟被内建成默认值
→
进行中
Mini Shai-Hulud 系列投毒（2026 年 4–8 月）：合法管道内合成的有效证明与证明层的观察边界
→
文章
证明没有撒谎，管道已经易主：Mini Shai-Hulud 与 SLSA 的观察边界
→
已结束
2026年3月供应链连环投毒：TeamPCP Trivy凭据级联与UNC1069 Axios社工对验证模型边界的实证检验
→
文章