AI 时代人人都是验证工程师:gdp-ts 用类型系统证明拦截 IDOR 漏洞
cramforce · x · 2026-10-05
rauchg 发布 gdp-ts:一个基于 Ghosts of Departed Proofs 模式的库、linter 和 AI skill,要求敏感函数携带调用方已完成授权检查的「证明」,由类型检查器在编译期验证,防止团队和 coding agents 带上灾难性安全漏洞(如 IDOR)。
cramforce 补充了背后的判断:代码成本骤降后,过去因人肉 review 负担和认知/语法开销而小众的「用类型换健壮性」技术现在值得重新权衡。他们已在平台上用类型系统强制的证明来大幅降低 IDOR 漏洞概率。
- 核心机制:受 Haskell 生态启发的 proof-carrying API 设计,编译期强制授权检查
- 适用变化:agent 生成代码的速度已超过人工 review 能力,而 agent 恰恰在硬约束的紧循环里表现最好
- 实践结论:把安全不变量编码进类型系统,是对抗 AI 代码安全风险的可行路径
「编程与Agent」频道最新
- 零游戏开发经验,他用 Codex 给 9 个月女儿做了款 Game Boy 游戏 — Hacubu · 2026-10-05
- Chris Lattner 将在 SPLASH 演讲:Mojo 类型系统与 agentic coding — clattner_llvm · 2026-10-05
- Chris Lattner 将在 SPLASH 深入讲解 Mojo 类型系统与编译期机制 — clattner_llvm · 2026-10-05
- 通过 MCP 接入 NotebookLM,Claude Code 可零 token 读完整文档 — Aiden_Tech_Ai · 2026-10-05
- Replit 联合创始人 Jacky Zhao 离职加入 Anthropic — Kyrannio · 2026-10-05
- 野外发现中国智能体集群，报告追踪大规模 agent 舰队活动 — Puzzleheaded-King584 · 2026-10-05