AI 垃圾报告淹没漏洞赏金队列，Bug Bunny 开源自动分诊技能
evijit · x · 2026-10-12
Bug 赏金平台正被 AI 生成的大量报告淹没，平台、项目方、分诊员和研究者都在为此买单。安全公司 Bug Bunny 开源了其内部使用的分诊 agent skill（GitHub 120 star）：
- 端到端验证：对每份报告跑实际复现测试，区分「观察到的证据」与「推断」
- 严重度上推：把有效漏洞推到最高可辩护的影响级别，如把 DOM XSS 上推到完整账户接管，但不过度夸大
- 三色裁决：🟢 绿=已验证可提交；🟡 黄=还需补充工作；🔴 红=不建议提交
skill 会产出证据密集的简洁 Markdown 报告，且明确要求仅在获得授权的系统上使用。
「编程与Agent」频道最新
- 游戏业担忧:一次出万行代码的 vibecoder,不如迭代一万次的人 — TAbrodi · 2026-10-12
- 用 Opus 5.5 指挥即梦 CLI 自动生成分镜,做出有质感的故事片 — op7418 · 2026-10-12
- 代码 Review 之争:质量靠测试灰度回滚,还是靠人工逐行审? — dotey · 2026-10-12
- 实测多个 AI Agent 订机票:验证码成最大拦路虎 — nicolechirps · 2026-10-12
- Meta 团队提出 ReHarness,反向修订经验让智能体在线持续学习 — Yuxin Xiao · 2026-10-12
- 免费 MCP 让 Claude 直连 Google Slides，做幻灯片省 3 倍 token 快 5 倍 — No-Teacher235 · 2026-10-12