Jeffrey Emanuel 重发模糊测试 Skill：多数安全漏洞本可由此发现
doodlestein · x · 2026-10-22
面对近期频发的安全漏洞事件，Jeffrey Emanuel（doodlestein）重发其 fuzz testing agent skill：
- 核心主张：解析复杂多样外部数据的软件（数据来源不受你控制、由大量不同组织/用户以各种方式生成）没有比 fuzzing 更好的替代方案——用智能化生成海量多变输入来挖掘固定合法输入测不出的解析漏洞
- Skill 覆盖 coverage-guided、structure-aware、differential、grammar-based、stateful、网络协议与 web API fuzzing，支持 Rust、Go、C/C++、Java、Python、TypeScript
- 适用于测试 parser、协议、序列化、密码学、状态机、文件格式等输入处理代码；他同时提醒：能用内存安全的 Rust 当然更好
- 该 skill 已有 2466 次安装，完整内容需订阅其 Skills.md 平台
「编程与Agent」频道最新
- exe.dev 推出 ssh 直连开发沙箱，内置编码 agent Shelley 引热议 — davidcrawshaw · 2026-10-23
- 开发者实测多智能体接力:规划、分发、汇总一次跑通 — pramodk73 · 2026-10-23
- Daiku 给 AI 一个登录态浏览器，多任务并行还能手机审批 — TejasKumar_ · 2026-10-23
- 中小公司 AI 系统坏了找谁修？Reddit 热议 500-1000 美元外包定价 — Additional-Ladder-24 · 2026-10-23
- Meta 论文 MemoProBench:前沿模型主动介入记忆任务最高仅 15% — RulinShao · 2026-10-23
- Agentic AI 基金会新增四大项目：Anthropic、OpenAI、阿里均捐入中立之家 — rseroter · 2026-10-23