规格写不好也别慌:再懒的 spec 也有超值回报

dlbydq · x · 2026-10-24

dlbydq 在与 jdpressman 的讨论中指出:规格(spec)的长尾部分确实很难写,但人们低估了哪怕最偷懒的规格也能换来的收益——粗略的 spec 往往已经足够划算。

这条回复的上下文是 jdpressman 提出的做法:让 agent 自选规格,然后用历史 CVE 逐一验证规格能否在原理上阻止漏洞,再做对抗性攻击找弱点。

所属事件:用历史 CVE 对抗测试 Agent 自拟的软件安全规范(4 条相关)→

原文链接 →