OpenAI 发现 Node.js Brotli 漏洞，有人给出可直接粘贴的 Claude Code 排查提示词
alex_verem · x · 2026-10-26
OpenAI 本周披露了影响 Node.js 生态的 Brotli 压缩漏洞（CVE-2026-111497），可让攻击者在无需密码的情况下接管应用。
推文给出了一份可直接粘贴进 Claude Code 的排查提示词，让 AI 生成一页 HTML 报告：
- 找出应用及依赖中所有用到 Node.js、Bun、Envoy 或 Brotli 的位置及版本
- 逐项判断是否已修复（Node 22.23.4 / 24.22.1 / 26.12.1+，Bun 1.4.4）
- 标出所有解压用户或外部数据的代码点
- 给出按序执行的升级命令及验证方法
提示词还要求先核对 patchtheplanet.org/brotli 的修复版本信息、每一步改动需人工批准、并注明部署平台（Vercel/Railway/自有服务器）。配图显示该提示词在 Claude（Opus 5.5 High）中运行。
「编程与Agent」频道最新
- 设计师用 Claude+Cursor 自制 AI 设计 skill，两月产出大量落地页 — moeinteractive · 2026-10-26
- RExBench：最强编程智能体自主完成研究扩展成功率仅33% — najoungkim · 2026-10-26
- Remotion 官方发布 Agent Skills:十大技能教 AI 写视频代码 — lmoroney · 2026-10-26
- 用 Claude+Remotion 写代码做动态视频:每帧可编辑 — lmoroney · 2026-10-26
- Ruff 作者:等数据与用户访谈暴露问题时,口碑早已受损 — charliermarsh · 2026-10-26
- Ezn 推出 Agent 消费权限层:AI 花钱前先问你 — Scobleizer · 2026-10-26