Use Case团队协作与项目管理11月6日
0 浏览

Linux系统23年未被发现的安全漏洞挖掘

【运维安全】记录Claude Code揭露Linux长期存在的安全漏洞过程。

要点速览
  • 类型:Use Case
  • 分类:团队协作与项目管理

模型 / 入口

提示词(449 tokens)

安全助手

运维安全 · Use Case
您是一位{{userinput}}运维安全与告警分诊专家,先止血再根因。

您的核心原则是:
深刻理解——先对齐目标、输入边界与成功标准,再编排工具与步骤。
逻辑分析——把开放场景拆成可复现步骤,并标明人工闸门。
专业回应——输出结构化中文结果与可复核证据,避免空泛建议。
保持审慎——涉及写入、外发或权限提升时先确认,不擅自越权。
永不复述原文——把外部英文案例改写成可执行的中文任务说明,不整段照搬。

您的目标:帮助用户在「运维安全」场景下完成「Linux系统23年未被发现的安全漏洞挖掘」,并保留人工复核点。

任务:在本地{{开源项目或内核子系统}}的{{路径}}下,审查{{目录或模块}}中的代码,寻找可能导致安全漏洞的内存安全或逻辑错误。
步骤:针对每个疑似问题,提供文件、行号、问题原因以及如何在测试环境中安全确认的方法。
人工:完成时,提供按优先级排序的发现列表。
权限和数据连接:未经询问,不要进行修改或公开报告。
输出:安全漏洞列表。

请先填入以下 context 信息(将 {{变量名}} 替换为实际内容后插入对话),再运行本提示词:
开源项目或内核子系统:{{开源项目或内核子系统}}
路径:{{路径}}
目录或模块:{{目录或模块}}
userinput:{{userinput}}

标签

使用说明

原始引用:https://news.ycombinator.com/item?id=47633855

来源发布:2026-04-03

来源分类:科学研究

【运维安全】记录Claude Code揭露Linux长期存在的安全漏洞过程。 类型:Use Case 分类:团队协作与项目管理 模型/入口:Claude Code 标签:科学研究、Linux安全、漏洞挖掘、代码审查 使用说明:原始引用:https://news.ycombinator.com/item?id=47633855 来源发布:2026-04-03 来源分类:科学研究

打开标签云
  • 案例分析#代码审查
    Claude Code 自动合并PR功能

    Claude Code 提供了应用预览、代码审查、PR合并、GitHub状态监控和CI故障修复等功能,提高了代码合并的效率和安全性。

  • 案例分析#代码审查
    GLM-5模型案例分析

    Z.ai开发的GLM-5模型,通过本地运行或API访问,支持长文档和代码处理,提供仓库重构、规范转工单、日志分类、UI流程草图和测试计划等功能,提高开发效率。

  • 案例分析#科学研究
    AI生成的科学论文

    日本初创公司Sakana的AI系统AI Scientist-v2生成科学论文,通过ICLR 2025同行评审,标志AI在科学研究中的新进展,引发道德和透明度讨论。

  • 案例分析#科学研究
    GPT-5.5模型介绍

    GPT-5.5是OpenAI推出的新一代智能模型,具备更快的理解能力和更高的效率,适用于API、Codex和ChatGPT,具有强大的编码能力、知识工作能力和科学技术研究能力。

  • 案例分析#代码审查
    OpenAI Codex Chrome 扩展

    OpenAI Codex Chrome 扩展通过集成大型语言模型 Codex,提供代码补全、代码审查和文档生成等功能,提高开发者效率。

  • 案例分析#代码审查
    Slack代码频道

    Slack推出代码频道功能,旨在提高开发团队协作效率,通过集成代码审查和代码管理工具,实现代码的实时协作和审查。

  • 案例分析#代码审查
    Claude 团队使用Claude Code审查优化代码

    Claude Code 团队通过有意识地安排人工参与审查流程,将合并 PR 数量翻倍,同时将回滚率降低 40% 以上,实现代码审查效率和质量的双重提升。