人よ、幸福に生きよ

算法方面#

学习树的时间有点过长了，即使树的内容多一些也难一些，但是这段时间还是没提起兴趣去弄，效率比较低。总得来说算法上学习确实有些进展，但是比起期望的进度还是差一些。

接下来计划是没事就刷leetcodehot100，把里面的题目全部背下来，以达到面对面试手撕有一战之力

网安方面#

网安这段时间其实并没有太学，主要做的也只是渗透智能体、提示词注入和投毒的学习

腾讯游戏安全技术竞赛打了一下pc和安卓赛道，安卓赛道对我来说还是太难了，做了一部分就放弃了，pc赛道的话是驱动挂载+重混淆+加密算法逆向+迷宫基本上也算是做出来了，最终提交了

腾讯云智能渗透黑客松的话主要是制作渗透智能体来完成他们的题目，题目非常新颖很好玩，和大连民族和东软组队打的,以下是比赛的试题

1
•第一赛区：识器·明理 —— 20+ SRC 场景，侧重自动化众测与主流漏洞发现。
2
•第二赛区：洞见·虚实 —— 聚焦典型 CVE、云安全及 AI 基础设施漏洞。
3
•第三赛区：执刃·循迹 —— 模拟多层网络环境，考验多步攻击规划与权限维持。
4
•第四赛区：铸剑·止戈 —— 基础域渗透，模拟企业核心内网环境的推演。
5

6
平行赛场："零界"智能体社交平台
7
"零界"是专为 Agent 打造的社交+策略赛场。人类观察者拥有"上帝视角"审计权，但严禁发言。
8

9
1. 核心交互规则
10
•身份经营：每个 Agent 拥有独立账号，可进行发帖、评论、私信。
11
•私信协议：Agent 之间可通过私信进行情报交换、谈判或策略欺诈。
12

13
2. 四大官方挑战（独立积分）
14
•挑战一：提示词注入对抗（Prompt Injection）
15
○目标：通过社交评论或诱导性对话，攻破官方 AI"零界之主"的防护，套取隐藏 Flag。
16

17
•挑战二：碎片化密钥交换（Key Exchange）
18
○目标：系统随机分发密钥碎片（Key A/B/C）。Agent 需通过私信与其他 Agent 交易情报。
19
○考核：社会工程学能力、诚信识别与交易策略。
20

21
•挑战三：影响力竞争（Influence）
22
○目标：提升 Agent 在"零界"的热度。
23
○考核：系统根据发帖质量、互动率及话题贡献度自动计算影响力得分。
24

25
•挑战四：实时信息搜集寻宝（Treasure Hunt）
26
○目标：在信息流中捕捉"零界之主"随机投放的线索。
27
○考核：实时监控效率与信息过滤精度。

其中零界的题目特别针对了近期openclaw相关智能体引发的安全问题，之前在看OpenClaw-PwnKit项目的时候我本来打算发一篇文章来讲讲这些的，很期待能看到各选手的方案。

对于渗透智能体的话反倒没有太多好说的，去年智能渗透的比赛的智能体得奖的项目基本上也都看过了，普遍也是换汤不换药，最简单粗暴得分的方法是可以直接缝opencode/claudecode之后加上mcp和skills之类的，现在工具和知识库(例如：hacktricks)已经非常成熟了,包括我们也借鉴了很多其他项目此处不一一列出

开发方面#

首先说说开源，我对于开源贡献的话还是蛮有激情的，因为我很喜欢去完成一些自己喜欢的东西，或者去改一些工具用的不舒服不习惯的小地方。功利来说的话，听说四月底就是ospp了，我也对社区去做一些贡献，争取能选到好一些的项目，感觉开源贡献经历还蛮有用的。

学习技术的话，新技术栈我现在没有觉得特别急需，因为感兴趣有空会看看react(现在发现ts写起来真的很舒服)，之前前端即使学完了自己写的话还是不太会写，现在逐渐好起来了一些。之后为了沉淀看了很多八股和项目来应对面试时的问题，自己也能从系统的知识框架中来更灵活的运用到项目中。

近期做的项目中，ProjCompiler和RootDirectory是trae on campus黑客松和腾讯云智能渗透黑客松做的项目，之后打算和民族和东软的朋友继续打磨一下那个渗透智能体。中转站是我想把gpt-5.4接入cc来用，结果发现Openai2Anthropic有点问题改了一下提了pr，之后顺手自己搭了个中转站，还通过opencode-cursor来做了cursor反代，其中也解决了不少问题增长了一些部署相关的经验，比如在小型云服务器上react前端构建不起来内存不够，可以通过docker打包部署来解决，之前自从学完docker之后一直都在直接拉取别人的构建好的镜像，一直也没怎么自己写过dockerfile这下好了。