安全研究

Web3-Security

SDK 与钱包安全研究、WTF Solidity 在线阅读，以及 BTC × Aave V4 的机制与安全依赖。

A2A 与多智能体安全

汇总七篇论文的攻击、防御与测量视角，结合威胁模型图，理解提示注入传播、配置泄露、通信授权与运行时隔离。

iOS Secure Enclave

从零入门、分析、审计与加固：17 节图文教材、9 张流程图、Swift 示例与 48 项复测规约。

智能眼镜 Agent 攻防

沿视觉、音频、上下文、记忆到工具执行，设计 12 类对抗用例与 4 条组合攻击链。对比过滤、来源追踪和独立授权门，分别观察回答偏移、未授权提案、策略放行与沙箱副作用。

研究设计阶段：实验与实机验证尚未执行，不对具体设备作漏洞结论。

第三方库威胁智能体

以 Gradle 安全公告打磨端到端架构：围绕 Wrapper、构建资产与 CI 证据，区分版本命中、环境适用性和实际利用。结合确定性匹配、受限调查计划、证据状态机与人工复核，形成修复验证和重新评估闭环。

独立研究主题：依赖威胁情报与决策支持。项目快照与调查结果为设计示例，尚无真实项目的漏洞或可利用性结论。