文章阅读¶

在技术维度之外¶

• 2025-05-26 一个人的成长，需要避开三大“陷阱”

综合性知识学习¶

• AWS对各类技术名字的介绍
• MDN网络服务词汇表

Google报告¶

• The Ups and Downs of 0-days: A Year in Review of 0-days Exploited In-the-Wild in 2022
• 2022 0-day In-the-Wild Exploitation…so far

编程语言¶

• Python多进程并发最佳解决方案
• 多进程
• 进程池

磨刀不误砍柴工¶

• Teach Yourself Programming in Ten Years
• The Key To Accelerating Your Coding Skills
• What are some of the most basic things every programmer should know?

面向微信公众号的科研¶

清单列表¶

• ESEC/FSE 2022网安清单
• 2024-12-30 隐者联盟2024年推文列表
• 2025-05-09 网络安全顶会——SP 2025 论文清单与摘要（上）
• 2025-06-10 网络安全顶会——SP 2025 论文清单与摘要（中）
• 2025-06-07 网络安全顶会——SP 2025 论文清单与摘要（下）

安全洞见¶

• 2025-01-08 G.O.S.S.I.P 阅读推荐 2025-01-08 软件安全分析2030远景规划

AI 安全¶

• 2024-12-06 一张图看清AI安全的位置
• 2024-12-16 图灵奖得主Bengio亲自打分，首份《人工智能安全指数报告》发布，中国一家公司上榜
• 2025-02-08 2025可信人工智能治理白皮书
• 2025-02-13 清华阿里联合推出STAIR框架: 从直觉到深思, 安全与智能兼得的安全对齐新范式

系统安全¶

• 软件供应链检测工具现状分析
• 2024-12-10 黑白通吃：Glutton木马潜伏主流PHP框架，隐秘侵袭长达1年
• 基于包长语义的隧道内部攻击流量识别

大模型¶

• 2023-08-04 智能安全运营：大模型工具协同与学习框架
• 2024-05-09 今日arXiv最热大模型论文：浙江大学：如何减轻视觉大模型中的幻觉问题
• 2024-11-22 一文说清楚什么是AI Agent(智能体)
• 2024-11-28 清华大学：2024年AIGC发展研究报告3.0版（PPT）
• 2024-12-08 OpenAI的强化微调：RL+Science 创造新神还是灭霸？
• 2024-12-09 北交开源o1代码版！强化学习+蒙特卡洛树搜索，源代码、精选数据集以及衍生模型通通开源
• 2024-12-09 基于LLM的单元测试生成，你在第几级？
• 2024-12-11 专为 AI Agent和AI应用构建的开源浏览器自动化 API：steel-browser
• 2024-12-30 多模态大模型安全评估基准MultiTrust
• 2025-02-06 《开源和可控:探讨AI治理的挑战与平衡》北京大学周明辉教授分享
• 2025-02-07 DeepSeek 高级使用指南，建议收藏
• 2025-02-07 104页 | 清华出品DeepSeek教程！（可下载）
• 2025-02-14 Chain-of-Action (行动链)：从Agent工作流到Agent模型
• 2025-02-17 【深度好文】LLMs发展史：从Transformer（2017）到DeepSeek-R1（2025）
• 2025-02-24 “源神”DeepSeek！突破H800性能上限，FlashMLA重磅开源，算力成本还能降
• 2025-06-10 0.5B以小搏大拿下端侧模型新SOTA：4090可跑，长文本处理5倍常规加速丨清华&面壁开源
• 2025-06-27 启明星辰发布大模型安全威胁框架（附下载链接）

供应链¶

• 2025-02-10 全球AI技术博弈下的软件供应链安全 ——DeepSeek恶意软件包事件启示录