LoRexxar's Blog

Web 安全与技术研究内容

首页介绍作者关注 Web，并提及 Vidar-team。文章列表包含安全漏洞分析、Web 技术研究和 AI Agent 讨论等内容。读者可以从文章标题和标签了解主题，再进入正文查看研究背景和作者观点。与通用产品说明相比，这些文章以技术观察和安全研究为主，适合开发者、安全从业者以及希望了解 Web 技术风险的读者。

站点近期的内容包括 WordPress 漏洞分析和 React2Shell 研究，也有对 AI Agent 发展趋势的回顾。不同文章的目标不同：漏洞研究关注特定软件或组件的安全问题，Agent 文章讨论人工智能系统的使用方式和安全考量。网站通过文章列表集中呈现这些议题，读者可以按兴趣选择阅读，而不必把所有安全内容当作相同类型的教程。

阅读安全研究时，区分背景介绍、作者实验和适用条件很重要。漏洞影响范围可能取决于软件版本、配置与部署方式，文章中的结论应结合官方公告和当前版本信息理解。LoRexxar's Blog 提供的是作者的公开分析与观察，适合作为了解主题和寻找进一步资料的入口。

AI Agent 形态变化的回顾

《半年过去了，AI Agent和Agent安全何去何从？》发布于 2026 年 9 月。文章回顾作者对当年上半年 AI Agent 发展的观察，目录包括模型变化、从 workflow 到 skill、loop 与 Harness 的演进，以及 Agent 安全等主题。作者把这些形态视为模型能力与用户使用重点变化后出现的不同实践方式，而不是彼此完全独立的固定架构。

文章提到，较早的 AI 应用常使用明确的 workflow 工作流来组织任务步骤；随着模型能力和用户实践变化，讨论逐渐扩展到以技能组织能力、在循环中持续调用工具，以及通过 Harness 管理 Agent 的执行过程。这样的梳理帮助读者比较不同方法各自强调的环节：流程控制、能力封装、迭代执行和运行管理。文章用这些概念描述一种观察路径，并非规定所有 Agent 都必须按同一顺序演进。

站点文章也把 Agent 安全纳入讨论。智能体会根据任务持续调用模型或工具，因此理解其工作边界、任务循环和运行环境，是分析安全问题的组成部分。文章标题与目录显示作者从架构变化继续讨论安全，并以回顾形式整理自己在半年间的尝试和研究。读者可以据此了解作者关注的问题范围，再结合具体系统的设计与风险评估深入研究。

如何理解安全视角

AI Agent 的实践同时涉及模型能力和应用编排。工作流方式通常把步骤预先安排好，便于观察流程；技能组织方式更强调把某些能力封装为可复用的单元；循环执行使系统能根据结果继续行动；Harness 则用于组织运行过程和辅助管理。实际产品可能组合多种方式，概念边界也会随着工具和模型变化，因此读者可以把它们作为分析视角，而不是互斥分类。

安全讨论可以从系统如何接收任务、如何调用外部能力、如何处理结果和如何限制执行范围等问题开始。不同架构会改变控制点和故障表现，因而安全评估需要结合具体应用。文章将安全作为 Agent 发展讨论的一部分，提醒读者在关注能力提升的同时，也要理解系统的执行机制。这里的总结侧重主题关系，不替代针对某个产品的威胁建模或安全审计。

LoRexxar's Blog 还发布传统 Web 漏洞相关研究，和 Agent 安全形成不同但相关的阅读方向。Web 应用会依赖组件、框架和部署配置；Agent 应用则在模型能力之外增加工具执行与流程编排。读者可以通过不同文章了解作者对这些领域的关注，再根据自己的工作场景选择安全实践和技术资料。

适合哪些读者

LoRexxar's Blog 适合关注 Web 安全、漏洞研究和 AI Agent 架构的读者。开发者可以从漏洞文章了解安全问题的分析背景，安全研究人员可以关注文章对技术现象的讨论，AI 应用开发者则可以阅读 workflow、skill、loop、Harness 等内容，理解智能体应用形态的变化。

建议按文章主题逐篇阅读，并关注发布时间与适用背景。安全漏洞文章要结合软件官方更新和具体部署情况判断影响；Agent 架构文章则反映作者在特定时间点的观察，相关工具和实践可能继续变化。站点作为个人技术博客，适合发现问题线索和研究方向，而不是替代产品官方说明、漏洞通告或企业安全流程。

整体来看，LoRexxar's Blog 将 Web 安全研究与人工智能安全观察放在同一技术内容体系中。AI Agent 文章从模型与使用方式变化讲到 Agent 安全，提供了阅读新技术时的结构化视角；其他漏洞分析内容则体现作者对 Web 技术风险的持续关注。读者可从首页和标签进入主题文章，再依据自身场景核对更具体的技术信息。