SVG 载体钓鱼攻击的技术机理与防御路径研究
本文剖析2026年大规模SVG钓鱼攻击：攻击者利用SVG“图像外衣、脚本内核”特性，以语音邮件为诱饵投递恶意SVG附件，触发AiTM中继钓鱼，绕过多因素认证窃取会话令牌。研究揭示邮件网关、终端、身份及人员四层防线失效根源，并提出覆盖检测、管控、认证与培训的闭环防御方案。（240字）
Prompt engineering
本文介绍如何结合Markdown与XML优化提示词：Markdown用于结构化分节（如标题、列表），提升可读性；XML则通过标签及属性清晰界定内容边界与元数据。典型开发者消息含身份、指令、示例、上下文四部分，助力模型精准理解意图。（239字）
阿里开源：skill-up，一款Agent Skill 评测工具！
阿里开源的 skill-up 是首个专为 Agent Skill 设计的评测与演进工具，将软件测试方法论完整迁移：支持多引擎运行、声明式 YAML 用例、规则/脚本/LLM 三类断言，并内置自动修复与回归闭环。本地可跑，CI 可集成，让 Skill 质量可度量、可保障。
SVG 载体大规模钓鱼活动的技术绕过机制与防御困境研究
本文剖析2026年大规模SVG钓鱼事件：攻击者利用SVG可执行脚本特性，结合MIME欺骗、内部域仿冒与社会工程，绕过邮件过滤系统。全文揭示传统静态检测短板，提出覆盖身份验证、网关策略、终端管控与人员教育的多层防御框架。（239字）
SOA 没死,只是改了名
闺蜜小美发来她公司的架构图,问我这算什么架构。我说 SOA,她愣了:这词不是十年前的吗?这篇讲清单体、SOA、微服务的分界,以及为什么一半以上的企业现在跑的就是 SOA——只是没人这么叫它了。
