WebMCP 上了 Playwright：页面给 Agent 的工具怎么测
Playwright v1.64 新增实验性 WebMCP 测试能力：`page.webmcp.tools()` 可枚举页面向智能体注册的工具，`callTool()` 支持直调验证。需启用 `--enable-features=WebMCP`，目前仅 Chromium 等主流内核部分支持。填补了传统测试无法覆盖的“机器可读工具面板”盲区，助力智能体能力契约化回归。
微软停用短信语音 MFA 背景下高校抗钓鱼认证迁移研究
宾州州立大学宣布2027年2月起停用短信/语音MFA，主因是其易受SIM交换、中间人钓鱼等攻击。本文剖析其安全缺陷，详解通行密钥等抗钓鱼MFA的密码学原理与域名绑定机制，并提出高校大规模迁移的分阶段实施路径，涵盖用户教育、备用机制、无障碍支持与审计监测。（239字）
Chrome 浏览器全链漏洞利用技术机理与防御研究
浏览器作为互联网用户访问网络资源的核心入口，其安全状态直接关系到海量终端设备的防护水平。Chrome 浏览器凭借全球市场份额的绝对优势，成为攻击者重点关注的目标，同时也是安全防护机制最为成熟的软件之一。
抗钓鱼多因素认证技术机理与企业落地实践研究
本文剖析抗钓鱼多因素认证（FIDO2/WebAuthn）如何通过域名绑定与非对称密钥抵御AiTM中间人攻击，对比传统MFA短板，梳理绕过手段（降级、恢复链路、会话劫持等），结合OMB M-22-09与NIST标准，提出分阶段企业落地路径，并强调其仅加固登录环节，须配套会话防护与制度建设。（239字）
百炼 omni 族的音频入口与语音出口：能力矩阵、音色清单与两条模态边界的上手记录
阿里云百炼Omni系列模型统一音频、图像、视频、文本多模态入口，支持“音频→文字”“文字→语音”等跨模态生成。本文实测四类模态：音频理解全通（专名准确），语音输出在qwen3.5-omni-plus上成功、qwen3.8-omni-flash报400；本地图像输入失败需改URL；能力矩阵清晰标注通/堵及报错原文，助力开发者避坑落地。（239字）
