标签：人工智能

AI 资讯

私有漏洞报告的结构化表单

GitHub 为私有漏洞报告引入结构化表单，默认要求提交者填写摘要、详情、可复现的 PoC 和影响四个必填字段，漏洞报告人还可以主动声明"我使用了 AI 辅助"。这是平台面对 AI 生成低质量安全报告泛滥的一次直接应对。

celebrityanime
2026年 10月 2日

AI 资讯

私有漏洞报告的速率限制

GitHub 为私有漏洞报告加入每日提交次数限制，防止低质量、自动化生成的安全报告淹没真正有价值的漏洞。这一改动直接影响开源维护者、安全研究者以及依赖私有披露流程的企业团队。

celebrityanime
2026年 10月 2日

AI 工具排错

test_safe_join_rejects_symlink_escape fails on Windows without elevation or Developer Mode

这个报错通常出现在 Windows 普通（非管理员、未开启开发者模式）用户首次运行 MCP Python SDK 测试套件时，具体失败于 test_safe_join_rejects_symlink_escape 。它并不是你的代码或安全实现有问题，而是测试本身无条件创建符号链接，而 Windows

celebrityanime
2026年 10月 2日

AI 工具排错

[v2] Expose the SSE max_event_size setting in Streamable HTTP clients

这是 MCP Python SDK v2 的 Streamable HTTP 客户端在解析单条 SSE 事件时的默认 1 MiB 大小上限导致的：只要服务端把大于 1 MiB 的 tools/call 或 tools/list 结果作为单个 data: 事件返回，HTTPX2 就抛 SSEError

celebrityanime
2026年 10月 2日

AI 工具排错

Restored install that pauses before its first download-started signal cannot be restarted (restart_failed no-ops, marker loses resume metada

这个报错通常出现在从磁盘 install marker 恢复的安装任务上：恢复后的任务在第一次 download-started 信号之前就被服务器用 416 拒绝而进入 PAUSED，此时点击 restart 会静默失效（no-op），任务卡在 PAUSED。优先排查恢复路径下 download_