我的读书笔记：呆得太爽，就会有问题
人待在舒服的位置久了，是会变钝的。那年我正安逸，顺手在笔记里写下九个字：呆得太爽，就会有问题。如今回头看，那句话比什么鸡汤都管用。
我的安全视界观
Please support the site operations by clicking ads.
PHP2Shell应急：从漏洞情报到业务影响，中间隔着什么？
这次 PHP2Shell 之后，我一直在想一个问题：企业应急里最难、最稀缺的，是不是漏洞分析和复现能力？情报获取其实不难，难的是看到漏洞之后，尤其是有 POC 的高门槛漏洞，还要认真分析它对业务系统的实际影响，再决定要不要发起应急响应。
我的读书笔记：把自己当成一家私人公司
都说别把公司当自己家。我倒觉得，该把自己当一家公司经营 - - 只不过公司是你最大的舞台、第一个客户，你在这儿的业绩就是你的业绩。环境不顺、薪资不够高就觉得浪费时间？那亏的是你自己这家公司。
影子端点专项扫描：AI "用进"安全的一次实践
文章复盘了一次用 AI 做"影子端点"专项扫描的实战：把 AI 从"报告润色器"升级为"自适应扩探 + 证据验证"的判案角色。从 V1 喂结论、V2 喂证据到 V3 约束型智能体，讲透 AI 提权与边界约束的平衡，以及误报从 103 条压到 16 条的工程细节。
我的读书笔记：写作是留给自己的吸管
写作是我的吸管 - - 白天被会议和救火切得七零八落，只有键盘上那段时间完全属于自己。公众号写了九年，从两位数粉丝到快一万，雪确实在滚；靠的不是自律，是「反复重复，催生行动」。爱好再热爱，也不挤占家和工作的边界，业余选手拼的是十年总量。
我的读书笔记：对家人，应以鼓励为主
挑毛病太容易 - - 孩子的字写得歪、题算得慢。但鼓励有用得多：夸她今天完成了作业，她第二天还可能做到。这条三年前写的，依然是家里最管用的「配置」。对家人以鼓励为主，对五年后的自己以终为始，两件事都不靠聪明，靠天天做。
AI加持事件解剖：重排安全建设优先级
安全建设最难的不是技术，是排序。而排序最好的依据，不是别人的最佳实践，是自己每一次被打穿的完整记录。
我的读书笔记：禁止脱离一线
做管理最舒服也最危险的事，就是慢慢只开会、只拍板，手离键盘越来越远。我给自己立了死规矩 - - 攻防演练看细节，最难的那部分方案自己写。管理的底气，一半来自职位，另一半来自"随时能自己上"。
开放 2 个咨询位，聊聊你卡住的那件事
SDL 推不动、团队留不住人、要不要转 AI——挑 2 个人聊聊，99 元，10 月 10 日截止。
我的读书笔记：从打焦虑老鼠到打boss
焦虑像白纸上的黑点，越盯越黑。我把三年前租房、孩子上学那些消耗，连同书里的提醒，拼成一套「安全事件式」应对法：感知黑点 → 写下来理清 → 挖问题背后的问题 → 缩短消极窗口。漏洞修不掉全部，但可以管理；焦虑也一样。
AI在企业级漏洞预警中的应用
漏洞预警的瓶颈从来不是"不知道有漏洞"，而是从通告到确认受影响的转化。本文分享AI驱动的"监测→内化→应用→验证"四阶段闭环实践，以及CVE-2026-42945排查脚本从能跑到敢在上万台机器上跑的三轮迭代。关键认知：AI备好判断输入、落成执行动作。
我的读书笔记：停止用"我"思考
跟人讲方案，上来就讲技术多先进，不讲对方在担心什么——安全技术出身的人，多少都有这个通病。我也是。这篇读书笔记记下三条想法，说到底就一句话：开口之前，先想他要什么。
把自己交给 AI，做份生日礼物
今年生日，把 2021 年 12 月以来的 2738 条记录全喂给了 AI，让它帮我看看：这个人这五年到底过得怎么样。结果比我想象的诚实——15 条承诺，有 6 条全兑现，也有追了四年半还没跑通的目标。写成了这篇，送自己，也分享给同样在记录的朋友。
我的读书笔记：输出大于输入，就这么点事
书里说，能把钱装进口袋的才是资产，往外掏钱的就是负债。道理简单到不像话，但正因为太简单，反而没人信，总想找捷径。钱和身体，说到底都是一件事：管好输入和输出。每周跑步想起这句话，就继续迈腿了——输出大于输入，就这么点事。🏃♂️
招一名 AI 安全攻防专家
团队空出一个位置，招一名 AI 安全攻防专家。base 北京，甲方蓝军，既打自己的产品和系统，也摸 AI 应用的攻击面（LLM、Agent、RAG）。不是扩张，是补位，诚意招人。详情看我公众号刚发的那篇，想聊的私我。
2026Q2 AI安全创新项目回顾
15 个 AI 安全项目做完，我最大的感受不是「AI 真能干」，而是「终于看清它哪块干不了」。能接重复的活，替不了拍板的活，还开了一个要有人去守的新战场——保护 AI 本身。复盘写在公众号了，带团队做 AI 方向的朋友可以来聊聊。
我的读书笔记：动起来，别等完美
上次行业大会谁的分享翻了车？我想了半天 - - 散场半小时就忘了。书里那句「没人记得拳击台上被击倒的人」，我读完愣了很久。我们为丢人焦虑一整晚，在别人眼里是三秒钟的背景音。
我的读书笔记：要么成，要么学
干安全这行，天天都在跟"没成"打交道。攻防没打进去、整改推不动——后来我发现一句话能把这些全消化：要么成，要么学。这篇笔记记下这个视角怎么来的。
公众号菜单调整通知
这个号写了快九年，文章越攒越多，反而不好找了。这次把底部菜单重新捋了一遍，归成三个栏目：企业安全、AI与安全、关于我。以后想看哪一类，进对应菜单找就行。顺带说一句，「关于我」里多了个「咨询服务」，有需要的可以点进去看看。
AI 安全招人，大家抢的是同一种人
翻了 28 份我认为高质量的 AI 安全岗位 JD，从 8K 到 260K，最贵、最稀缺的不是"用 AI 做安全"，而是"保护 AI 本身"。各家岗位名字五花八门，要的其实是同一种人——既懂安全攻防、又懂大模型原理。这种人市场上几乎没有，而传统安全人，恰恰离它最近。
网络空间安全双高工
国内头部安全企业网络安全部副总经理
横跨甲乙方十余年实战经验，深耕软件安全，首创「研发安全运营架构与实践」方法论。BCS2025企业安全防护与运营一体化出品人，持续输出安全实战干货，助力安全从业者与企业少走弯路~
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)