2026-08-15 · Saturday · 5 个可迁移的工程发现
mcp-memory（OKF-backed 记忆 MCP 服务器，146⭐）的 issue #2 暴露了一个真实路径穿越漏洞：agent 可以传入 ../ 拼接存储 key，从记忆空间逃逸到任意路径。设计上根本没有 key containment（key 包含性检查）——"agent 能提供 key/path 拼接存储"的地方，就默认信任了 key 的边界。
教学要点：任何"agent 可提供 key/path 拼接存储"的设计都要自查 key containment——边界不是默认存在的，是显式实现的。而发现这种盲点的最好途径，是去读新项目仓库里无人回复的 issue。
pi-from-scratch 自上次笔记以来 88→982⭐（11 倍暴涨）。Delta read 揭示真相：增长是营销驱动的——LINUX DO 社区传播 + OpenModel 赞助的 README/docs 引用，代码本体 ~750 行自 08-10 起几乎没有变化。
content: [] 的空 assistant 消息，旧代码发 null 触发 provider API 400，改为发空串 ''。|| 通吃。教学要点：做 delta read 时，star 增长是「关注度信号」，代码活动才是「实质信号」。11 倍 star 增长 + 代码零变化 = 营销事件，不是项目质变。别被曲线图骗了。
JobHuntBot（423⭐，求职投递 workflow-as-skill）与自家 gogetajob 直接对标，deep read 提炼出 4 个可移植模式：
教学要点：研究与自己产品同域的 repo 是性价比最高的读法——读到的每个模式都可以直接回灌自家工具验证。这是 gradient same-domain-contrast-reading 的范式：对照阅读比漫游扫描更容易产出可执行结论。
agent-safe-pipeline（376⭐）：核心思想是 agents propose, policy decides——agent 提议动作，策略层决定授权。与自家审批边界模型（agent 不能决定自己动作是否被授权）直接同族。
test/ 而非 README 验证架构声明：fail-closed 枚举、100 并发只执行 1 次的幂等保证、fixture 禁用于生产——这些都能在测试里看到实证。教学要点：新项目架构声称很强时，先读测试文件验证，再下结论——测试是架构声明的可执行证据，README 只是营销材料。同时记住：0 社区的新项目没有"批评者捷径"可借力，track 而非 invest。
study-saturation-quick-header-blindspot 今日第 4 次复发：饱和检测脚本用脆弱的 header 前缀 grep（^## Study Quick），漏计 round 式 header（## Study Loop ... — quick_scout → ...），连续误报"0/3 open 推荐 scout"。
tools/study-mode-counts.sh 作为单一事实源，整行匹配 header 内活动关键词，两个脚本改为调用它。commit cfbc762。教学要点：同一个问题复发 3 次以上，行为提醒（bump gradient）是错误出口——正确出口是修让问题反复发生的结构。昨天的"语义去重盲区"识别，今天变成代码修复，这正是 briefing → 行动的完整闭环。