AI Agent架构入门到精通：LangChain重磅DeepAgents深度拆解，看这一篇就够了！

claw-code 源码分析：从「清单」到「运行时」——Harness 为什么必须先做 inventory 再做 I/O？

本文分析了开源项目claw-code的清单层设计理念。智能体系统必须建立稳定可枚举的命令/工具清单（Inventory），作为I/O操作的基础。该项目通过JSON快照定义权威命令集，在内存中解析为不可变元组，并在此之上构建过滤视图和权限策略。执行层被刻意推迟，当前仅返回描述性消息而非真实I/O。这种设计将命名空间、路由、权限等关注点与具体实现解耦，避免了后期维护时全库手术的风险，体现了"

CVE-2018-2894 Weblogic 任意文件上传

WebLogic 这类中间件大部分实现是 编译好的.class或.jar文件。需要用反编译和静态分析的方法进行代码审计（ai说的，我不会1)