按兴趣浏览，循来源深入。
roomi-fields 开源的 notebooklm-mcp 提供 33 端点 HTTP REST API 和面向 Claude Code、Cursor、Codex 的 MCP 服务，可批量自动化 Google NotebookLM 的引用问答与 Studio 全类型内容生成。v4.0.0 修复了 GHSA-p69m-c5rf-g2c3：此前 45 条路由无凭据且通配所有来源，现改为仅绑定 loopback、校验来源并要求 bearer token，远程与 Docker 需设 NOTEBOOKLM_API_KEY。
推荐理由：作者详述了双传输架构、33 个 REST 端点与 v4.0.0 的本地安全修复，读者可据此评估把 NotebookLM 接入自动化流程的可行性。
Embrace The Red 作者披露 Microsoft 已修补 Visual Studio Copilot 中的远程代码执行漏洞 CVE-2026-103572，CVSS 8.8，影响 Visual Studio 2026 与 SSMS。根因是 Win32 忽略文件名末尾的点，攻击者可用 settings.json. 之类尾点文件名绕过路径校验，写入 .mcp.json 与设置文件实现任意命令执行，漏洞位于共享的 Microsoft.VisualStudio.Copilot.Core.dll，旧版 Visual Studio 2022 也受影响；作者还发现路径遍历与 InstallationID 泄露等附加问题。
推荐理由：作者披露了CVE-2026-103572的根因、攻击链与补丁分析，并提到微软对其Copilot漏洞未予赏金，读者可了解细节与披露经过。
MAF 是一个与具体 CLI 无关的多智能体编排框架，由模型规划任务 DAG，再把各节点分派给 coder、tester、security、reviewer 等角色，每个角色带独立系统提示词和工具白名单。0.2.1 版本已支持 Claude Code、Gemini、Codex 三种 CLI 后端和 Ollama、OpenRouter 两种 HTTP API，内置策略引擎、路径限制、密钥脱敏、写入角色全仓库 diff 安全审查，以及 HMAC 签名的 SLSA 风格证明包。README 用状态表逐项区分已交付与计划中功能，并附对应测试文件；worktree 隔离、人工审批门、in-toto 证明等留待 0.3.0。
推荐理由：README逐条标注每个特性是否已交付、对应测试与版本，读者可据此评估这个多智能体编排框架的真实完成度。
KongFangXun 在 GitHub 开源 sofagent v1.5.7（2026-10-08 发版），定位为嵌在 DSH / OpenClaw / WorkBuddy 等 Agent 与模型层之间的 FDE Harness 治理层，进场把业务判断写成文件，离场按文件审计每次变更。包含 28 条审计规则（22 条基于 git diff）、104 个 MCP tool、快照回滚与 HMAC 举证链，支持 npx 零配置试用（审计约 1.1s）；按宿主分四档挂载，仅 DSH/OpenClaw 可逐工具调用硬拦截，其余为建议性注入加 git hook 兜底，且默认非 fail-closed，--no-verify 可跳过前两层防线。
推荐理由：开源 Agent 治理层项目自述，给出了挂载档位、规则数和绕过边界等具体设计细节，可了解给数字员工做审计与回滚的一种工程思路。
Robert Tjarko Lange 向 SakanaAI/ShinkaEvolve 仓库提交 PR #195，加固 Claude Code workflow。改动包括：@claude 触发仅限 OWNER、MEMBER、COLLABORATOR，防止外部账号在公开仓库任意触发 Agent 任务；checkout 设 persist-credentials: false 避免泄露 GITHUB_TOKEN；actions 固定到 commit SHA（actions/checkout v7.0.1、claude-code-action v1.0.239）；并通过 claude_args 添加 --disallowedTools "WebFetch,WebSearch"，封锁提示词注入外泄通道。
推荐理由：作者在自家仓库收紧 Claude Code workflow 的触发者、权限与工具范围，具体改法对部署 GitHub Agent 的人可直接借鉴。
作者在 BlueHat Asia 2026 演讲并撰文披露 Microsoft SSMS 中 SQL Copilot 的漏洞 CVE-2026-65669，被 Microsoft 评为 critical 的 SQL Server 提权漏洞。研究用 DECLARE @p sysname='sp_who'; EXEC @p 等方式绕过 LocalSqlExecutionAccessChecker 的正则拦截，使 ReadFromDatabase 和 RestoreVerifyBackupFile 工具可执行任意 T/SQL，并通过 xp_dirtree 或 SMB 路径实现数据外泄。
推荐理由：作者以第一手实测展示了 SQL Copilot 只读限制的绕过方法和提权链，攻击步骤和修复建议都写得具体可查。