Obsidian

细雨初晴

权限判定智能体二创方向 (Customizing the Permission Classifier)

一句话Claude Code 有个内置的权限分类器(permissionMode: 'auto'),可以用 permissionPromptToolName 整个换掉,换成我们自己的审查智能体。但它不能当硬边界用 —— 模型判定可被说服。正确的位置是"确定性检查判不了的那部分"。状态:设计已定,实现未做。 2026-09-11 记录。入口:permissionPromptToo

Obsidian

细雨初晴

用户生成内容同源托管导致凭证窃取 (UGC Same-Origin Hosting & Credential Theft)

1. 一句话只要"用户能粘贴 HTML/JS"和"登录凭证能被 JS 读到"这两件事同时成立，就等于把所有人的账号送给任何会发页面的人。这不是某个漏洞，是一种架构级反模式。凡是做「粘贴代码生成网页」「低代码画布」「Markdown 预览」「HTML 托管」的产品，都要先过这一关。2. 触发条件（三者同时成立）条件说明① 用户内容执行脚本用户提交的 HTML 里的 <script> 原样

Obsidian

细雨初晴

移动端触屏按钮焦点与悬停按压残留 (Mobile Touch Button Focus and Sticky State Pitfall)

触发条件 (Conditions for Occurrence)在移动端（移动浏览器，Mobile Browser）、iOS Safari、Android Chrome 或各类移动端混合应用（混合开发，Hybrid WebApp / Android WebView）中。使用原生 HTML 按钮元素（HTML <button> Element）实现胶囊药丸（Filter Chip / T

Obsidian

细雨初晴

Gemini 网页端 Veo 视频生成逆向与 MCP 封装 (Gemini Veo Video Generation Reverse Engineering and MCP Tooling)

本篇总结了从 Google Gemini 网页端逆向提取 Veo 视频生成 (Veo Video Generation) 能力，并将其封装为标准化 模型上下文协议 (Model Context Protocol, MCP) 工具供 AI 代理 (AI Agent) 调用的完整架构、协议细节与工程实践。1. 核心架构设计与流程在 LLM Agent 体系中，文生视频属于高耗时（几十秒到数分钟）、大产

Obsidian

细雨初晴

Handouts Agent 架构与全链路排障 (Handouts Agent Architecture and Full-Chain Troubleshooting)

1. 架构总览 (Architecture Overview)讲义制作 Agent (Handouts Agent) 是一套基于 MCP 协议与 Claude Code 受控子进程构建的自动化 LaTeX 讲义生成系统。其核心工作流如下：[MCP Client] │ POST /mcp (handouts_create) ▼ [Handouts Agent Server