研究

研究文章

来自博客“研究”分类的文章。新文章发布后会出现在这里。

• 六个前沿模型直面经典提示注入：有网关和无网关的对比2026 年 9 月

  在六个前沿模型上运行 12 个预注册提示，分别测试直连和经网关两种路径。模型拒绝了什么，网关拦截了什么，以及复现所需的全部数据。

全部研究文章

安全公告

这里公布我们所发布软件中存在的问题，其详细程度与我们对研究人员的要求相同：发生了什么、哪些用户受影响，以及应当怎么做。

• zn-gate Node.js 版 1.5.0 至 1.11.0：代理钩子可能让受保护文件在被间接访问，或命令过长、过慢而无法检查时，未经检查即被读取或执行2026 年 10 月

  GHSA-rccq-h3xc-j9qj · 修复版本： 1.12.0

• zn-gate Node.js 版 1.5.0 至 1.8.0：构造的 Codex CLI 补丁可能未经检查就写入受保护的文件2026 年 10 月

  GHSA-f927-55cp-x265 · 修复版本： 1.8.1

• zn-gate Node.js 版 1.5.0 至 1.8.0：构造的 .env、.npmrc 或 .znrules 文件可能使密钥脱敏器超时，让工具输出未经脱敏即通过2026 年 10 月

  GHSA-9v62-q43j-crjm · 修复版本： 1.8.1

• zn-gate Node.js 版 1.5.0 至 1.7.0：构造的 shell 命令可能使代理钩子超时，从而让对受保护文件的读取未经检查即执行2026 年 10 月

  GHSA-2fg6-2frm-mr92 · 修复版本： 1.7.1

• zn-gate Node.js 版 scan 在 1.4.0 至 1.7.0 中可能在输出和 CI 日志中打印机密值2026 年 10 月

  GHSA-q5w2-m7j6-v464 · 修复版本： 1.7.1

• Node.js 版 zn-gate 1.6.0 之前版本：智能体可通过带版本号的包调用执行 zn 管理命令，绕过拒绝这些命令的钩子2026 年 10 月

  GHSA-wvv2-f3m6-6wrq · 修复版本： 1.6.0

• Windows 上 Node.js 版 zn-gate 1.5.0 及更早版本：zn run 可能将密钥交给通过环境变量选定的程序2026 年 10 月

  GHSA-rf3f-ppm5-3xrx · 修复版本： 1.5.1

• zn-gate 1.4.0 及更早版本在设置了 ZN_API_KEY 时，会将工具输出和工具调用参数未经脱敏地发送至 api.usezn.com2026 年 10 月

  GHSA-r4h2-qcf2-8227 · 修复版本： 1.4.1

全部公告和披露政策

开放数据和模型

发布在 Hugging Face 上，方便你自行核对我们的结果。