本文梳理自进化Agent三大路线：经验存储型通过Skill库复用但不改权重；RL训练型将经验写入权重实现根本提升；零数据自学型让Agent自主出题互考。核心发现包括自进化优于跨模型迁移、横向跨轨迹融合优于纵向反思、Skill总结环节被严重低估。建议优先让小模型自进化而非从大模型蒸馏，并重点投入Skill质量验证与总结优化。

该文档介绍了一个GitHub仓库cve-2026-poc-collection，由安全研究人员XZ1r0创建，收集了12个2026年高危漏洞的PoC利用代码，涵盖n8n未授权RCE、Linux内核Copy-Fail权限提升、ApacheH2双重释放、cPanel认证绕过等。文档建议安全团队建立漏洞管理流程，及时更新系统并在测试环境中验证PoC的可利用性，以评估防御体系的有效性。

本文演示了2026年针对MongoDB的NoSQL注入攻击，通过利用API版本差异和操作符如ne、regex绕过类型校验，从登录框逐步窃取全量用户数据。文章强调大模型应用对MongoDB的依赖导致此类漏洞重现，并提供了防御建议如类型校验、最小权限和AI赋能WAF。核心结论是NoSQL注入未消失，接口设计缝隙是漏洞根源。

本文系统阐述了AI渗透测试中防止系统崩溃和业务数据被篡改的六层刹车机制，包括范围闸门、动作分级、强度控制、目标保护、运行时熔断和审计追责。核心原则是只读优先、无害化验证，并强调业务保护优先于漏洞发现。文章提供了可落地的策略模板和反面案例，旨在帮助安全团队在可控范围内进行有效测试。