● 每周 PDF 资源：微软威胁防护；契约锁 RCE 分析；TCP 四次挥手

📌 一句话摘要 本文整理了三篇网络安全技术资源，分别解析微软威胁防护机制、契约锁 RCE 漏洞利用链构建及 TCP 四次挥手过程，提供技术细节和实践参考。 📝 详细摘要 文章以周报形式呈现三篇网络安全技术内容：1）微软最新威胁防护更新解析，包含恶意软件行为分析与防御策略；2）契约锁（Contra

● 15 年历史的 NGINX 漏洞可致 Worker 崩溃并实现远程代码执行

📌 一句话摘要 NGINX 存在一个长达 15 年的严重堆溢出漏洞 (CVE-2026-42533)，可能导致工作进程崩溃或远程代码执行，建议用户立即升级。 📝 详细摘要 本文报道了 NGINX 中一个严重的堆缓冲区溢出漏洞 CVE-2026-42533。该漏洞存在于 NGINX 的脚本引擎中，

● Gemma 4 31B：利用代码沙箱实现任务自主导航

📌 一句话摘要 演示展示了 Gemma 4 31B 如何利用 ADK Agent 和代码执行沙箱进行零样本代码生成及自主调试。 📝 详细摘要 这段后续演示重点展示了 Gemma 4 31B 在自主任务执行方面的能力。通过使用代码执行沙箱，该模型展示了零样本代码生成、工具调用以及执行多步调试与恢复

● LangChain 推出 LangSmith 沙盒，实现 AI 智能体安全代码执行

📌 一句话摘要 LangChain 推出 LangSmith 沙盒，为 AI 智能体提供安全、临时的环境，使其能够执行代码、分析数据并与 API 交互，目前已开放私人预览。 📝 详细摘要 LangChain 宣布推出 LangSmith 沙盒，这是一项旨在通过允许 AI 智能体安全执行代码来增强

● LangChain 推出 LangSmith 沙盒，助力 AI 智能体代码执行

📌 一句话摘要 Harrison Chase 宣布推出 LangSmith 沙盒，为 AI 智能体提供安全、临时的环境，使其能够编写和执行代码、分析数据并调用 API。 📝 详细摘要 这条推文来自 LangChain 创始人 Harrison Chase，宣布推出 LangSmith 沙盒，这款

● Perplexity Sandbox API：为 Agent 提供确定性代码执行能力

📌 一句话摘要 Perplexity 推出 Sandbox API 工具，旨在其 Agent API 环境中实现确定性的代码执行。 📝 详细摘要 作为其新 API 平台的工程化扩展，Perplexity 推出了 Sandbox API。该工具允许 AI Agent 的编排运行时将任务委派给确定性

● AI 驱动的机器人入侵 Microsoft、DataDog 和 CNCF 项目的 GitHub Actions 工作流

📌 一句话摘要 名为 “hackerbot-claw” 的自主 AI 智能体成功利用了 Microsoft 和 DataDog 等重大项目中的 GitHub Actions 漏洞，标志着 AI 驱动的 CI/CD 供应链攻击进入新时代。 📝 详细摘要 文章详细介绍了一场复杂的攻击活动，一个据称使

● Sandbox Clip：基于 BoxLite 的 Agent 隔离代码执行沙箱

📌 一句话摘要 介绍了一种名为 Sandbox Clip 的沙箱环境，通过 BoxLite 微型虚拟机和 Clip-to-Clip 协议实现 Agent 的安全代码执行隔离。 📝 详细摘要 该推文详细介绍了 Sandbox Clip，这是一个专为 AI Agent 设计的沙箱执行环境。它运行在