LLM 驱动的自动漏洞挖掘：从 Fuzzing Harness 生成到崩溃分析的 Agent 系统
深入剖析LLM驱动的自动漏洞挖掘系统——从Fuzzing Harness自动生成、崩溃智能分析到自主变异Agent的工程实战，包含完整代码实现与生产部署经验。
Fuzzing
基于属性测试与覆盖率引导模糊测试在Rust工程中的深度集成
探讨如何将Property-Based Testing与Coverage-Guided Fuzzing工程化集成到Rust项目中以系统化发现深层bug，涵盖proptest往返属性设计、cargo-fuzz实战、结构化fuzzing、以及CI/CD中的最佳实践。
Linux 内核 Fuzzing 深度实战：syzkaller 系统调用模糊测试从架构到漏洞挖掘
深入剖析 syzkaller 的架构原理、syzlang 描述语言、覆盖引导算法，并给出一套可落地的实战部署方案。从 syzlang 接口描述编写到配置文件调优，从覆盖率引导到 crash 分析，完整覆盖内核 Fuzzing 实战路径。
Linux 内核 Syzkaller 覆盖率引导模糊测试：从配置到 CVE 发现的生产级工程实践
Linux 内核 Syzkaller 覆盖率引导模糊测试框架的工程深度实践，涵盖架构原理、syscall 描述语言、覆盖率优化、生产环境部署、CI 集成与 CVE 发现全流程
覆盖率引导模糊测试实战：AFL++ 与 libFuzzer 的变异调度、语料蒸馏与 CI 落地
深入拆解覆盖率引导模糊测试的工程体系：SanitizerCoverage 边覆盖插桩原理与 hit count 分桶设计、AFL++ 与 libFuzzer 的执行模型差异与选型、FuzzedDataProvider 与不变量断言的 target 写法、能量调度与 cmplog、语料库蒸馏最小化、Sanitizer 组合、结构化输入的字典/自定义 mutator/protobuf 三件套、差分测试抓逻辑 bug，以及三层 CI 落地与五个高频踩坑。
