cutecuteyu

我也要分享

[cutecuteyu @cutecuteyu01]

他这个有界面，太大了，不方便，我做了个只有sdk和cli的 地址在这里：https://t.co/NF2Um2Y9Rs

[袋鼠帝 @aikangarooking]

卧槽，本地知识库的真神来了！SAG2让我看完浑身起鸡皮疙瘩。
或许它将彻底颠覆RAG，因为建库阶段不调大模型、不做 Embedding、不要向量库、不要 GPU，只对原文建 BM25 关键词索引。同样 11,656 段文本，一代建库 4.57 小时，SAG2 只要 2.36 秒，快约 7000 倍。

语义理解交给 JEV：BM25 先粗筛，JEV 判断哪些是有用证据，再从证据里挑出新关键词接着搜。线索靠原文里的关键词和段落串起来，不用提前抽实体。

效果非常🐂🍺，适合任何规模数据的知识库：
MuSiQue 多跳检索 Recall@5 达到 80.68%，比 HippoRAG 2 高 15.55 个百分点。
51 万份文档的 EnterpriseRAG-Bench 上，LightRAG、HippoRAG 2 这些图谱方案没跑完全量，SAG2 建库 8 分 32 秒，Recall@10 达到 81.10%。

落地工具 SAG Wiki：Windows 版约 13MB，macOS 版约 18MB。添加一个本地文件夹就是知识库，文件不用动，它全自动。
https://t.co/ZF0mxsJvbG

[cutecuteyu @cutecuteyu01]

@three_cube 老子信了你的邪，谁信谁傻逼

[cutecuteyu @cutecuteyu01]

@Kevin2600 社会工程学永远都是有用的

[cutecuteyu @cutecuteyu01]

@ProbiusOfficial 鸡煲原来这么年轻啊，生日快乐~以后还有很多好日子等着你呢

[cutecuteyu @cutecuteyu01]

@dandanetha 试过了 很好用 就是为什么一定要有一个auth很麻烦

[cutecuteyu @cutecuteyu01]

@William2acwt @Erdon_CN 我没钱买 交流不了

[cutecuteyu @cutecuteyu01]

测试了一下deepseek对于我自己的网络安全需求的能用还是拒绝的效果
图1：shellcode加载器编写（方便我做免杀）--成功
图2：远控编写--成功
图3：代码审计--成功
图4：直接发送恶意请求--失败
图5：通过burp发送恶意请求--成功
综合测试下来我个人觉得当前的4.1flash对我来说是基本够用的，图5在评论区

[cutecuteyu @cutecuteyu01]

@IrsyadMR5 有点儿意思，已严肃学习

[cutecuteyu @cutecuteyu01]

@Asy0y0 是的 我也是这么认为的

[cutecuteyu @cutecuteyu01]

@nuzziooo 确实

[cutecuteyu @cutecuteyu01]

@Erdon_CN 我不是本地部署的 我是用的api

[cutecuteyu @cutecuteyu01]

@igaike_pw 360主要是签名和内存动态还有函数行为，把这三点交给大肥鱼它就能做，主要是思路，不是能不能做的问题，国内的大模型对于免杀还是没啥拦截的

[cutecuteyu @cutecuteyu01]

@NFT_Chen 训练层删掉的能力，开源后很难补回。你确定？

[cutecuteyu @cutecuteyu01]

图5

[cutecuteyu @cutecuteyu01]

@gugugagaQAQ 感谢支持

[cutecuteyu @cutecuteyu01]

我不行了 我也要在推上分享有用的知识 大家都好积极 我也要分享社会工程学的知识 但是不知道以什么形式来分享……有点麻烦

[cutecuteyu @cutecuteyu01]

@__soragoto__ 确实是这样的，要多用自己熟悉的领域或者生活中的比喻来学习安全中的概念，我平时讲课也喜欢这么讲

[cutecuteyu @cutecuteyu01]

@__soragoto__ 今日份的快乐哈哈哈哈哈哈哈哈

[cutecuteyu @cutecuteyu01]

@xulijian1994 我喜欢这种言论，这让我的工作变得很有意义（搞了几年的这个方向居然有人今天才发现）

[cutecuteyu @cutecuteyu01]

@xsser_w 完全可以不用的，使用curl可以发送http包 使用kamene可以发送任意的网络包 web漏洞本身底层的交互其实就是http发包

[cutecuteyu @cutecuteyu01]

@SecurityTrybe pay to win just like FC2026