原型跑起来很快，但安全边界完全失守。只要用户能打开开发者工具，就能看到请求参数、接口地址，甚至盗用额度。
对于大改动或触及认证、指标库迁移、并发逻辑、公开接口的场景，强制走完整审查——逐维度展开，写入文件而非塞满上下文。
2.koala73/worldmonitor 🏷️ 项目名称： koala73/worldmonitor🔗 项目地址： https://github.
起因是 OpenAI 在做内部网络能力评估。他们把 GPT-5.6 Sol 和一个更强的未发布模型放到 ExploitGym 基准测试里，关掉了网络限制的安全分类器，降低了网络攻击相关的拒绝率，想看看模型在"放开手脚"的情况下到底有多大本事。
你看不懂的命令可能只是正常安装，也可能在读本地文件、写系统配置、装后台功能，甚至上传环境变量。
新增了一种语言环境：hrx_BR（巴西通用的 Hunsrik 语言）。更多详情可查看此处。