@mr.q.hoc.ung.dung.ai: Cho AI audit một repo 318 nghìn sao, kết quả "0 lỗ hổng" — và đó lại là tin tốt 🤔 (Tập 5/5) Tập cuối: chạy thật security-audit-skill lên repo mattpocock/skills trong sandbox cách ly, rồi đọc kết quả cho trung thực. 👉 Sandbox thật: Docker qua Colima — không mạng, bỏ mọi quyền, user nobody, tự dừng sau 20 giây 👉 14 agent chia việc (5 thợ săn · 1 giám khảo · 8 xác minh); gitleaks quét 5 thư mục → 0 rò rỉ; 2 validator đều PASS 👉 Kết quả: 0 đã xác nhận · 8 cần kiểm chứng · 0 bị bác 👉 Vì sao 0 là tốt: rủi ro cốt lõi cần model + công cụ gh NGAY TRONG sandbox, mà sandbox cố tình không cho → skill để "cần kiểm chứng" kèm lý do, thay vì bịa kết luận 👉 Đây KHÔNG phải repo "có lỗ hổng" — repo làm tốt nhiều thứ (0 lộ secret, workflow permissions:{}). Đây là một bản audit trung thực. 🗓 Số đo 09/11/2026 · Video được tạo bởi AI của MRQ Học Ứng Dụng AI (09/11/2026) 💬 Lần tới AI báo "lỗ hổng nghiêm trọng!", bạn sẽ hỏi lại: đã xác nhận, hay mới chỉ nghi? Kể mình nghe nhé. #AI #BaoMatAI #ClaudeCode #AgentSkills #MRQHocUngDungAI

MRQ Học Ứng Dụng AI

Open In TikTok:

Region: VN

Tuesday 10 November 2026 13:35:00 GMT