從程式修補紀錄列出待檢查位置
在可用的 Codex CLI 中，提供公開修補與獲授權的程式碼，整理相關檔案、疑點和建議測試。
執行環境與使用方式
AI／軟體
Codex CLI (suggested exercise route; original stack differs)
在哪裡操作
電腦終端中的 Codex CLI，開啟獲授權專案的隔離副本；原案研究系統不是可直接安裝的同一工具。
如何開始
- 按下方 Codex 官方入門文件安裝及登入，在測試專案資料夾啟動 Codex。
- 開啟已授權的程式庫副本，提供公開修補與相關檔案。
- 貼上案例提示詞，先要求閱讀與審查清單。測試交由維護者在隔離環境另外驗證。
準備與方案條件
需要可讀取的程式碼與公開修補；完整驗證另需編譯及測試工具。 需可用的 Codex 帳號、專案版本與工具相容性；只核准本練習必要的檔案／命令權限，不連接正式服務。
提示詞移植限制
文字規劃部分可另用對話工具；完整步驟需要上述環境。一般對話不能代替實際瀏覽、操作、幾何檢查或測試證據。
使用限制
適合維護者安排後續審查。清單只提出待驗證問題；若要檢查整個專案或執行測試，還需要可讀取程式庫的工具與隔離測試環境。 本次只做文件審查，未實測、安裝或確認地區適用性。
環境資料來源
適用情境 / When to use
適合維護者安排後續審查。清單只提出待驗證問題；若要檢查整個專案或執行測試，還需要可讀取程式庫的工具與隔離測試環境。 Google Project Zero 報告 Big Sleep 在 SQLite 開發版本找到記憶體安全問題，並於正式發布前修復。
步驟 / Steps
- 選擇自己擁有或明確授權的程式庫副本與已公開修補紀錄。
- 要求整理修改目的、相關檔案與需要覆核的邊界條件。
- 由維護者在隔離環境驗證假設，按專案流程處理修補與揭露。
提示詞 / Prompt
閱讀［授權程式庫副本］中的［已公開修補］，整理防禦性審查清單：相關位置、疑點、建議測試。不要連線外部目標、產生攻擊鏈或公開未確認發現。
留意事項 / Cautions
- 只在授權範圍內檢查，不掃描第三方線上系統。
- AI 提出的風險只是待驗證假設；不能宣稱已完成安全認證。
來源限制 / Evidence limits
研究團隊的一次已記錄發現，不是現成消費產品或通用漏洞檢出率；本站未重現。
流程說明 / Workflow note
以下步驟與提示詞為本站原創練習建議，並非原作者逐字流程。
原始工具組合 / Original tool stack
Big Sleep / Gemini 1.5 Pro
來源發表日期：2024-11-01
來源查核日期：2026-10-19