information_gain：Luduan 的一个新进度标尺
Luduan 电子取证智能体某次完整跑完 12 次 Action，工具全部调用成功，终端持续输出运行状态，可是最终却产出三份大小为 0 的证据文件。 问题不在于大模型推理能力，而在于运行时把动作执行完成等同于调查取得进展。 ok:true 只代表工具没崩溃，不代表拿到了新认知。为此引入 information_ga...
Buno.dev
Things I build, study, and keep.
最近
为什么我做DFTK，而不是继续收集脚本工具
传统电子取证工具成熟但固化，难以适配大模型、Agent、本地向量库等新型AI取证场景，从业者普遍存在工具杂乱、临时脚本多、无法标准化复用的痛点。本文介绍开源工具链DFTK，一款面向AI时代的模块化数字取证工具库，用于补齐传统取证盲区，标准化AI取证研判流程。...
RAG 知识库投毒：模型没错，错的是它读到的资料
RAG 能让模型回答得更像有依据，但知识库一旦被污染，依据本身就会变成攻击面。...
Prompt Injection：不要相信模型读到的上下文
Prompt Injection 不是单纯的提示词整活，而是 LLM 应用里输入边界、权限边界和执行边界混在一起后的安全问题。...
TRC20-USDT 链上证据固定实验
TRC20-USDT 交易记录具有公开可查、字段结构相对稳定、可通过多种链上数据接口复核等特点，是虚拟货币资金链溯源中常见的分析对象。然而，链上交易“可查询”并不等同于“已取证”。单纯保存区块链浏览器截图，难以满足后续复核、结构化分析、文件完整性校验和报告生成的需要。围绕单笔 TRC20-USDT 转账记录的证据固定问...