因为服务器都在国内，不太敢用 claude
主要是靠 codex
让 codex 连自己的服务器，因为我本地连服务器是免登录的 所以命令比较简单：
一. "连接 xx.xx.xx.xx 服务器”
然后就可以开始检查漏洞：
二. “https://www.php.net/archive/2026.php#2026-10-21-5 检查服务器是否存在该漏洞”
如果存在的话
三. “根据官方的修复方案帮我修复，先做好备份，尽量不要影响网站正常使用，修复后需要做测试，修复的慢一点没关系 这是线上在跑的业务”
如果官方有明确的修复补丁修下基本都没什么问题，如果是低版本需要注意下升级到 8.x 之后的版本对现在代码兼容性的问题。
修复完之后，过一段时间 可以让 ai 再检查下访问日志，是否存在异常。
 |
1
zhaojjxvi 4h 54m ago via iPhone
我昨晚半夜逛这里看到的，连夜让 opencode 给我修，它的路子就是找官方升级/补丁，弄好后建议把引起 bug 的那个功能直接关掉因为我也不用。最后我让它入侵痕迹，说是没有。
放心睡去 |
 |
3
churchmice 4h 31m ago via Android  7
分享了个啥呢？
明明 apt 一条命令升级下就行，搞这么复杂究竟是为何，并且你也不知道 A I 是不是再骗你 |
 |
4
miya0923 OP @churchmice 你说的都对
|
 |
5
jiames1969 4h 16m ago 1
临时措施修改 php.ini (非可信来源：
session.upload_progress.enabled = Off session.upload_progress.cleanup = On session.use_strict_mode = 1 session.use_only_cookies = 1 session.cookie_httponly = 1 |
 |
7
V2Try 4h 11m ago via iPhone
我是让 codex 开了个定时任务监控 php 新版本发布，我玩了会游戏，收到通知后就更新 php 镜像，重启 docker 容器。
|
 |
8
elevioux 4h 7m ago
@churchmice 大概没有什么实际维护企业环境的经验？小版本好说，贸然升级大版本可能会导致一大堆兼容性问题。
|
 |
9
Joker520 4h 5m ago
直接扔给 ai ，反正也是爱发现的漏洞，只能靠 ai 打败 ai 了
|
 |
12
Adven 2h 5m ago
代理人战争
|
 |
13
mathiashu4 PRO  我有配置一个定时巡检的任务，腾讯云镜像自己还没出包的时候，codex 自己从官方给我修复了。 |
 |
14
herozzm 1h 55m ago
生产环境丢给 AI 去修复，你心太大了
|
Select Language