# AI技术解剖室 ai-tech-anatomy **Repository Path**: simonsxx/ai-tech-anatomy ## Basic Information - **Project Name**: AI技术解剖室 ai-tech-anatomy - **Description**: AI 技术解剖室：攻击事件全链路拆解 · 产品逆向解剖 · 实操教程 ｜ by simon，一个不懂代码的 AI 极客 - **Primary Language**: Unknown - **License**: MIT - **Default Branch**: main - **Homepage**: None - **GVP Project**: No ## Statistics - **Stars**: 0 - **Forks**: 0 - **Created**: 2026-10-10 - **Last Updated**: 2026-10-18 ## Categories & Tags **Categories**: Uncategorized **Tags**: None ## README # 🧠 AI 技术解剖室 > 把 AI 圈最热门也最容易被神化的技术，一层层拆开给你看：攻击事件全链路复盘、产品逆向解剖、自动化原理拆解——**人人能懂，证据可复核**。 > > 这里没有黑魔法，只有被拆开的齿轮。 作者 **simon（一个不懂代码的 AI 极客）** 用"文科生也能看懂"的方式做技术拆解：每份报告都配图解、类比和原文证据，既讲清楚"它是怎么做到的"，也讲清楚"我们该怎么防、怎么选"。 ## 📚 拆解报告 ### 01 · ARTEX 攻击事件全图解（18 页） **《AI 攻击事件入侵链路全解：架构、链路与防御》** 一起 AI 自动渗透攻击事件的完整复盘：AI 渗透框架 ARTEX 的架构拆解、入侵链路还原（侦察 → IDOR 越权 → 数据外传）、身份隐匿手法、攻击者的三个致命失误，最后落到防御者视角的检查清单。 - 📕 [在线阅读（网页版）](./拆解报告/01-ARTEX攻击事件全图解/PREVIEW.md) ｜ [下载 PDF](./拆解报告/01-ARTEX攻击事件全图解/AI攻击事件入侵链路全解_架构链路与防御.pdf) - 🎯 适合：想快速读懂整条入侵链路的所有人，包括非技术同学 ### 02 · ARTEX 技术拆解（23 页） **《AI 驱动渗透框架 ARTEX 技术拆解：从架构到暴露》** 01 的深度版，红队技术分析视角：指挥与执行分离的双服务器架构、流量走向与协议分析、多模型路由策略、四层反溯源隔离设计，以及攻击者为什么最终暴露——目录浏览、日志证据链、Prompt 里的身份泄露逐一拆解。 - 📘 [在线阅读（网页版）](./拆解报告/02-ARTEX技术拆解/PREVIEW_TECH.md) ｜ [下载 PDF](./拆解报告/02-ARTEX技术拆解/AI驱动渗透框架ARTEX技术拆解_从架构到暴露.pdf) - 🎯 适合：安全从业者、负责暴露面收敛与检测的防御方 ### 03 · AI 是如何控制微信的 · 逆向解剖报告（6 页） **《AI 是如何「控制微信」的？——逆向解剖报告》** 拆解某 AI 营销平台「个人微信销售员工」功能的完整实现原理：云端 AI 负责"想"，本机代理通过 Windows 无障碍接口 + 开源库 wxauto 负责"做"。十条来自产品前端代码的铁证、完整运行流程，以及三个常见误解的澄清。内容已脱敏。 - 📗 [在线阅读（网页版）](./拆解报告/03-AI控制微信逆向解剖/PREVIEW_WECHAT.md) ｜ [下载 PDF](./拆解报告/03-AI控制微信逆向解剖/AI是如何控制微信的_逆向解剖报告.pdf) - 🎯 适合：正在评估或使用此类"AI 员工"产品的每一个人，看懂能力边界与安全代价 ## 🛠️ 教程 ### 01 · ChatGPT-MCP 插件制作教程（7 页） **《内部系统接入 ChatGPT：MCP + OAuth 只读插件制作教程》** 从零到一，把任何没有公开 API 的内部业务系统安全地变成 ChatGPT 可用的只读工具：MCP Server 封装、Auth0 签发 JWT（RS256）、Cloudflare Tunnel + Caddy 分流（对外强制 OAuth、对内保留密码门）、ChatGPT 开发者模式接入，附实战踩过的三个坑与安全验收清单、一页纸复用 Checklist。全文脱敏，实战验证通过。 - 🟠 [在线阅读（网页版）](./教程/01-ChatGPT-MCP插件制作教程/PREVIEW.md) ｜ [下载 PDF](./教程/01-ChatGPT-MCP插件制作教程/ChatGPT-MCP插件制作教程_脱敏版.pdf) - 🎯 适合：想把内部 CRM / 工单 / 库存 / 知识库接入 AI 的团队与个人 ### 02 · 自动化招聘 AI 智能体拆解与复刻（39 页） **《拆解一款自动化招聘 AI 智能体（复刻教程）》** 完整拆解一款猎聘自动化桌面工具的制作逻辑：AI 拆解 JD 生成「候选人画像」、接管你已登录的真实浏览器、三层评分漏斗自动打分分级、批量勾选打招呼。基于安装包本地静态逆向（未安装、未运行），全部结论可溯源到源码：5 步流水线、20 个核心模块、3 层评分漏斗、144 行 LLM 适配器、0 自有服务端，最后落到动手复刻指南与合规红线。内容已脱敏。 - 🟡 [在线阅读（网页版）](./教程/02-自动化招聘AI智能体拆解与复刻/PREVIEW.md) ｜ [下载 PDF](./教程/02-自动化招聘AI智能体拆解与复刻/拆解一款自动化招聘AI智能体-复刻教程.pdf) - 🎯 适合：想看懂「AI 招聘工具」真实能力边界的 HR / 猎头，以及想学习浏览器自动化 + LLM 工作流设计的开发者 ### 03 · 系统 1:1 复刻方法论与工具 **《系统 1:1 复刻：方法论与工具》** 为什么要"照着一个系统原样重做一遍"？这篇教程用普通人能懂的方式讲清复刻的完整方法论：动态 + 静态双轨逆向为什么孤证不立、每页"五件套"证据链怎么建、代码相似度为什么必须压到 40% 以下、建造与审查为什么必须分离、收官时的全站逐按钮盘点怎么数。并介绍配套开源工具「系统 1:1 复刻」skill：环境自检、项目骨架、端到端自检、相似度审查四件套，clone 即用。文末附完整版仓库与科普版获取指引。 - 🟢 [在线阅读](./教程/03-系统1比1复刻方法论与工具/README.md) ｜ [GitHub 完整版](https://github.com/simonsxxs/system-1to1-replica) ｜ [Gitee 镜像](https://gitee.com/simonsxx/system-1to1-replica) - 🎯 适合：想系统化改造老系统 / 对标竞品 / 做技术迁移的团队，以及对"AI 大工程怎么管质量"好奇的所有人 > 更多教程筹备中。有想看的主题欢迎提 Issue，或加微信群交流。 ## 🤖 开源技能 ### 01 · software-decard：软件去卡密自用版技能 **把自购 Electron 软件改造成免卡密"自用版"的 Agent 技能**（SKILL.md 标准格式，加载即用）：完整操作手册 + 9 段分步提示词（15.0–15.8）+ 40+ 条踩坑表（含界面注入专项）+ Mac 远程操控 Windows 手册 + 界面补丁包（ui-patch 部署附件模板）与网页版脚本模板 + 白纸实测报告（含真机界面注入层验证）；经真实环境"白纸实测"验证，SKILL.md 内含"仅限自购自用、绝不分发"红线。 - 📂 **专属开源仓库**（技能本体与更新都在专属仓）：[software-decard（GitHub）](https://github.com/simonsxxs/software-decard) ｜ [Gitee 镜像](https://gitee.com/simonsxx/software-decard) - ⚖️ 边界提示：仅限对自己合法拥有的软件做自用改造；不用于破解分发，不伪造签名。 ### 02 · 微信聊天记录采集助手（wechat-chat-ocr-collector） **把微信聊天记录采集成纯文本的 Agent 技能**（SKILL.md 标准格式，加载即用）：在 Windows 上用「滚屏截图 + 本地离线 OCR」把微信 / 企业微信的群聊、私聊自动逐屏识别成纯文本，再按需求整理成提问清单、某人发言、时间线、待办或可搜索网页。全程只读屏幕：不解密数据库、不注入进程、不联网上传、不发消息，绕开了数据库解密的法律风险。自带窗口校准模式与避坑清单，Windows 实测可用，配套教程见仓 [拆解报告 03](./拆解报告/03-AI控制微信逆向解剖/PREVIEW_WECHAT.md)。 - 📂 **专属开源仓库**：[wechat-chat-ocr-collector（GitHub）](https://github.com/simonsxxs/wechat-chat-ocr-collector) ｜ [Gitee 镜像](https://gitee.com/simonsxx/wechat-chat-ocr-collector) ｜ 已提交 [SkillHub](https://skillhub.cn)（审核中） - ⚖️ 边界提示：只读取自己设备屏幕上的内容、整理自己的聊天记录；涉及他人隐私请勿外传。 ## 🔒 未公开教程 ### 软件去卡密完全实战教程（45 页 · 未公开） **《把一个带卡密的桌面软件改成免卡密自用版：完全实战教程》** **完整实战、不是概述**：从一个 113MB 官方安装包出发，到改出免卡密自用版的每一步都有实录——不碰原作者服务器、不改原厂核心代码、不伪造签名，「摸清接口 → 做替身模块 → 换包装」三步让软件在本机永久免激活。全程 11 小时 17 分双 AI 会话实战记录：静态侦察、动态探针四轮迭代、挂钩观察、渲染层契约对账、替身模块编写、字节码编译、asar 完整性大坑、版本错位与数据隔离、NSIS 安装包；30+ 踩坑实录（每个含错误原文与解法）。 - 🤖 附带 7 段可直接复用的 Agent 提示词，可丢给任何 AI 工具照做。 - 🔒 内容敏感，不公开发布。教程存放在私有仓库 [tech-anatomy-private（GitHub）](https://github.com/simonsxxs/tech-anatomy-private) ｜ [Gitee 镜像](https://gitee.com/simonsxx/tech-anatomy-private)：私有仓库未授权访问会 404，看不到是正常现象；**想获取请直接联系署名作者**（微信交流群 `simonsxxs`，或 GitHub / Gitee 主页私信）。 - ⚖️ 边界提示：仅限对自己合法拥有的软件做自用改造；不用于破解分发，不伪造签名。 ## 🧰 配套软件 ### 01 · 招聘自动化智能体 · 自用版 一款跑在 Windows 上的招聘自动化桌面智能体——作者自用版，免激活码、数据全本地、离线可用。接管你已登录的真实浏览器，在多个招聘平台上自动寻访候选人。 **核心功能：** - 🔍 多平台自动寻访：接管你已登录的真实浏览器，在多个招聘平台自动寻访候选人 - 🧩 AI 拆 JD 生成候选人画像：自动拆解职位 JD，生成候选人画像 - 🏆 三层评分漏斗：自动给候选人打分、分级 - 👋 批量打招呼与沟通：批量发起，不再逐个点 - 💬 AI 自动回复：候选人消息由 AI 自动应答 - 🗂 本地人才库管理：导入 / 导出 / 备份 / 恢复 **自用版说明：** 免激活码永久使用；数据全部存在本机；断网也能用；不触原厂授权服务器。 **逆向改造说明：** 本软件已被作者逆向改造为免卡密（免激活码）的自用版。配套的完整实战教程（45 页：从官方安装包到自用版的全部过程——探针侦察、替身模块、字节码编译、踩坑实录）不公开发布，**需要的读者请联系作者获取**（微信交流群 `simonsxxs`，或 GitHub / Gitee 主页私信）。 **获取方式：** 软件本体不公开分发，**联系作者获取**（微信交流群 `simonsxxs`，或 GitHub / Gitee 主页私信）。仅限自用，请勿用于商业分发。 **原理参考：** 本仓[教程 02《拆解一款自动化招聘 AI 智能体（复刻教程）》](./教程/02-自动化招聘AI智能体拆解与复刻/PREVIEW.md)有同类工具的完整原理拆解。 ## 🗂 更多开源项目 同一作者的其他开源仓库（完整列表见 [GitHub 主页](https://github.com/simonsxxs) ｜ [Gitee 主页](https://gitee.com/simonsxx)）： | 项目 | 一句话说明 | |---|---| | [wechat-chat-ocr-collector](https://github.com/simonsxxs/wechat-chat-ocr-collector) | 微信聊天记录采集助手：截图 + 离线 OCR，只读屏幕合规导出 | | [dshjob-skills](https://github.com/simonsxxs/dshjob-skills) | 多平台找工作自动化技能包（BOSS/智联/前程无忧/鱼泡/猎聘） | | [software-decard](https://github.com/simonsxxs/software-decard) | 软件去卡密自用版 Agent 技能（仅限自购自用） | | [electron-licensing-insights](https://github.com/simonsxxs/electron-licensing-insights) | Electron 软件授权机制深度解析（纯原理科普） | | [jianghushuo-skill](https://github.com/simonsxxs/jianghushuo-skill) | 姜胡说思维框架 Skill（可运行认知操作系统） | | [GEO-CN](https://github.com/simonsxxs/GEO-CN) | 国内 AI 搜索可见性（GEO）审计 | | [sai-laoshi](https://github.com/simonsxxs/sai-laoshi) | 赛老师：会成长的思维陪伴顾问 Skill | | [boss-auto-apply](https://github.com/simonsxxs/boss-auto-apply) | BOSS直聘自动化投递工具 | ## 🧭 阅读建议 - **只想快速看懂**：直接读 01 和 03，全图解 + 类比，不需要技术背景 - **做安全防御**：读 02，重点看第六章"致命失误"和第七章"检测建议" - **在用 AI 自动化工具**：读 03，对照十条铁证评估你手里的产品 - **在用或考虑 AI 招聘工具**：读教程 02，看懂这类工具的真实工作原理、能力边界与合规风险 - **要改造老系统 / 对标竞品 / 换技术栈**：读教程 03，先看懂方法论，再决定要不要上工具链 ## ⚠️ 免责声明 本仓库所有内容为**技术分享，仅供安全研究与防御建设**使用。文中不提供任何可直接复用的攻击工具或操作脚本；界面自动化操作个人微信等行为存在违反平台协议的风险，请读者自行判断与承担。请勿将文中内容用于任何未授权的测试或攻击行为，后果自负。 --- ## 关于作者 **作者：simon，一个不懂代码的 AI 极客** - 微信交流群：`simonsxxs` - GitHub：https://github.com/simonsxxs - Gitee：https://gitee.com/simonsxx 用 AI 造工具、做拆解、写报告。欢迎通过微信群交流 AI 安全、Vibe Coding 与自动化实践。