让 AI 找漏洞、写补丁，已经能产生具体成果；但网站恢复正常、旧功能仍然可用，还要经过许多人的判断。本期从 PHP 的修复复盘切入：一类风险早在两年前出现迹象，修复却因兼容性取舍、人员和决策机制数次停滞。新利用路径提高了紧迫性，组织怎样接住这些发现同样决定了结果。
编辑观察沿着“发现、举证、选定修复、恢复服务”展开。先读 PHP 基金会怎样解释困难，再看 Trail of Bits 如何让补丁在旧版、新版和撤销后反复验证。“回归”指改动破坏了原本正确且受支持的行为；误报更少值得重视，也要看真实回归是否仍被确认。
工具与人的接口是另一组阅读线索。HarnessAdapt-RL 让模型训练与工具调整交替进行；同一台 4B 小模型的使用记录则展示了空白字符、计数和保存位置怎样造成失败。Dan McAteer 的监督插件曾帮他注意到未提交工作，也让他遇到提醒过多而开始略读的问题。它们各自提供了改善具体步骤的办法。
最后转向生物研究：分布式 Agent 把基因扰动数据和文献组织成可追问的图谱。值得期待的是探索更多线索的能力，而线索进入实验后的价值仍需继续观察。可先按问题选读正文，再用学习卡练习把一次代码修复写成可复查的证据。
当日材料
- PHP 修复复盘：发现漏洞之后，还要解决兼容性与决策
- Trail of Bits 把“修好了”拆成可重放的证据
- HarnessAdapt-RL：训练会改模型，也要重调工具
- 同一台 4B 模型的 50 次运行：失败常在编辑接口
- 分布式生物推理：把扰动数据变成可追问的线索
- Dan McAteer：监督界面要帮人注意，也可能让人略过