老實說，標題一開始嚇到我了。我們已經賣審計服務超過8年了 😅 但讀完全文後，真正的重點才更打動我：客戶不是討厭審計，而是討厭在不知道修復成本之前，就得為一份問題清單付錢。 坦白說，web3 安全領域也面臨完全相同的問題。 創始人總把審計推到主網上線前最後一週，因為在他們看來，這只是一份 PDF 和一張帳單。然後報告出來了，開發人員修復了發現的問題，但團隊幾乎什麼都沒學到。 我們在 QuillShield 上親眼見證了這一點：它獨立發現了一條與12人審計團隊標記為「已排除」的漏洞不同的攻擊路徑——該路徑曾因一道防護措施而被阻斷。QuillShield 寫了一個通過的利用測試，並由人類審計員在主網分叉上驗證。四位審核者一致確認該漏洞真實存在。 真正有效的做法，在 AI 代理和安全領域都一樣： 在深入他們的工作時，教導團隊 最好的發現來自於人們向你展示他們真實的工作流程 讓團隊比你發現時更好，而不僅僅是給他們一份報告 「審計依然會進行，但不必成為你要求他們預先支付的項目。」 正在構建項目並準備參加 Devcon？來聊聊你的團隊如何在審計結束後長期保持安全。我的私訊一直開放 🤝 很棒的文章 @lukepierceops 👇