本期涉我资讯专刊汇总了暗网论坛4则、X平台2则及开源信息14条威胁情报，共20条内容，旨在为安全从业者提供最新威胁动态与预警参考，便于及时采取防护措施。

本周安全周报揭示攻击者开始污染安全社区信任链:ChocoPoC将7个伪装成漏洞PoC的GitHub仓库投毒,专猎下载exploit的研究员;SharePointRCECVE-2026-45659被微软评为利用可能性较低后遭Storm-2603在野利用并加入KEV;KempLoadMasterCVE-2026-8037命令注入漏洞在writeup公开当天即被利用。报告强调漏洞利用窗口趋近于零,建议隔离PoC工作流、优先处置KEV漏洞并建立SBOM清单。

本文介绍利用大模型为VibeCoding项目自动生成符合GitHub风格的英文名及简介。作者分享了包含命名规则、风格参考和少样本示例的系统提示词及消息模板。文章指出早期智能体多为提示词模板化的角色扮演，对于一次性取名的需求，直接进行多轮对话比专门开发工具更高效。建议根据任务频次决定采用提示词工程还是直接聊天。

本文探讨了安全行业销售的长期主义：签单并非终点，而是建立客户信任的起点。文章强调，销售人员不应在签单后消失，而应持续参与交付过程，成为客户的可靠顾问。核心观点包括：1\\.签单后保持积极主动的沟通，将问题有效转交给技术团队并跟进到底；2\\.在客户遇到困难时提供支持，帮助其分担压力；3\\.与客户保持非销售性质的沟通，维持关系而非仅仅紧盯业绩。最终目的是通过持续的服务和响应，让客户确认其选择的正确性，从而为未来的合作奠定坚实基础。