本文是中国电信安全能力池系列文章的第三期，主要介绍能力池产品线的相关信息，包括排版、编辑团队等，并提供了往期文章的推荐阅读链接，属于产品宣传与介绍类内容。

第一届CCF网络与系统安全大会在杭州举办，以安全为基智算未来为主题。多位院士专家围绕大模型安全风险、网络内生安全等作重磅报告。大会设二十场专题论坛，探讨生成式AI安全、数据保护与智能攻防等方向，通过顶会交流与圆桌思辨，有效促进网络安全产学研用深度融合。

本文介绍了一款名为First的微信小程序安全调试工具，该工具基于Frida进程注入与CDP代理桥接技术，实现了对小程序运行时的深度监控、API调用拦截、云函数重放及路由枚举。其支持Windows与macOS双平台，具备wxapkg解密、MCP协议集成AI分析及自定义脚本扩展等功能，显著提升了逆向分析效率。然而文章末尾包含大量付费会员站及考证服务的广告内容，削弱了整体技术分享的纯粹性。

DeepSeekHarness被曝4个高危漏洞，其中链式沙箱逃逸RCE评分CVSS10.0。攻击者可通过promptinjection诱导模型执行任意命令，已有公网未认证RCEPoC流传。建议立即关闭公网服务或升级至v0.1.0-rc.8版本，并收敛权限、审查插件来源。