<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>待审操作被当成已执行：Qwen Code AUTO 分类器回声漏洞与红队启示 :: x7peeps</title><link>https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/%E5%BE%85%E5%AE%A1%E6%93%8D%E4%BD%9C%E8%A2%AB%E5%BD%93%E6%88%90%E5%B7%B2%E6%89%A7%E8%A1%8CQwen-Code-AUTO-%E5%88%86%E7%B1%BB%E5%99%A8%E5%9B%9E%E5%A3%B0%E6%BC%8F%E6%B4%9E%E4%B8%8E%E7%BA%A2%E9%98%9F%E5%90%AF%E7%A4%BA/index.html</link><description>2026 年 11 月 6 日，研究者 yanyukang2003-ux 向 QwenLM/qwen-code 报告 issue #16496：
AUTO 模式在判定一条待执行的工具调用时，送给分类器的 transcript 里，这条调用出现了两次——先被渲染成 Prior action（已执行动作），然后才是待分类调用本身。分类器因此把"第一次执行"误判成"重试"。</description><generator>Hugo</generator><language>zh-CN</language><lastBuildDate/><atom:link href="https://x7peeps.com/%E5%AE%89%E5%85%A8/%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/%E5%BE%85%E5%AE%A1%E6%93%8D%E4%BD%9C%E8%A2%AB%E5%BD%93%E6%88%90%E5%B7%B2%E6%89%A7%E8%A1%8CQwen-Code-AUTO-%E5%88%86%E7%B1%BB%E5%99%A8%E5%9B%9E%E5%A3%B0%E6%BC%8F%E6%B4%9E%E4%B8%8E%E7%BA%A2%E9%98%9F%E5%90%AF%E7%A4%BA/index.xml" rel="self" type="application/rss+xml"/></channel></rss>