漏洞研究环境的输入边界：配置、样本与第三方响应

研究环境中的输入不只来自命令行。配置、压缩包元数据、日志回放和第三方响应都可能跨越信任边界。

适用条件先说在前面

这里讨论的前提是能够控制和审计授权范围、缓解措施、补丁状态和验证记录。若授权、数据来源或运行环境不同，应重新评估，不能直接照搬。

权限、凭证与依赖

1. 为配置、压缩包、回放日志和第三方响应标注来源与信任级别，内容跨入解析器或执行工具时重新校验格式与范围。
2. 处理不可信样本的进程使用独立低权限身份，研究者个人凭证不传给样本、脚本或第三方工具，输出也不自动进入共享环境。
3. 解析器、解压组件和回放依赖固定来源与版本；升级先用受控样本验证拒绝与兼容行为，再更新研究环境的依赖清单。

检查入口要包括间接输入

除命令行和接口参数外，配置文件、压缩包元数据、日志回放和第三方响应也可能成为输入。每个入口应标注来源与信任级别，并在跨边界时重新校验；不要因为内容来自内部系统就自动当作安全。

把授权说明、配置快照、风险判断和修复验证与本次范围一一对应。能对上，说明过程可追踪；对不上，就先补记录再扩大使用。