挑战课程 · 任一编码 Agent + 攻击重放装置
像攻击者一样审查一个看起来没问题、AI 风格的笔记服务——一次一类地堵上 SQL 注入、路径穿越、硬编码密钥、快速密码哈希和 pickle 会话，再通过重放攻击证明每处修复。
把这一句话粘贴给你的 Agent，即可开始：
Read https://flypython.com/skills/flypython/SKILL.md and start the FlyPython course `secure-ai-generated-code`.需要一个能执行命令并联网的编码 Agent（纯网页聊天 AI 做不了）。Agent 会用一次性授权链接为你授权、 自己取回课程文件——你不需要下载任何东西。 还没装 FlyPython Skill？选你工具对应的工具课 →
题目
无需 clone、无需账号——点击任意检查点，进入该题的独立页面读全文。
读一个看起来没问题的笔记服务，然后对它重放九个攻击，看着每一个都得手。
对每个函数，说清谁控制输入、他想要什么、代码必须拒绝什么——再把每一条拒绝追查到一个测试，以及它背后的 Python 文档。
五个有界轮次——搜索、附件、密钥、密码、会话——每轮用机制（绝不用过滤）堵上一类弱点，并用测试和重放证明。
重放第二个皮肤、跑一遍静态扫描并记下它漏了什么、攻击一处套件从没试过的地方，并写下还有什么没审查。
把五个问题和扫描步骤带到你自己的仓库：找出输入跨越信任边界的地方，检查每处是否用了机制，并写下你没有审查的部分。
开始
Agent 负责驱动；课程文件经 Skill 到达你的工作目录——不下载、不 clone。
把上方入口语句粘贴给你的 Agent。它会带你走一次性授权链接（核对码、点「允许」），自己取回本课文件，然后陪你做题。没装 Skill 的 Agent 也可以用这段简报：
请完成 FlyPython 挑战课程「AI 写的 Python 代码的安全审查」（course id course-secure-code）的检查点 。
机读简报：https://flypython.com/api/challenges/secure-ai-generated-code
打开课程文件夹，先读 TASK.md——它就是契约。
规则：最小变更、不新增依赖、绝不修改 tests/ 或 solution/。
用 python verify.py 检查 starter/；自报关卡先让我回答课后问题，再运行 --attest ID 取得码。Agent 在任务契约下工作：最小变更、不新增依赖、绝不修改 solution/。可选引导模式见 COURSE.md。
场景皮肤
三个皮肤走同一份代码和同一套测试。开课前选一个最贴近你工作的。
一家小诊所的就诊记录——每条记录只属于一位医生，附件放在 scans 目录下。所有人名与记录均为虚构。
一个小团队的共享笔记应用：搜索、附件、登录与会话。
验证
16 个测试的套件，外加每个皮肤重放九个攻击的装置——SQL 注入、路径穿越、密钥泄露、弱密码哈希与 pickle 会话。starter 对九个攻击全部放行；已审核的实现两个皮肤均 9/9 拦截。
python verify.py # 在课程文件夹运行：打印检查点状态 + 认领码第 5 课把工作流——而不是代码——迁移到你真正拥有的一个脚本上：三行任务契约、一个从红变绿的新测试、 一份写明测试不能证明什么的记录。同一个循环在AI Coding 工作方法指南中有完整描述， 并可由可运行示例练习。
检查点通过后，python verify.py 会打印确定性认领码。 完成授权的 Agent 会替你一次性批量提交；手动提交则粘贴到进度页—— 每个检查点 10 分，集齐五个获得 看起来对不等于安全 课程徽章。认领码是自我声明的证据，不是证书。
通过课程套件只证明被锚定的行为在测试输入上成立——不等于明天的数据也对，不等于生产性能达标， 在你为自己的项目写下契约之前，也不代表你项目里的任何事。仓库测试是证据，不是你的结果。