让 AI 红队自己写的固件：可复现比聪明更重要
红队固件听起来很酷，但一个『模型这次崩给你看、下次复现不了』的漏洞等于没发现。Firment 的做法是：确定性语料打底，LLM 只负责探索。
设计
用逻辑分析仪给 AI Agent 当地面真值
让 AI 判断『这条 UART 真的是 115200 吗』，不能靠它看串口助手的截图，得靠波形测出来。记录 Firment 里 la 工具的几个设计取舍。
红队固件听起来很酷，但一个『模型这次崩给你看、下次复现不了』的漏洞等于没发现。Firment 的做法是：确定性语料打底，LLM 只负责探索。
让 AI 判断『这条 UART 真的是 115200 吗』，不能靠它看串口助手的截图，得靠波形测出来。记录 Firment 里 la 工具的几个设计取舍。