server close() 尾部一条无条件 process.exit(0)：测试把 server 当「库」调用，close() 一执行击杀测试宿主进程；它掩盖了 10-18 拆分起的 5 个潜伏缺陷（port-0 回显 / pair-rotate PRE-rotate 状态 / 两个守卫断言与产品合同不符 / extension-status 环境依赖）——不是缺陷藏得深，是裁判被收买了。hmh

server close() 尾部一条无条件 process.exit(0)：测试把 server 当「库」调用，close() 一执行击杀测试宿主进程；它掩盖了 10-18 拆分起的 5 个潜伏缺陷（port-0 回显 / pair-rotate PRE-rotate 状态 / 两个守卫断言与产品合同不符 / extension-status 环境依赖）——不是缺陷藏得深，是裁判被收买了。hmh

hmharness 以双向模式接入 MCP 生态：作为客户端连接5800+社区服务器，调用现有智能体能力；作为服务器将鸿蒙工具链转为MCP原生工具（如harmony_build），支持Claude Code一键接入。通过“工具暴露边界”与“宿主审批”双防线，保障安全。四类通道（CLI/Web/扩展/ACP）共用同一套体系，开源（MIT），独立于华为与开放原子。

AI 智能体沙箱红队实测：九种攻击载荷（DNS-rebinding/子域通配/URL 欺骗/路径穿越/异盘符/跨主体秘密/引用伪造/令牌重放/授予混淆）全部被阻；三层地基 egress 允许表+mount 策略+SecretBroker；测试进 CI 防回归。智能体执行「模型生成的命令」：提示注入可诱导执行攻击者想要的操作。没有沙箱的智能体等于把 shell、文件系统、网络凭据交给一个会被话术影响

在 KaihongOS（OpenHarmony 5.0）开发板上装 AI 开发工具的十道难题：无 npm、无 Python、根分区只读、命名空间终端看不见 /usr——hmharness 用一个 260 行板级安装器全部解掉：vendor 装包、三位置启动器、自愈层、原子切换。一条命令装完填密钥即用。hmharness（MIT，github.com/swsgbl/hmharness）是开源鸿蒙开发

在 KaihongOS（OpenHarmony 5.0）开发板上装 AI 开发工具的十道难题：无 npm、无 Python、根分区只读、命名空间终端看不见 /usr——hmharness 用一个 260 行板级安装器全部解掉：vendor 装包、三位置启动器、自愈层、原子切换。一条命令装完填密钥即用。hmharness（MIT，github.com/swsgbl/hmharness）是开源鸿蒙开发

hmharness 提供开源工具 harmony_build_doctor，针对 HarmonyOS/OpenHarmony 构建失败的复杂堆栈日志，通过八类高频失败签名（如 SDK 路径、版本不匹配、签名失效等）实现毫秒级分类与自动修复建议。每类匹配正则并附具体命令，支持离线使用与智能体集成，提升排查效率。工具基于可进化签名表与严格验证原则，确保诊断准确可靠，适用于开发者与 CI 维护者。

hmharness 提供开源工具 harmony_build_doctor，针对 HarmonyOS/OpenHarmony 构建失败的复杂堆栈日志，通过八类高频失败签名（如 SDK 路径、版本不匹配、签名失效等）实现毫秒级分类与自动修复建议。每类匹配正则并附具体命令，支持离线使用与智能体集成，提升排查效率。工具基于可进化签名表与严格验证原则，确保诊断准确可靠，适用于开发者与 CI 维护者。

鸿蒙签名五关陷阱揭秘：-mode 必填 localSign，SDK 调试证书模板已过期三年，五件套路径版本不一，证书与 profile 绑定无报错线索，签名成功≠可运行。真相需靠真机日志验证。解决方案已封装至开源工具 hmharness，一键完成构建、签名、安装与日志校验，实现鸿蒙 CI 化免踩坑。

鸿蒙签名五关陷阱揭秘：-mode 必填 localSign，SDK 调试证书模板已过期三年，五件套路径版本不一，证书与 profile 绑定无报错线索，签名成功≠可运行。真相需靠真机日志验证。解决方案已封装至开源工具 hmharness，一键完成构建、签名、安装与日志校验，实现鸿蒙 CI 化免踩坑。