“防不胜防，略施巧计”。
信息安全是一场没有硝烟的战争，攻击者的手段日新月异，而防守者若只停留在“装饰墙面”，终将被渗透的寒流侵蚀。今天，我们用头脑风暴的方式，抽取三则近年来最具警示意义的真实案例，让每位同事在阅读的瞬间感受到“危机即在眼前”。随后，结合企业数字化、具身智能化、全方位智能化的融合发展趋势，号召大家积极投身即将开展的安全意识培训，携手筑起坚不可摧的防线。

---

案例一：VerdantBamboo 借“BSD 版 BRICKSTORM”潜伏在 Linux 设备

背景
2025 年 9 月，全球知名的安全厂商 Volexity 在一次对某大型企业的渗透测试回溯中，意外发现了一个极为隐蔽的后门——BRICKSTORM 的 BSD 变种。此后，他们将其归入“VerdantBamboo”情报集群，该集群被微软、Google、CrowdStrike 分别标记为 Clay Typhoon、UNC5221、Warp Panda。

攻击链
1. 攻击者先通过 Egnyte Storage Sync 系统的本地提权漏洞（后在 2026 年 3 月的 13.13 版中修复）获取系统最高权限。
2. 利用后门的 代理功能，在受害组织的 Microsoft 365 环境中横向移动，躲避 Conditional Access 策略的检测。
3. 进一步渗透到受害组织的 Managed Services Provider (MSP)，在其 pfSense 防火墙上植入同样的 BSD 版 BRICKSTORM，实现对多家下游客户的“一键式”感染。

危害
– 在传统的 EDR 监控盲区（如网络设备固件、NAS 盒子）中长期隐匿。
– 利用 自定义持久化机制（如在防火墙上设置专属 SSL VPN 入口），导致即便清除受感染主机，整体网络仍被“后门根植”。

教训
– 供应链安全不应只关注 SaaS 应用，亦要审视 MSP、设备固件层面的潜在风险。
– 对 跨平台后门（BSD、Linux、Windows）需实现统一的监控与日志关联，否则极易形成“盲点”。

---

案例二：PLENET（GRIMBOLT）在 Dell RecoverPoint 零日漏洞中挂旗

背景
2024 年下半年，Google 安全团队曝光了一起 Dell RecoverPoint for Virtual Machines 的 CVE‑2026‑22769（CVSS 10.0）零日利用。攻击者通过该漏洞入侵数据中心的虚拟机备份系统，随后在受害者网络内部署了 PLENET（又名 GRIMBOLT）——一款使用 .NET Core 开发、支持 AOT 编译的跨平台后门。

攻击链
1. 利用 CVE‑2026‑22769 绕过恢复点的身份验证，获取对备份流的完全控制权。
2. 在受影响的虚拟机中植入 PLENET，借助其 交互式 Shell + C2 切换 能力，持续与外部指挥中心保持通信。
3. 通过 PLENET 的 文件操作 功能，窃取企业敏感数据并在内部网络中进一步传播至 容器平台、K8s 集群。

危害
– 该后门的 跨平台特性 让攻击者可以在 Windows、Linux、macOS 甚至 ARM 设备上无缝运行，极大提升了横向渗透的灵活性。
– AOT 编译 让恶意代码在未经解释器的情况下直接执行，规避了多数基于行为的检测方案。

教训
– 高危 零日 漏洞的利用往往伴随 后门即插即用，企业必须在漏洞披露后第一时间完成补丁部署并进行 补丁后检测。
– 对 跨平台开发框架（如 .NET Core、Java）生成的二进制文件进行 签名校验与行为审计，是防止后门植入的关键环节。

---

案例三：AGENTPSD——Python 逆向壳的“后备军”

背景
在上述两起攻击的后期调查中，安全团队均发现 AGENTPSD 的踪迹——这是一款基于 Python 编写的 逆向壳，当主后门失效或被检测到时，会自动切换至 AGENTPSD，继续保持与 C2 的通信。

攻击链
1. 当受害者的 EDR 检测到 BRICKSTORM 或 PLENET 的异常行为，防御系统尝试 隔离或终止 进程。
2. 受感染系统内部预置的 AGENTPSD 脚本立即通过 SSH 隧道 或 WebSocket 与外部服务器建立新通道。
3. 通过 Python 的 动态导入 与 加密模块，AGENTPSD 能在几秒内生成新的 payload，完成 权限提升 与 数据窃取。

危害
– 由于 Python 环境 在多数 Linux、macOS 机器上默认存在，AGENTPSD 的部署门槛极低。
– 其 加密通信 与 自毁机制 让取证工作异常困难，往往只能在事后通过 网络流量回放 才能发现蛛丝马迹。

教训
– 对 解释型语言（Python、PowerShell）执行的脚本进行 白名单管理 与 行为限制，是阻断此类后备壳的根本手段。
– 异常进程创建、异常网络连接（尤其是到不常见的国外 IP）应纳入 实时监控 范畴。

---

案例深度剖析：共同的“隐蔽基因”

1. 供应链渗透：三起事件均涉及对第三方服务或设备的入侵（MSP、防火墙固件、备份系统），说明 供应链安全是当前最薄弱的环节。
2. 跨平台后门：从 BSD、.NET Core 到 Python，攻击者正逐步抛弃单一系统的依赖，构建 “一键多端” 的后门生态。
3. 持久化伎俩：利用 SSL VPN、pfSense 防火墙、系统服务 等“合法”渠道嵌入持久入口，极大提升了横向移动的成功率。
4. 后备壳设计：AGENTPSD 的出现表明，攻击者已经形成 “主线—备份” 的双层防御思维，传统的“一次性清理”已难以根除。

正如《孙子兵法·计篇》所言：“兵贵神速，勿使粮食腐败”。在信息安全的战场上，快速响应 与 全链路防护 同样是制胜的关键。

---

数智化、具身智能化、全智能化时代的安全新挑战

1. 数字化转型加速，攻击面指数级扩张

企业正通过 云原生架构、微服务化、容器化 加速业务交付。与此同时，API 暴露、服务网格（service mesh）以及 边缘计算节点 成为攻击者的新猎场。正如本案例中的 BRICKSTORM 能在网络设备上立足，未来的 IoT 设备、工业控制系统（ICS） 也会被视为 “软目标”。

2. 具身智能化——人与机器交互的“新疆界”

随着 AR/VR、数字孪生、智能机器人 融入生产和运维，身份验证 的边界被进一步模糊。攻击者可能借助 深度伪造（deepfake）、语音合成 甚至 姿态模拟 绕过传统的多因素认证（MFA），直接在 具身终端 上植入后门。

3. 全智能化——AI 与安全的双刃剑

AI 大模型的普及，使得 自动化漏洞挖掘、AI 生成的攻击脚本 成为可能。正如本文所述的 AI 代理 与 LLM 代理后期利用，未来的攻击者将利用 生成式 AI 自动化 钓鱼邮件、漏洞利用，甚至 自适应 C2。而防御方若不拥抱 AI 监测 与 威胁情报平台，便会在这场“人机对决”中被动。

---

为何每位员工都必须成为“安全卫士”

1. 全员防护是最可靠的第一道防线
   没有任何技术手段能在 100% 的时间覆盖所有系统，人的因素（比如点击钓鱼链接、使用弱密码）仍是攻击者最常利用的突破口。每位同事的安全意识提升，就是对组织整体安全态势的 “纵向加固”。

2. 安全是业务的基石，而非阻碍
   在数字化浪潮中，业务创新 与 安全合规 必须同步进行。只有员工具备 安全思维，才能在研发、运维、采购、客服等环节主动发现风险，避免“后期补丁”导致的业务中断与品牌受损。

3. 合规压力与监管要求
   《网络安全法》、GDPR、ISO/IEC 27001 等法规对 人员安全培训 明确提出了要求。未能提供合规培训，将面临 行政处罚 与 信用惩戒，对企业的长期发展是不可承受的代价。

---

信息安全意识培训——您的“全副武装”

培训目标

目标	关键能力	预期效果
了解最新威胁态势	熟悉 VerdantBamboo、BRICKSTORM、PLENET、AGENTPSD 等新型后门的工作原理	能在日志、网络流量中快速定位异常
掌握防御基本功	强密码、MFA、最小权限原则、邮件钓鱼辨识	有效降低凭证泄露与社工攻击成功率
提升应急响应能力	初步的事件报告、初步取证、快速隔离	在 30 分钟内完成关键系统的应急处置
推动安全文化建设	角色扮演、演练、跨部门协作	形成“安全人人有责、人人可为”的氛围

培训形式

1. 线上微课堂（每周一次，30 分钟）——碎片化学习，随时随地观看。
2. 线下实战演练（每月一次，2 小时）——模拟钓鱼攻击、内部渗透，帮助学员在真实场景中检验所学。
3. 安全情报速递（内部邮件+钉钉推送）——每周推送最新漏洞、攻击手法、行业案例，保持警惕。
4. Gamified 训练平台（CTF 风格）——通过积分、徽章激励，提升学习兴趣与参与度。

培训时间表（2026 年 6 月起）

日期	内容	主讲	形式
6 月 15 日	“从 VerdantBamboo 看供应链渗透全景”	Volexity 公开报告解读	线上微课堂
6 月 22 日	“PLENET 与 AOT 编译：后门的隐形升级”	内部安全实验室	线上微课堂
6 月 29 日	“AGENTPSD 与 Python 逆向壳：后备壳防御”	安全研发部	线上微课堂
7 月 5 日	实战演练：模拟供应链渗透与快速响应	红队 & 蓝队	线下实战
7 月 12 日	“AI 时代的安全对策：Defend AI, Not Just Data”	AI安全专家	线上微课堂
7 月 19 日	“具身智能安全：AR/VR 访问控制要点”	业务部门代表	线上微课堂
7 月 26 日	赛后复盘与奖励颁发	人力资源部	线下交流

“学而时习之，不亦说乎。”——孔子。持续学习、不断练习，才能在信息安全的战场上保持领先。

---

行动指南：从今天起，做安全的“守门员”

1. 注册培训平台：登录公司内部门户，点击“安全意识培训—立即报名”，填写个人信息并选择适合的时间段。
2. 开启安全助手：在工作站安装公司统一的安全插件（包括 EDR、MFA、密码管理器），并开启 自动更新。
3. 每日安全检查：打开每日推送的“安全情报速递”，对照检查是否存在 异常登录、异常进程；如发现可疑情况，立即在 安全工单系统 中提交。
4. 分享安全经验：在部门例会、企业微信群中主动分享学习心得、案例分析，让“安全文化”在血液中流动。
5. 参与演练：每次演练结束后，请填写演练反馈表，帮助安全团队不断优化训练场景与难度。

正所谓 “千里之行，始于足下”。 当每位同事都从细微之处做好安全防护时，整个组织的防线将如磐石般坚不可摧。

---

结语：让安全成为企业竞争的“硬核优势”

在数智化、具身智能化、全智能化同步迭代的今天，技术创新的速度永远赶不上攻击者的适应速度。但正因为如此，我们才能把握主动——把 信息安全 这把“无形的刀剑”，转化为 企业竞争力 的重要组成部分。

• 技术是防线，文化是根基。
• 培训是火种，演练是燃料。
• 每一次点击、每一次输入，都可能决定公司资产的存亡。

让我们以案例为镜，以培训为钥，开启 “全员、全链路、全时段” 的安全新格局。愿每一位同事在日复一日的学习与实践中，成为自己岗位的安全卫士，让企业在数字浪潮中稳步前行，迎接更加光明的未来！

我们提供包括网络安全、物理安全及人员培训等多方面的信息保护服务。昆明亭长朗然科技有限公司的专业团队将为您的企业打造个性化的安全解决方案，欢迎咨询我们如何提升整体防护能力。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898

“防人之心不可无，防己之网不可缺。”——《孙子兵法·谋攻篇》
在信息化浪潮日益汹涌的今天，防线不再是单点防护，而是一张横跨技术、流程、文化的立体网。下面，先让我们一起穿越时空，观察四起激动人心、警示意义深远的安全事件——它们来自同一篇《iThome》报道，却映射出不同的攻击手法与防御盲点。通过案例剖析，我们将在脑海中构筑一座“安全思维的灯塔”，为接下来的培训奠定坚实的认知基石。

---

一、案例一：OpenClaw技能市集的“换行陷阱”——从文本截断到恶意代码逃逸

事件概述
Trail of Bits安全团队在对OpenClaw旗下ClawHub技能市集进行渗透测试时，发现攻击者仅在提交的技能描述中插入 10 万个换行符（n），便成功让OpenClaw的自动扫描流程截断了后续代码的检测。与此同时，OpenClaw内部集成的VirusTotal扫描模型（基于GPT‑5.5）同样因文本长度限制，未能识别隐藏在文档尾部的恶意指令。

攻击链细化
1. 构造恶意技能包：攻击者在技能的模板文字（即人类可读的说明）后，加入大量换行，使得实际代码被“推到”扫描器的可视范围之外。
2. 利用扫描器的长度阈值：多数基于大语言模型（LLM）的安全检测对输入长度有硬性上限（如 4 KB、8 KB），超出部分直接被裁剪。
3. 逃逸后端执行：当AI代理被用户激活时，仍会读取完整文件（包括被裁剪的尾部），执行隐藏的删除文件、读取环境变量、网络回连等恶意行为。

安全教训
– 技术层面：自动扫描不应仅依赖单一模型的输入长度限定，需要对大文件实行分块递归分析，并在发现异常换行或非结构化字符时触发人工复审。
– 管理层面：任何“单键安装”式的开放技能，都应伴随来源可信度评级与版本锁定机制，防止攻击者利用“即装即用”特性迅速蔓延。
– 个人行为：员工在选用第三方技能时，务必查验发布者资质与社区声誉，勿盲目追求便利而忽略安全。

---

二、案例二：skills.sh 市集的“压缩文档”隐蔽攻——从.docx 藏匿脚本到信息泄露

事件概述
在对 Vercel 旗下 skills.sh 市集与其整合的 Gen Agent Trust Hub、Socket、Snyk 三大扫描服务进行同样的渗透测试时，研究者发现一个看似普通的 .docx 文档内竟暗藏 PowerShell 与 Python 脚本。该文档本身是一个“使用说明”，但实际在 AI 代理执行时，会先 解压、读取 文档内部的压缩文件（word/media、word/_rels等），进而触发隐藏的恶意指令。

攻击链细化
1. 文档伪装：攻击者把恶意脚本写入 .docx 的 document.xml.rels 中的自定义关系，普通查看工具无法直接感知。
2. AI 代理读取：技能代码中调用了 “从 .docx 读取指令” 的函数，导致代理在解析文档时执行了恶意脚本。
3. 环境信息窃取：脚本通过读取系统环境变量（如 AWS_ACCESS_KEY_ID、DB_PASSWORD）并将其发送至攻击者控制的远程服务器，实现一次性信息泄露。

安全教训
– 技术防线：对任何 二进制或压缩文档（.zip、.docx、.xlsx、.pdf）进行深度解码，并对嵌入的脚本/宏进行 沙箱执行 与 静态代码审计。
– 流程控制：不允许 AI 代理直接 下载并执行 未经签名的文档，必须通过内部 文档安全网关 鉴别。
– 个人警觉：员工在使用 AI 助手读取业务文档时，务必确认文档来源、是否经过企业安全中心的可信签名。

---

三、案例三：Cisco 开源 skill‑scanner 的“提示注入”欺骗——从 NPM/Yarn 源改写到供应链中毒

事件概述
Trail of Bits 进一步探索了 Cisco（思科）开源的 skill‑scanner（基于 Claude Sonnet 4.6）对技能包的检测能力。测试者构造了一个看似用于“企业开发环境配置”的技能，实际却在执行阶段将 NPM 与 Yarn 的默认仓库地址改写为攻击者控制的 私有注册中心。虽然扫描工具在报告中标记了“低风险”，但最终仍将该技能评为 “安全”。

攻击链细化
1. 诱导式提示：技能说明中使用了 “请在 package.json 中添加以下脚本” 的自然语言描述，潜移默化地引导模型生成 恶意注册表指令。
2. 模型误判：Claude Sonnet 在审计时对 “修改源” 的意图识别不足，误将其归类为 “配置优化”。
3. 供应链污染：一旦 AI 代理执行该技能，所有后续的 npm install、yarn add 都会从攻击者的仓库拉取 篡改的包，实现 持续性后门。

安全教训
– 审计升级：自然语言提示应与 行为树 结合，关键安全操作（如改写仓库地址）必须经过 多因素验证 与 审计日志。
– 防御硬化：企业应统一 内部私有仓库 的访问凭证，且在 CI/CD 流程中加入 签名校验 与 SBOM（软件物料清单） 检查。
– 个人自律：在使用 AI 助手生成或修改 DevOps 脚本时，务必在 受信任终端 并通过 手动审阅 再执行。

---

四、案例四：隐藏在编译产物里的“预编译后门”——从源码到二进制的迷踪

事件概述
在对 skills.sh 与 Cisco scanner 的第二轮渗透实验中，研究者发现一种更具潜伏性的攻击手段：在 Python 源码中故意留下格式化为普通工具的函数，而随附的 预编译的 .pyc 或二进制扩展（如 *.so）却暗嵌读取 环境变量、网络回连 的逻辑。表面上，这些文件看起来只是“文本整理工具”，但在运行时会悄悄向外部发送 系统凭证。

攻击链细化
1. 源码伪装：攻击者在 README.md 中声明该项目为 “文本格式化助手”，并提供了完整的 Python 脚本。
2. 二进制植入：同目录下的 utils.cpython-311-x86_64-linux-gnu.so 包含针对 os.getenv 的钩子，恶意读取 AWS_SESSION_TOKEN 等敏感信息。
3. 执行隐蔽：AI 代理调用时，因依赖 import utils，二进制文件自动加载并执行后门代码，完成信息外泄。

安全教训
– 代码审计：对任何 预编译产物（.pyc、.so、.dll）进行 哈希比对 与 二进制静态分析，防止“暗藏逻辑”。
– 供应链治理：企业内部不应直接接受 未签名的第三方二进制，而应通过 内部构建系统 重新编译或使用 可信签名。
– 个人警戒：在引入外部库或二进制插件时，请务必核查 出处、签名以及社区安全审计报告，切勿因“懒得编译”而打开后门。

---

二、从案例悟出的核心安全思考

上述四起事件虽分别侧重于 文本截断、压缩文档、提示注入、二进制隐蔽，但它们交汇于一个共同点：AI 代理技能的多模态特性让传统的“单线扫描”失效。在当下 智能体化、自动化、具身智能化 的融合发展环境中，以下三方面的安全需求尤为迫切：

1. 多模态感知：AI 代理不再局限于代码，还会解析 自然语言、图像、压缩文档、二进制。防御体系必须同步升级，实现 跨模态异常检测（如文本异常密度、文档元数据不匹配、二进制指令熵异常等）。

2. 链路可审计：从 技能入库 → 自动扫描 → 部署运行 → 事件回溯 的每一步，都需要留下 不可篡改的审计日志，配合 区块链或可溯源的日志平台，确保事后能精准定位攻击节点。

3. 人机协同：即便是最先进的 LLM 也会在语义理解或边界判断上出现漏洞。人类安全专家的 情境判断 与 经验规则 必须在自动化系统中形成闭环，形成“机器先跑、人工把关”的协同防御模式。

---

三、智能体时代的企业安全新蓝图

1. 智能体（Intelligent Agent）与自动化（Automation）的协同

• AI 代理 通过 插件化技能 完成从 代码生成、业务流程编排 到 故障自愈 的全流程自动化。
• 自动化平台（如 Jenkins、GitHub Actions、Argo Workflows）在触发这些技能时，需要嵌入 安全策略引擎，实时评估技能的 风险评分 与 权限边界。

“工欲善其事，必先利其器。”——《论语·卫灵公》
这里的“器”是 安全即服务（Sec-as-a-Service），它为每一次智能体的调用提供 可信执行环境（TEE） 与 最小特权原则。

2. 具身智能（Embodied Intelligence）带来的新风险面

• 具身机器人、工业控制系统（ICS）正逐步集成 AI 代理 来完成 现场故障诊断 与 远程维护。
• 一旦 AI 技能 被恶意篡改，攻击者可在 物理层面 触发 设备误操作、生产线停摆，其危害不亚于传统的 APT（高级持续性威胁）。

防御建议：

• 对涉及 硬件控制（如 PLC、机器人臂）的技能，必须进行 双因素验证（代码签名 + 人工确认）。
• 引入 行为异常检测（如机器人运动轨迹偏离、传感器读数异常）并实时上报至 安全运营中心（SOC）。

3. 自动化安全运维（SecOps）与 AI 防御共生

• 将 AI 驱动的威胁情报（如 OpenAI、Claude、Gemini）嵌入 安全信息与事件管理（SIEM），实现 实时威胁建模。
• 利用 生成式 AI 自动生成 安全策略、补丁优先级，并通过 流水线自动审计 快速落地。

“工欲善其事，必先利其器”，在自动化安全时代，这把“器”正是 AI + DevSecOps 的融合体。

---

四、呼吁全员参与——即将开启的安全意识培训

培训目标
1. 认知升级：让每位同事了解 AI 技能多模态特性及其潜在攻击手段。
2. 技能赋能：教授 安全技能审计、最小特权配置、安全日志查询 的实操方法。
3. 文化沉淀：在全员中树立 “安全第一，防范先行” 的价值观，形成 安全自觉 的组织氛围。

培训结构（共四周）

周次	主题	关键要点	互动形式
第1周	AI 代理技能的安全基础	认识技能市集、扫描流程、常见逃逸手段	案例复盘（四大案例）+ 小组讨论
第2周	多模态威胁检测实战	文本截断、压缩文档、二进制审计	实操演练：搭建本地扫描沙箱
第3周	自动化与具身智能的安全治理	CI/CD安全、TEEs、物理层防护	红蓝对抗：红队编写恶意技能，蓝队防御
第4周	安全运营与持续改进	SIEM+AI、日志溯源、风险评分模型	现场演练：从威胁情报到响应闭环

报名方式
– 登录企业内部学习平台（iLearn），搜索 “AI 代理安全意识提升”。
– 填写 部门主管批准 表单后，即可获取 专属学习账号 与 培训日历邀请。

激励措施
– 完成全部四周课程并通过 结业测评 的同事，将获得 “AI安全守护者”证书，以及 公司内部安全积分（可用于兑换学习资源、咖啡券等）。
– 部门累计培训完成率 ≥ 90% 的团队，将在本季度 安全卓越奖 中获得 “最佳安全文化建设”。

“千里之堤，毁于蚁穴”，让我们共同堵住蚁穴，筑起千里防堤。

---

五、实用行动清单——从今天起，你可以做的三件事

1. 审查技能来源
   • 在企业内部平台下载或使用任何 AI 代理技能前，先检查 发布者数字签名 与 安全评级。
   • 如遇 “一键安装” 的提示，请务必在 安全审计系统 中搜索相关报告。
2. 最小化权限
   • 对每个 AI 代理配置 最小特权（Least Privilege），禁止其直接访问 系统环境变量、外部网络，除非业务需求已获批准。
   • 使用 容器化 与 硬件根信任（Root of Trust）来隔离潜在风险。
3. 及时上报异常
   • 若在使用 AI 技能的过程中出现 异常日志（如大量换行、未知网络请求、文件系统异常），立即在 安全工单系统 中提交报告。
   • 请在报告中附上 技能名称、版本号、触发时间，并截图或导出相应 日志段落。

记住，安全是一项持续的行为，而不是一次性的项目。每一次主动防御，都是对企业未来的最好投资。

---

六、结束语：让安全成为企业智能化进程的加速器

在信息技术与生成式 AI 融合的浪潮中，安全不再是“配件”，而是“核心动力”。
从 OpenClaw 的换行陷阱，到 skills.sh 的压缩文档隐蔽，再到 Cisco 的提示注入与二进制后门，每一次技术突破都孕育着对应的攻击创新。只有 全员参与、技术升级、治理闭环，才能让企业在智能体化、自动化、具身智能的三大趋势下，保持“先知先觉”的竞争优势。

让我们在本次安全意识培训中，以案例为镜，以技术为矛，以文化为盾，携手构建 “安全‑智能双轮驱动”的企业新引擎。期待每一位同事都能在学习中获得启发，在实践中贡献力量——让安全成为每一次创新的 “安全灯塔”，照亮前行的道路。

共同守护数字血脉，才有更广阔的 AI 未来！

安全守护者 行动者

2026‑06‑08

昆明亭长朗然科技有限公司倡导通过教育和培训来加强信息安全文化。我们的产品不仅涵盖基础知识，还包括高级应用场景中的风险防范措施。有需要的客户欢迎参观我们的示范课程。

• 电话：0871-67122372
• 微信、手机：18206751343
• 邮件：info＠securemymind.com
• QQ: 1767022898