软件测试与 AI 测试博客 · 第 2 页 | 软件测试同学 X naodeng

AI 智能体测试 Skill：验证记忆、规划与失败恢复的可靠性

围绕多步任务检查智能体的规划、记忆、工具反馈与终止条件，并验证失败恢复。

梳理 php2shell 两个 PHP 核心漏洞的成因、影响范围、披露时间线、AI 在研究中的作用，以及网站和设备运营者的修复重点。

智能体记忆测试实战指南：检查记忆的范围、检索、过期、删除、同意和跨会话证据。

了解常见屏幕阅读器、入门练习方法，以及测试标题、表单、动态内容和链接时可以检查的问题。

通过一个可复用 Prompt 到 Skill 的完整示例，说明如何用样本评估、质量循环和团队试点沉淀 AI 测试方法。

敏感信息暴露审查双语指南，围绕密钥位置、流转、日志暴露、配置边界和轮换证据复核，不读取真实凭证。

用登录需求演示三种方式的评审方法，并说明怎样开展可复核的多轮比较；当前示例不是模型实测结果。

结合 Melissa Fisher 和 Rosie Sherry 的访谈，整理 QMS 的三个实践切入点、摩擦地图、风险分层、质量编排与 AI 时代的团队协作，并区分访谈观点和工程延伸。

基于 API 合同、权限矩阵和脱敏证据，复核身份、对象授权、输入边界、错误泄露与限流，并准备边界明确、待授权的验证场景。

会话安全测试双语指南，围绕会话创建、固定、过期、撤销、并发和跨设备边界准备有证据边界的复核。

通过需求追溯、风险覆盖和断言审查，识别 AI 测试用例中的遗漏、无依据假设、不可执行步骤与虚假通过。

以登录验证为例，说明怎样提供项目上下文，让 AI 协助编写 API 与界面自动化，并核对断言、数据隔离和运行结果。