这篇讲什么，先看目录：一周战况——PHP2Shell 从 KEV 到 25 台被 root 的服务器；攻击链拆解——FOFA 扫 19000 台、15 分钟打到身份层；镜像的另一边——AI 先于人类找出 PHP2Shell 和 Node2Shell；供给与消费的剪刀差——68499 次利用请求从哪来；自查清单——三层排查加 Brotli 传递依赖的坑。赶时间