dash

本文认为 POSIX 是一种规范，而非程序，并且像 bash 和 dash 这样的 Shell 实现即使在 echo 等基本命令上也表现不同。它呼吁在多个 Shell 之间进行测试，而不是依赖“POSIX 兼容性”这一概念来实现可移植性。

Dropbox 描述了如何利用 Model Context Protocol、基础 LLM 以及他们自己的 Dash AI 构建了一个系统，该系统能够在代码评审期间自动检索威胁模型，并验证安全要求是否得到满足，从而弥合了设计到代码之间的安全差距。