总结：我发现Y Combinator正在通过Paxel对全球超过10万的创始人评分，我破解了这个系统（可能是一个彩蛋） + 发现了一个漏洞，任何人都可以伪造并将任何分数推送到他们的排名数据库，归功于一个未经验证的hmac 最新更新：YC令人钦佩地，毫不在意。在第一次公开披露后仅仅几个小时，Jared Friedman本人就回复了我，宣布了修补程序，并邀请我参加今年夏天在旧金山的创业学校！我还在12天前通过电子邮件私下披露了这个问题，但没有得到回应。但至少在公开场合，这个过程是有效的。Jared Friedman，2026年7月11日 这是对我首次公开披露的早期草稿的重新编辑。它写得很糟，缺乏睡眠，我对此没有足够的信心去宣传——— 一切始于6月初，当时我发现了创业学校26’的申请表（由Dhanush推荐：致敬Audora S26，令人难以置信的内容即将到来！！）。我发现今年，YC希望我在电脑上使用一种叫做Paxel的工具，作为申请的一部分。我需要运行一个脚本，一个非常易于使用的cURL一行命令，它在我的电脑上安装了某些东西并分析了我写的每一行代码，然后编译报告并将其上传到YC的服务器。Paxel的主要网站告诉我，它的主要功能是我可以“可视化”我的工作，并分配一些有趣的属性，比如“你是哪种原型？”和“你最大的崩溃是什么？”这听起来很有趣。但我想确切知道它是如何做到这一点的，当我的好奇心开始变得过分时，这基本上是一个要么以传奇的崩溃告终，要么做出一些伟大事情的机会。谢天谢地，在这种情况下，结果是后者。我也不能说谎：我真的很想（或需要）破解它。我知道在填写申请时我处于劣势（没有正式的常春藤盟校教育），但我知道这将是一个快速的、万无一失的确认录取的方式。我并不是幻想出奇迹，我知道如果我能够做到，那会是疯狂的，但为什么不全力以赴呢？根据Paxel自己的网站，迄今为止，超过120万程序员已经将他们的报告上传到YC。看到这些数字，实话实说，我是第一位发现并破解这一切的人，这真的令人震惊。——— 在我深入之前，顺便说一下，我认为自从能够处理代理的LLM出现以来，世界上“黑客”相对成就已经减少了许多。因此，当然，这与现实相符，因为LLM已经使得这些事情变得更简单。但我确实认为这种容易性有点被高估了，因为它们有很多奇怪的盲点，以及缺乏某种“黑客”或对抗智力的方法。究竟是因为安全中和还是它们的训练方式，这是另一个时间讨论的话题。因此，尽管它们在帮助你在10倍、甚至50倍少的时间内处理同样的材料（研究，调查）方面是改变游戏规则的，但与LLM沟通并保持自己思维敏锐和独立的过程中，常常会很挣扎，因为LLM坚称一切可黑客的事物都是不可黑客的——用近乎完美合理的逻辑。——— Paxel有一个令人难以置信的用户体验，它所做的一切都是通过一个单行的命令完成的：curl -fsSL https://paxel.ycombinator.com/upload.sh | bash 。它会自动扫描你的整个系统，询问你的问题，然后处理上传——你不需要担心任何事情。因此，第一个起点，自然是这个安装脚本。我首先将其分成4个独立的模块。当我尝试完全破解它时，我给它的每个LLM都开始严重幻觉（上下文窗口大小的增加并不完美！）事实证明，安装脚本实际上并不会自己运行。它下载了一个整个的docker镜像，托管一个ruby应用程序，解压缩并通过你电脑上安装的docker在本地运行。因此，应用程序实际上分为两个部分：① ─▶ upload.sh 302KB安装脚本。处理认证，发现项目，提取git历史，初始化docker ② ─▶ 从docker镜像中解压的ruby应用程序。它运行每个项目的实际完整管道。它首先将所有的聊天记录组合成一个YC发明的工作单元，“剧集”。每个剧集是每个PR的所有提交，否则 ─▶ 每个两小时内的所有提交 ─▶ 否则，每个聊天会话成为一个独立的剧集。然后，它将它们上传到一个由YC赞助的（有趣的发现！）免费gpt-5.5代理，托管在paxel-llm.ycombinator.com，得到每个剧集的摘要，结合其他数据，并将最终报告上传到paxel.ycombinator.com/api/v1/results。而在这里，我发现你所做的每一项工作都被YC评分、评估，并将120万份地球程序员的报告汇编在一起。 execution_leverage steering engineering_quality product_thinking planning 这些是LLM对你评分并分配1-10分的5个核心维度，并附有自由文本的备注。这也是我发现最多的地方……