Show HN：Repairer 在 Linux 漏洞公开后、官方补丁到位前临时封堵入口

Repairer 在 Linux 或软件包漏洞公开后、厂商修复到位前，用每台服务器上的小程序按已签名规则临时阻断漏洞入口，官方修复运行后自动撤除。临时封堵由 gno.land 上的 gnosh.ai 会话编写与校验，且只能做丢弃数据包、关闭内核模块或服务、移除 setuid 位等减法操作。