该论文关注内容管理系统（CMS）生态中长期被低估的一类高影响弱点：第三方插件产生的日志文件暴露。WordPress 等 CMS 承载了约 58% 的网站，其通过第三方插件扩展的能力既是流行的主要原因，也是主要攻击面来源。许多插件为调试或运维目的创建日志文件，如果这些文件保护不足、可被外部直接访问，就可能泄露凭据、个人数据等敏感信息，论文指出这类问题在过去已实际导致网站被入侵。 针对这一问题，作者提出一个基于智能体（agentic）与大语言模型（LLM）的自动化检测框架，专门用于发现 WordPress 插件中的潜在日志文件暴露。该智能体对每个插件同时执行静态分析与动态分析，从而推断日志文件的生成路径、命名方式以及是否存在可被外部访问的风险。 评估规模上，作者选取了安装量最高的 300 个 WordPress 插件（约占全部插件的 0.6%），这些插件合计拥有超过 2.5 亿次活跃安装，相当于官方插件生态全部活跃安装量的约 75%，覆盖面相当有代表性。作者对每一个发现都进行了人工验证：在来自 62 个插件的 81 项发现中成功复现了 79 项，说明该智能体方法的检出不虚。 在结果分析中，作者观察到插件作者实际上已经实现了若干防护措施，并将其归纳为两类：创建控制（例如仅在人工主动开启时才生成日志）与访问控制（例如在 .htaccess 中配置拒绝访问规则）。但论文强调，真正安全需要多层防护叠加，而现实中多层防护并不总是同时存在。基于这些结果，作者进一步推导出一套关于日志文件路径模式与防护模式的分类法（taxonomy），并据此为开发者总结出安全处理日志文件的最佳实践。最后，研究佐证了基于智能体的 LLM 是安全分析中的一种有效工具。适合安全研究者、插件开发者、CMS 生态与供应链安全团队阅读。