Chuvakin给出30天行动建议：聚焦缓解而非只盯着补丁；搞清楚agent（包括影子agent）在环境中的运行状况；边缘设备必须打补丁，不能用防火墙去缓解防火墙。