AI安全

服务器安全

API Key 不是配置项，而是可转让的身份：个人项目秘密管理实战

从 .env、日志、备份到 AI 上下文，重新理解秘密的生命周期。

AI安全

提示注入不是一句“忽略之前指令”：2026 年 AI Agent 的真实攻击面

当 AI 能浏览网页和调用工具，页面文字就可能变成攻击代码。

AI安全

给 AI Agent 配权限：把它当实习生，不要当 root

Agent、MCP 与服务器工具的最小权限设计，从只读到临时提权。

AI安全

AI 写代码后的新供应链风险：别让一个不存在的包进了生产

从幻觉依赖、slopsquatting 到锁文件和构建证明，建立 AI 代码验收线。

AI安全

让 AI 看日志之前：可观察性、隐私与“自动结论”的边界

日志既是证据也是敏感数据，AI 分析需要脱敏、结构和可追溯性。

服务器安全

远程浏览器也是高权限工具：从隔离配置到 AI 浏览安全

远程 Firefox、下载、剪贴板与 Agent 浏览如何划清安全边界。

AI安全

用 AI 做服务器安全检查：它适合当放大镜，不适合当裁判

把 AI 纳入资产盘点、配置审查与漏洞处置，同时避免自动误修。