达成规则
全部时间
全部时间
最近三天
最近一周
最近一月
- 全部
- 人工智能
账号级凭证的"全有或全无"困境，以及策略级凭证（虚拟 Key）如何通过身份与使用权解耦，解决多模型场景下的配额、隔离与审计问题。
39
1
0
2026-08-14 11:04:52
信通院近期推出 AI 网关可信云能力评估。本文聚焦安全防护与智能体协议两个板块，分析 AI 流量带来的新型安全风险分层，以及网关在检测范式上需要做出的改变。
44
1
0
2026-08-13 17:09:42
国标委41号文列出了资产盘点、身份权限、数据管控、多模态防护、全链路审计、应急处置六大安全能力。本文不解读标准条文，而是拆解每关到底卡在哪、怎么过，基于工程实践给出可操作的治理框架。
160
1
0
2026-08-04 17:41:03
团队接入AI模型后，API Key的管理成本往往被低估。本文从实际场景出发，分析"人手一把Key"带来的可视性、成本和安全三大问题，提出以策略驱动的虚拟凭证替代静态Key的思路，实现开发效率与安全管控的平衡。
234
2
0
2026-07-22 16:53:32
从真实账单事故出发，剖析企业级大模型 API 接入在密钥管理、成本护栏、调用审计、质量监控、权限分级五个维度上的常见盲区，结合 OWASP 与五眼联盟安全框架给出工程化实践思路。
279
1
0
2026-07-20 16:13:45
拆解 GitLost、Copilot 工作流越狱、PocketOS Agent 删库三起事件暴露的共性问题——Agent 权限系统与判断系统脱节，并结合行为基线、上下文感知规则、动态权限授予三个方向探讨工程解法。
256
1
0
2026-07-17 10:18:41
AI Agent 不再只是生成文本，它会读取数据、调用工具、触发流程。本文从工程视角讨论为什么不应把长期 API Key 直接交给 Agent，并给出临时凭证、策略绑定、运行时拦截和审计归因的治理思路。
264
1
0
2026-07-15 17:35:06
7月初AI中转站批量关停，企业面临Claude还能不能用的抉择。本文从架构师视角分析从个人拼凑中转站到企业统一管控AI调用链路的范式切换，拆解凭证管理、流量路由、成本归因、审计追溯四个核心问题。
306
1
0
2026-07-10 17:39:56
上滑加载中