#安全架构
共 3 篇相关文章
·9 分钟
在GitHub Actions中运行AI修Bug代理的架构设计与安全实践
深入解析在GitHub Actions中运行AI修Bug Agent的架构设计：控制平面与Runner权限分离、单次运行令牌、无shell的四工具Agent、预算控制机制，以及五个实战踩坑和精确的数据流向边界。
阅读全文 →
·7 分钟
Loreflow架构解析：让三类AI数据泄露在结构上不可能发生
Loreflow通过纯函数证据投影、固定证据预算和逐字段枚举，让跨租户泄露、提示词注入外泄和静默字段泄露三类AI数据安全问题在结构上不可能发生。
阅读全文 →
·7 分钟
Agentic工作流的安全盲区：通过身份验证就够了吗？
Agentic工作流中，认证通过不等于安全。本文拆解认证后的五大攻击向量——提示注入、工具链投毒、记忆污染、子Agent提权与侧信道攻击，并给出零信任逐步授权、沙箱隔离、输出净化等七项可落地缓解策略。
阅读全文 →