TAG / 07

# 安全

围绕“安全”整理的文章。

2026.05.16

人工审批不是弹窗：高风险 Agent 操作的事务边界

从一次批量策略变更出发，设计绑定 planHash 的审批协议，并处理状态漂移、重复执行、结果未知、补偿与审计。

#Human in the Loop#AI Agent#事务

8 分钟

2026.01.17

让 Agent 在真实仓库执行之前，先把允许路径、临时工作树、网络白名单、秘密代理、资源预算和交付证据写进任务契约。

#Coding Agent#沙箱#安全

4 分钟

2025.06.21

模型只提出结构化意图，网关负责 Schema、策略、审批、幂等、短期凭证和审计，把不确定推理隔离在确定性边界外。

#AI Agent#工具调用#安全

4 分钟

2022.07.23

权限真正困难的部分，是资源范围、组织关系和业务动作如何共同决定一次访问。

#RBAC#系统设计#安全

4 分钟

2022.05.21

一次漏写 WHERE tenant_id 的险情后，我们把租户上下文从认证一直传到数据库策略，并为跨租户操作建立单独通道。

#多租户#安全#数据库

3 分钟

2022.01.22

普通运行日志无法解释一次权限变更。通过主体、资源、动作、前后差异和 requestId 建立可查询且不可随意修改的审计证据。

#审计日志#安全#内部平台

3 分钟

2020.07.18

一次把 App token 拼进 URL 的方案，暴露了日志泄漏、过期与多端不一致问题。最终用能力白名单和短期会话划清边界。

#WebView#认证#JSBridge

3 分钟