- 博客(26)
- 资源 (3)
- 收藏
- 关注
RSS订阅原创 MCP 集成怎么做安全验收？OWASP AISVS 第 10 章：39 条“Verify that“，按 3 个级别排
从验收角度读 OWASP AISVS 1.01 第 10 章 MCP 安全：39 条检查项按 3 个级别排，摘出 15 条级别 1 的最低清单，并对比 1.0 版的变化。许可 CC BY-SA 4.0
2026-11-15 10:10:21
98
原创 关键词过滤不是安全边界：OWASP 提示注入防御速查表里的规范化、护栏模型和冒烟测试
OWASP 提示注入防御速查表的防御部分：输入过滤为什么不是安全边界、文本规范化的盲区、护栏模型的三个位置，以及冒烟测试怎么评分、怎么报告。许可 CC BY-SA 4.0
2026-11-14 10:17:20
198
原创 装一个 agent skill，等于把它的整棵依赖树请进门：OWASP Agentic Skills Top 10 的 AST02 供应链风险
OWASP Agentic Skills Top 10 第 2 条 AST02 整理：skill 的发布渠道、发布者账号和嵌套依赖都是供应链风险，附 7 条预防措施和企业控制清单。许可 CC BY-SA 4.0
2026-11-13 10:10:10
213
原创 程序员招聘回暖了，回暖的是你那一档吗？
美国 Indeed 数据：软件开发招聘帖一年多涨近 15%，仍比疫情前低 27.5%；增量 71% 来自资深岗、37% 来自标题带 AI 的岗位。回暖是真的，但不均匀。
2026-11-12 10:25:38
121
原创 agent 的高风险操作，谁来批、怎么停？OWASP AISVS 第 9 章的 34 条验证要求读后整理
OWASP AISVS 1.0 第 9 章整理：agent 的预算熔断、高影响动作审批、工具隔离、身份、授权和总开关，6 节 34 条验证要求按等级拆解。许可 CC BY-SA 4.0
2026-11-11 10:13:31
145
原创 接一个 MCP 服务器之前，先过一遍这 12 组做法：OWASP《MCP 安全速查表》读后整理
OWASP《MCP 安全速查表》中文整理：9 类关键风险和 12 组防御做法，包括最小权限、钉住工具定义、沙盒、人工确认、授权放在代码里，只写防御视角。许可 CC BY-SA 4.0
2026-11-10 10:24:11
171
原创 恶意 skill 不只藏在脚本里，也藏在 SKILL.md 的说明文字里：OWASP Agentic Skills Top 10 第 1 名 AST01 读后整理
OWASP Agentic Skills Top 10 第 1 名 AST01 恶意 skill：攻击同时走代码层和 SKILL.md 说明文字层；整理原文证据、7 条预防措施和三方分工。许可 CC BY-SA 4.0
2026-11-09 10:22:12
80
原创 超长输入要拒绝，不要截断：OWASP AISVS 第 2 章“输入校验“的 12 条可验证要求
OWASP AISVS 1.0 第 2 章输入校验的 12 条可验证要求，按 1/2/3 级整理，附 1.0 与 1.01 的差异；超长输入要拒绝，不要截断。许可 CC BY-SA 4.0
2026-11-08 10:17:18
149
原创 OWASP《AI Agent 安全速查表》读后整理（上篇）：13 类风险，和“工具、输入、记忆、人工确认“四道关
OWASP《AI Agent 安全速查表》上篇：13 类关键风险，加上工具最小权限、输入校验、记忆安全、人工确认四节防御要点（原文第 1–4 节）。许可 CC BY-SA 4.0
2026-11-06 10:34:22
202
原创 别把模型的输出当“自己人“：OWASP LLM Top 10 的输出处理不当，该怎么防
OWASP LLM Top 10（2026）第 10 条输出处理不当：别把模型的输出当自己人，输出进浏览器、数据库、命令行、代码执行之前，都要按目标场景编码、校验、隔离。中文改写和编译，只写防御视角，附我的读后批注。许可 CC BY-SA 4.0。
2026-11-04 10:20:37
167
原创 RAG 的向量库也是信任边界：OWASP LLM 应用 Top 10 第 9 名 Vector and Embedding Weaknesses 读后整理
OWASP LLM 应用 Top 10（2026 版）第 9 名讲向量与嵌入弱点：只要相似度搜索夹在数据源和提示词之间，嵌入层就成了信任边界。本文压缩整理原文的 7 类风险、6 条防护和 3 个场景，只写防御视角，并加入我的读后看法。
2026-11-03 10:10:40
181
原创 系统提示词不是保险柜：OWASP 把“隐藏上下文泄露“列成 LLM 安全第 8 名
OWASP LLM Top 10（2026 版）第 8 名 Hidden Context Exposure：系统提示词、检索到的策略文本、工具 schema 这些用户看不到、模型却看得到的内容被提取后会怎样。编译原文的五类暴露、四档严重程度和三条应对，加我的读后看法与自查清单；只讲防御视角。
2026-11-02 10:22:10
214
原创 agent 说“备份做完了“，其实根本没跑：OWASP 把“错误信息“列成 LLM 安全第 7 名
OWASP LLM Top 10 2026 的第 7 条 Misinformation：风险不在模型说错，而在错的输出被信了并被执行。中文改写和编译：7 类常见风险、10 条应对（按动手前、中、后重排），加上我的读后批注。许可 CC BY-SA 4.0。
2026-11-01 10:25:09
229
原创 agent 一个请求能烧多少钱？OWASP 把“无限制消耗“列成了 LLM 安全第 6 名
OWASP LLM Top 10 2026 第 6 名 Unbounded Consumption（无限制消耗）：为什么只限请求频率不够，要按 token 限流、设会真正停掉推理的硬性花费上限、给 agent 加步数与成本熔断。中文改写和编译，只写防御视角，CC BY-SA 4.0。
2026-10-31 10:20:02
16
原创 模型“学坏“了怎么查？OWASP 把数据和模型投毒列为 LLM 安全第 5 名，最少 250 篇文档就可能
OWASP LLM 应用 Top 10（2026）第 5 名 Data and Model Poisoning 的中文改写：投毒可发生在预训练、微调、向量化、RAG、模型分发和持续学习管道；12 条防御措施按用途归类，并附读后批注。仅防御视角，无攻击细节。
2026-10-30 10:20:11
12
原创 你下载的那个模型，是谁放上去的？OWASP 把 LLM 供应链风险列成了第 4 名
OWASP LLM 应用 Top 10（2026）第 4 名 LLM04 供应链风险的中文改写与批注：7 类风险、8 个真实事件场景的一句话版，以及 7 条防御建议。重点：签名证明来源与完整性，但不证明安全。仅防御视角。
2026-10-29 10:23:51
130
原创 OWASP LLM02:2026 敏感信息泄露：不只是“回答“会漏，日志、推理轨迹、向量库都是出口
OWASP LLM Top 10 2026 版 LLM02 敏感信息泄露的中文改写：泄露不只发生在回答里，日志、推理轨迹、向量库、缓存也是出口。梳理四个阶段、7 类常见风险，以及分三层的防护，只写防御视角，附我的看法。
2026-10-28 17:18:45
245
翻译 提示注入为什么没有“一键修复“？OWASP LLM Top 10（2026）第 1 名：防守要靠架构，不靠过滤
OWASP LLM Top 10（2026）第 1 名提示注入的中文改写：为什么没有类似参数化查询的根治办法，间接注入按来源可信度怎么分，11 条控制措施怎么分组，以及为什么防守要靠最小权限和架构而不是过滤。只讲防御，附来源与 CC BY-SA 4.0 说明。
2026-10-27 10:34:03
45
翻译 agent 的权限给多少才算“过度“？OWASP 把这个坑单独列成了 LLM 安全第 3 名
OWASP 把 Agent 的"过度代理"列为 LLM 应用安全第 3 名：功能、权限、自主性给多了，出错就会闯祸。编译原文的 9 条应对，再对照我自己 27 次权限拦截记录里的观察。
2026-10-26 09:17:00
38
原创 AWS 账单没扣成功，网站就打不开了：欠 $277.11，我差点让 agent 重建没丢的 DNS
一次随口问"网站流量有问题么"，查出来站点打不开的真凶是账单：两张发票自动扣款失败，账号被限制。agent 中途还判断错了两次，这篇记录它怎么错、怎么改。
2026-10-22 09:09:36
127
原创 被盗刷 $388.91：我在工单里先估了 ~$330，11 天后拿回了全部
一个明文凭证文件被误同步到公网桶，之后被盗刷 $388.91。这篇讲我怎么止血、找根因，又怎么用 11 天跟 AWS 申诉，最后拿回全部费用。
2026-10-21 09:41:45
154
原创 它验证过才删的：agent 的 dry-run 是干净的，线上文件还是没了
作者：simon · 2026-10-20 · 本文由 AI 协助整理，作者审阅并署名我让 agent 帮我改一个页面，顺手部署。这两个文件不在我的部署目录里，是线上另一个定时程序写的。我只想改一个页面。我当时就懵了。
2026-10-20 10:24:51
195
原创 不到一个月，agent 的权限分类器拦了我 27 次：至少 7 次只是在“看“
作者：simon · 2026-10-18我数了一下。从 2026 年 9 月 18 日到 10 月 13 日，不到一个月，agent 的权限分类器一共拦了我。
2026-10-20 09:42:05
90
原创 静态页面对于搜索引擎的影响
当下，企业中越来越崇尚前后端分离的开发模式。后端工程师可以完全不用关注页面的展示，按照业务需求正常像前端的吐出数据即可，而前端会根据业务需求，使用后端数据来进行dom的构造和业务的执行。Chime 也在去年全面引入此种开发模式，大幅度提高了开发效率。 但是这些都得益于现在用户浏览器的高效执行。但是从索引引擎角度看，要想构造出此时页面的渲染情况，需要像浏览器一样反复向服务器发送请求，很明显这样对于搜索引擎来说非常不利。搜索引擎还是希望能够直接给出结构化的页面。只有将页面静态化...
2021-03-16 11:06:16
570
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人