AI
1 分钟阅读
AI Agent 审计难题：Halo 用哈希链给每个工具调用加上防篡改证据
你的 AI Agent 产品收到了安全团队的邮件——”请提供上周所有 Agent 操作的技术审计报告”。你翻遍日志、截了一堆聊天记录截图，发出去后对方只回了三个字：”...
最新内容
最近发布的文章
AI
2 分钟阅读
AI Agent 越权操作防不胜防？Gensee Crate 给 Claude Code 和 Codex 穿上运行时安全铠甲
你的 AI 编码 Agent 正在读取 ~/.ssh/config、~/.aws/credentials 或 /etc/passwd——这些事你可能永远都不知道。Claude Code 和 Codex...
AI
2 分钟阅读
AI Agent 跑一个循环烧掉几百美元？Loopers 用零延迟防火墙阻止账单失控
问题：你的 AI Agent 可能在几分钟内让你破产 想象一个场景：你配置了一个自主 AI Agent 来处理批量代码审查任务，设置好 prompt 后让它自动运行。Agent 调用了一个 API 去...
AI
2 分钟阅读
如何用 Guardian Runtime 为你的 AI 编码 Agent 搭建本地防火墙？
一个被忽视的隐形成本 如果你每天都在用 Claude Code 或 Cursor 写代码，有没有想过一个问题：当 Agent 陷入死循环，一遍又一遍地读取超大日志文件、重试同一个 bug 修复时，账单...
AI
2 分钟阅读
场景：你的 AI Agent 在裸奔吗？MakerChecker 给 Agent 装上安全层
问题：Agent 能做很多事，但谁来阻止它做不该做的事？ 你正在开发一个能自动操作数据库、调用支付 API、读写文件系统的 AI Agent。功能跑通了，老板很满意。但一个念头始终挥之不去：如果 Ag...
AI
2 分钟阅读
Xalgorix 实战：用 AI Agent 自动做安全测试，690⭐ 开源渗透测试平台
背景 安全测试是每个软件开发团队的必修课，但传统渗透测试依赖人工操作——配置 Burp Suite、手动检查 OWASP Top 10、来回截图写报告，一套流程走下来少则数天多则数周。更麻烦的是，很多...
AI
2 分钟阅读
YoloAI 实战指南：用沙箱模式彻底解决 AI 编码 Agent 的权限疲劳问题
问题的根源：Permission Fatigue 如果你每天都在用 Claude Code、Codex 或 Gemini CLI 写代码，你一定遇到过这个场景：Agent 每改一个文件就弹一次权限确认...
AI
2 分钟阅读
AI Agent 工具调用安全：Owthorize 如何在执行前拦截危险操作
当你让 AI Agent 操作数据库、调用 Shell 命令或发起 HTTP 请求时，Agent 的一次「坏调用」可能造成不可逆的损失——删除整张表、暴露内部服务、执行恶意命令。这不是理论风险，而是每...
AI
2 分钟阅读
Zerobox 完全指南：给 AI 编码 Agent 的命令执行加上安全沙箱
当 AI 编码 Agent（Claude Code、Codex、Cursor）在你的终端里自由运行命令时，你真的放心吗？一个 curl 可能泄露 API 密钥，一个 rm -rf 可能清空项目目录，一...
AI
2 分钟阅读
场景：AI 编码 Agent 调用 API 时，你的密钥可能正在裸奔——用 Nenya Gateway 做一层安全守卫
你的 AI 编码 Agent（Cursor、Claude Code、Codex）正在帮你写代码。它需要调用外部 API——GitHub、AWS、Stripe。于是你复制了一个 API Key 到提示词...