登录社区云，与社区用户共同成长
邀请您加入社区
本文探讨了企业AI资产管理中的权限治理体系，提出四层递进式框架：第一层明确AI资产（模型、知识库、Skill、MCPServer）的分类及权限关注点；第二层构建三条核心权限链路（模型调资源、Skill调工具、用户用资产），强调身份透传和逐层校验；第三层区分人类与非人身份；第四层详解八种安全认证方式（APIKey/OAuth2/JWT/mTLS等）的原理及组合应用。文章重点阐述了JWT断言在服务间鉴
Inspectio 是一款设计精良、轻量高效的日志敏感信息审查工具，它摒弃了复杂的架构设计，以「正则快速覆盖 + NLP深度理解」为核心思想，通过模块化代码实现了规则可扩展、输出可定制、使用零门槛。对于需要快速审查日志、控制数据安全风险、满足合规要求的团队和个人，Inspectio 无需复杂部署、开箱即用，用最简单的方式解决了日志安全审查的核心痛点，是日常安全与审计工作的必备小工具。
AI Agent 安全体检：一张检查清单——帮你判断你的 Agent 上线前需要什么级别的防护
这篇文章不讲概念。它来自于我过去一年多以来在 AI Agent 安全网关上的工程实践——作为架构师，设计和构建了一个三层的 AI 智能体治理网关体系。我说"三层"不是架构图上的漂亮分层，而是每一层都经历过真实压测、真实攻击样本、真实的"这里设计错了，重来"的循环。
OpenClaw图片读取问题分析与解决 摘要： 本文记录了OpenClaw工具无法读取图片的问题排查过程。问题表现为沙盒配置无法访问外部图片目录，错误提示路径不在允许范围内。分析发现OpenClaw的安全架构将媒体目录(~/.openclaw/media/inbound/)和工作区(~/.openclaw/workspace/)隔离，导致图片访问受限。解决方案是通过修改配置将外部目录映射到容器内部
