/1,547 字/阅读约 6 分钟
Agent 怎么防止 Prompt 注入：四层纵深防御体系
单靠 Prompt 加限制词防不住注入，正确做法是搭建「输入侧 → 模型侧 → 执行侧 → 输出侧」四层纵深防御体系，其中执行侧权限管控是最硬的底线。
共 2 篇
Security
- /910 字/阅读约 4 分钟
我建站如何确保数据安全
从独立开发者视角，系统梳理建站全链路数据安全实践：Cloudflare 隧道架构、开发阶段单测与静态扫描、API 六维防护、渗透测试验证、灰度发布与回滚、二阶安全兜底。