共 3 篇文章
AI编程AI安全AI编程Vibe CodingCodex开源项目
OpenAI开源的这个安全插件，是每个Vibe Coding的人都必装的神器。
详解OpenAI开源的Codex Security插件，用推理模型自动扫描Vibe Coding产品漏洞并给出定位与修复方案，支持Codex/Claude Code安装及OpenRouter接入三方模型，适合用AI开发公网产品的非开发者。
2026-09-1017222
智能体AI安全Agent安全合规沙箱隔离
每位 AI 工程师都应了解的关于智能体沙箱的 5 件事
Google Cloud总结智能体沙箱应了解的5件事：冷启动营销数据基于空循环而非真实运行时；隔离谱系取决于与邻居共享的代码层（进程/V8、OCI容器、gVisor、微虚拟机）；对自主智能体而言网络出口比虚拟化是更大攻击面；状态分叉与内存快照比原始启动时间更重要；选择沙箱用4问题决策清单。强调默认拒绝出站流量、剥离凭证，多租户不可信执行选gVisor或MicroVM。
2026-09-1010000
AI安全与治理AI安全Harness代码质量安全DevOps
AI工程化防翻车指南
腾讯云开发者给出的 Agent 工程化护栏：模型能力越强，连接模型、工具与执行环境的 Harness 越是真的安全边界。事前用 OS 沙箱、凭证不落主机、默认拒绝白名单、输入净化与双向脱敏锁死攻击面；事中用 pre-dispatch 校验、按声明授权、每类循环≤3 的成本包络、红黄绿三色卡与哨兵熔断掐断跑偏；事后用质量门与安全门 AND、角色隔离评审、全链审计和自迭代兜底。
2026-10-222000