Статьи для тех, кто
выводит стек в прод
Материалы о React, Node.js, TypeScript и AI. Переведённый текст показывается, если он есть. Если нет — вы видите английский текст и пометку об этом.
Тег: Security
Облачный браузер: безопасная удаленная платформа браузера для любого ИИ-агента
Пример проектирования нейтрального по модели удаленного браузерного сервиса: шлюз, рабочие процессы, прямая трансляция через WebRTC, система утверждений, защита от SSRF, возможность повторного воспроизведения и все настройки конфигурации.
32 мин чтенияВнедрение агентов в производственную среду с помощью сервиса Foundry Agent Service и фреймворка Agent Framework
Как агент по подготовке к продажам переходит от локального кода к развертыванию в облаке с ограничениями по идентификаторам, в изолированной среде и под наблюдением, публикуемому в Microsoft 365 и основанному на бизнес-данных.
11 мин чтенияMCP и OAuth2: кто разрешил действия агента на вашем сервере MCP?
OAuth2 охватывает лишь часть процедур авторизации агентов в протоколе Model Context Protocol. Как взаимодействуют OIDC, диапазоны полномочий, правила работы с заместителями, GNAP и возможности системы.
12 мин чтенияДля журналов аудита ИИ-агентов необходимо 12 полей: что записывают LangChain, CrewAI и ещё четыре инструмента.
Статический подсчёт шести фреймворков агентов — от LangChain и CrewAI до OpenAI Agents SDK — по проекту журнала аудита из 12 полей: средний уровень покрытия составляет 5 из 12.
10 мин чтенияСемь вопросов, которые следует задать перед запуском локального сервера MCP
Чек-лист для изоляции локальных серверов MCP с использованием среды sandbox, протестированный на сервере GitHub: краткосрочные токены, изолированная сеть, список разрешенных выходящих соединений и фиксированные списки инструментов.
8 мин чтенияМиграция Antigravity CLI: сканирование OWASP и автоматическое исправление в терминале
Перенесите расширение безопасности Gemini CLI в Antigravity CLI, выполните локальные сканирования по стандартам OWASP и проверку зависимостей, соответствующие требованиям контролей ISO 27001, и позвольте агенту устранить уязвимость типа SQL-инъекция.
6 мин чтенияЗащитные механизмы диапазона для ИИ-агентов: декодирование скрытых IP-адресов и доменов перед запуском
Защитные механизмы диапазона для ИИ-агентов: декодирование вложенного кодирования Base64, hex и URL, нормализация нестандартных форматов IP и фильтрация имен файлов, чтобы цели, выходящие за рамки диапазона, никогда не запускались.
6 мин чтенияMCP, A2A и ACP на практике: как банк связывает инструменты и агенты между собой.
Как MCP, A2A и ACP распределяют задачи по соединению моделей с инструментами и агентами друг с другом, на примере сотрудника банка, занимающегося борьбой с мошенничеством и кредитами.
17 мин чтенияЗапуск агента Hermes локально в Podman без рут-доступа с использованием Ollama на GPU AMD
Запуск агента Hermes локально и безопасно: Podman без прав root, одна монтируемая папка, внутренняя сеть, Ollama на GPU AMD с ROCm и единица systemd.
20 мин чтения
О этих статьях
Оценка за 24 часа
Нужен такой же стек в операторском слое? Пришлите бриф — оценка за 24 часа.