工程笔记
写给真正
交付技术栈的人
关于 React、Node.js、TypeScript 与 AI 的文章。有译文正文时显示译文。没有时显示英文，并注明这一点。
标签：Security
云浏览器：适用于任何人工智能代理的安全远程浏览器平台
一种模型中立的远程浏览器服务的参考设计：网关、工作进程、WebRTC实时预览功能、审批流程、SSRF防护机制、回放功能以及所有配置选项。
阅读约 32 分钟利用Foundry Agent Service和Agent Framework将代理部署到生产环境。
销售准备代理如何从本地代码过渡到基于业务数据、在Microsoft 365中部署的、具有身份限定、沙箱化且受监控的环境。
阅读约 11 分钟MCP与OAuth2：谁授权了代理在您的MCP服务器上的操作？
OAuth2仅涵盖了模型上下文协议中代理授权的一部分内容。OIDC、作用域、混淆代理规则、GNAP以及能力机制之间又是如何相互关联的？
阅读约 12 分钟AI代理审计日志需要12个字段：LangChain、CrewAI及其他四种工具记录的内容。
共有六种代理框架被纳入统计，包括LangChain、CrewAI以及OpenAI Agents SDK，针对12个字段的审计追踪草案，其平均覆盖率为12个中的5个。
阅读约 10 分钟运行本地 MCP 服务器前应问的七个问题
用于隔离本地MCP服务器的检查清单，已在GitHub服务器上验证：短有效期令牌、封闭式网络、出站允许列表以及固定工具列表。
阅读约 8 分钟反重力CLI迁移：终端中的OWASP扫描与自动修复功能
将 Gemini CLI 安全扩展移至 Antigravity CLI，运行支持 ISO 27001 控制的本地 OWASP 及依赖项扫描，并让代理程序修复 SQL 注入漏洞。
阅读约 6 分钟AI智能体的范围保护机制：在运行前解码隐藏的IP和域名。
AI智能体的范围防护机制：解码嵌套的Base64、十六进制及URL编码，规范异常的IP格式，并过滤文件名，从而确保超出范围的目标永远无法运行。
阅读约 6 分钟实际应用中的MCP、A2A和ACP：银行如何将工具与智能体相互连接。
通过一名银行助理处理欺诈和贷款的案例，展示MCP、A2A和ACP如何分工实现模型与工具、智能体之间的连接。
阅读约 17 分钟在基于 AMD GPU 的 Podman 无根环境中，使用 Ollama 本地运行 Hermes Agent
在本地安全地运行 Hermes Agent：无根 Podman、一个挂载文件夹、内部网络、基于 ROCm 的 AMD GPU 上的 Ollama，以及一个 systemd 单元。
阅读约 20 分钟
常见问题
关于这些文章
是。每篇都是为本站准备的英文原创改写。结构与代码跟随来源；正文重写并做过重合检查。
英文是来源。只有存在该语言的正文译文时才显示其他语言。缺失或空白的译文仍是英文，包括在本地化网址上。
草稿经编辑后进入发布队列。站点导入只收录新的或有变更的 slug，不会重复添加。
示例仅供说明。上线前请核对技术栈与许可。若需交付，请发来简报。