工程笔记
写给真正
交付技术栈的人
关于 React、Node.js、TypeScript 与 AI 的文章。有译文正文时显示译文。没有时显示英文，并注明这一点。
标签：ai-security
企业级AI代理的安全工具发现方案：注册表、网关与策略机制。
面向金融服务代理的设计：工具注册表、过滤式发现机制、确定性工具网关、意图级授权以及持久性副作用处理。
阅读约 7 分钟MCP服务器失效的两种方式及防止其发生的防护机制
MCP服务器会因过宽的令牌范围及缺乏任务感知的工具而出现故障。限定范围的令牌、受众验证、经过处理的错误信息以及工具使用上限共同构成了防护层。
阅读约 8 分钟一个单字符令牌如何打开了LiteLLM的MCP网关
蜜罐捕获了利用LiteLLM MCP认证绕过机制及防护代码执行漏洞的攻击者。以下是该攻击链以及强化防御的六步检查清单。
阅读约 5 分钟智能体的安全边界在于运行时图，而非模型本身。
2026年8月底对Hugging Face事件的解读、网络安全防护函件、MCP的缺失认证问题以及TRACE认证：为何智能体隔离需在运行时实现。
阅读约 11 分钟检查了多少代码量？对300个MCP npm包进行了审计，未发现任何问题。
对npm上300个MCP服务器包进行的压缩包审计发现，有217个包的运行时代码从未被扫描工具读取，因此即便审计结果看似正常，也需要附上代码覆盖率证明。
阅读约 8 分钟生产环境中的Hyperbrowser MCP：升级路径、传输方式与安全约束机制
Hyperbrowser MCP能为浏览器代理提供什么功能？在HTTP和SSE的默认功能不足时，它如何弥补缺陷？此外，你还需要哪些策略网关、审批机制及配置控制功能？
阅读约 7 分钟三种防止智能体泄露机密的LangChain中间件防护机制
防止代理未经许可将 API 密钥发送给模型或删除文件：PIIMiddleware、HumanInTheLoopMiddleware、调用限制，以及为何中间件顺序决定了安全性。
阅读约 10 分钟面向开发者的AI安全：提示注入与分层防御
为何大型语言模型应用会违反传统的应用安全规则，需要了解的三种漏洞，一个Python防护机制与工具执行示例，以及最小权限原则的相关经验教训。
阅读约 7 分钟.NET 10中的受控代理内存：隔离、TTL值与遗忘权
在ASP.NET Core中实现具有来源追溯、隔离机制、乐观并发控制、替换功能、过期处理、范围限定检索以及基于事件的回放功能的持久化代理内存。
阅读约 10 分钟
常见问题
关于这些文章
是。每篇都是为本站准备的英文原创改写。结构与代码跟随来源；正文重写并做过重合检查。
英文是来源。只有存在该语言的正文译文时才显示其他语言。缺失或空白的译文仍是英文，包括在本地化网址上。
草稿经编辑后进入发布队列。站点导入只收录新的或有变更的 slug，不会重复添加。
示例仅供说明。上线前请核对技术栈与许可。若需交付，请发来简报。