Blog/Tags

服务器安全

2 related articles

把 AI Agent 接进服务器运维：权限隔离、审计与回滚边界

讨论 AI 编程与运维 Agent 接入生产服务器的安全边界：最小权限与凭据托管、命令白名单与沙箱隔离、人工审批点、全量审计与可追溯、爆炸半径控制，以及回滚剧本与分阶段落地路线。

面向仍在维护 iptables 规则的 Linux 服务器，讲解当前包过滤后端判断、规则自动翻译与人工复核、nftables 配置编写、Docker 与 fail2ban 兼容、远程失联防护，以及可回滚的灰度切换步骤。