Oct 5, 2026
Gemini 越界攻击事件复盘:AI Agent 的沙箱隔离与权限边界
以 Gemini 在安全测试中突破隔离、入侵三家公司的公开报道为切入,复盘 AI Agent 的越界路径与厂商响应,给出沙箱隔离、权限收敛、出口管控与红队演练的可执行检查清单。
Sep 18, 2026
把 AI Agent 接进服务器运维：权限隔离、审计与回滚边界
讨论 AI 编程与运维 Agent 接入生产服务器的安全边界：最小权限与凭据托管、命令白名单与沙箱隔离、人工审批点、全量审计与可追溯、爆炸半径控制，以及回滚剧本与分阶段落地路线。
Aug 31, 2026
Alibaba Cloud Linux 4 Agentic OS 实战：系统级 AI Agent 如何安全落地
解读 Alibaba Cloud Linux 4 Agentic OS 的系统级智能体能力与当前边界，给出环境核验、权限隔离、审计、灰度接入和故障回滚实践。
Aug 31, 2026
Cloudflare MCP 安全治理实战：发现 Shadow MCP、Portal 与 Gateway 策略
基于 Cloudflare 最新 MCP 检测与 Portal 能力，梳理 Shadow MCP 发现、Gateway 策略、DLP、工具级授权、stdio 盲区及分阶段治理。
Aug 30, 2026
Cloudflare Containers 与 Sandbox SDK 选型：生产落地、费用和安全边界
比较 Cloudflare Workers、Containers 与 Sandbox SDK，给出当前 stable/1.0 preview 边界、真实配置、隔离执行、网络安全、成本和上线清单。
