Agent Security Notes
Agent 安全笔记
沙箱隔离、委托链、工具网关与证据链。写给要为企业 Agent 做技术选型和安全验收的人。
-
2026-11-12 · 云沙箱网络隔离阿里云
沙箱拿到 IP 之后,安全边界退到应用层
阿里云 Agent Sandbox 极速版让沙箱在 VPC 内拿到 IP 与端口,SSH、VNC、ADB 可以原生直连。通路修好之后,认证、加密与审计回到应用侧。
-
2026-10-28 · Agent 安全委托链自动驾驶
Tesla 三次迁移:从辅助驾驶到 Agent 的委托链
驾驶责任从人移到机器,再移到授权。Agent 跳过了中间的监护态,直接把执行权交出去,控制点因此要落到委托链上。
-
2026-10-15 · 沙箱n8n漏洞分析
表达式沙箱的三轮逃逸:黑名单为什么追不上 JavaScript 规范
n8n 在三个月里被同一类缺陷绕过三次。防线从运行时推到编译期,再推到认证边界,黑名单始终慢一个版本。