2026年3月19日
给 AI 应用补一个 Security Vault：从透明代理到原子化控制、审计与 token 预算
摘要： 传统后端系统里，日志、权限、审计、告警这几件事通常都有比较成熟的处理方式。 但 AI 应用进入生产环境后，问题会多出一层： 系统不仅要响应请求，还会调用模型、触发工具、接触敏感数据，并在长链路里做出一系列动作。这个时候，只看应用日志或者只做粗粒度权限，往往不够。 最近看了开源项目 ClawVault 阅读全文
posted @ 2026-03-19 21:53 大熊_exe 阅读(55) 评论(0) 推荐(0)