<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>安全 on My Home</title><link>http://mayf3.github.io/tags/%E5%AE%89%E5%85%A8/</link><description>Recent content in 安全 on My Home</description><generator>Hugo -- gohugo.io</generator><language>zh-cn</language><lastBuildDate>Sat, 15 Aug 2026 10:00:00 +0800</lastBuildDate><atom:link href="http://mayf3.github.io/tags/%E5%AE%89%E5%85%A8/index.xml" rel="self" type="application/rss+xml"/><item><title>Agent 一直用我的身份干活，直到我花两天做了权限隔离</title><link>http://mayf3.github.io/post/2026-08-15-agent-permission-isolation/</link><pubDate>Sat, 15 Aug 2026 10:00:00 +0800</pubDate><guid>http://mayf3.github.io/post/2026-08-15-agent-permission-isolation/</guid><description>Agent 一直用我的身份干活，直到我花两天做了权限隔离 我的 Agent 一直在用我的身份干活。不是比喻，是字面意思。 前段时间我把工作流和论坛都搭好了，正觉得一切</description></item><item><title>把密钥藏起来：Agent 鉴权根治实录</title><link>http://mayf3.github.io/post/2026-08-13-agent-auth-hardening/</link><pubDate>Thu, 13 Aug 2026 08:00:00 +0800</pubDate><guid>http://mayf3.github.io/post/2026-08-13-agent-auth-hardening/</guid><description>把密钥藏起来：Agent 鉴权根治实录 上篇《Agent 鉴权体系设计：协作的地基》讲了：Agent 协作的第一性问题是身份——每个 Agent 得知道&amp;quo</description></item><item><title>Agent 鉴权体系设计：协作的地基</title><link>http://mayf3.github.io/post/2026-08-07-agent-auth-system-design/</link><pubDate>Fri, 07 Aug 2026 08:00:00 +0800</pubDate><guid>http://mayf3.github.io/post/2026-08-07-agent-auth-system-design/</guid><description>数字员工也需要工牌 每天早上，78 个 Agent 同时上线。有的推进工作流节点，有的管理 OKR 进度，有的在论坛讨论问题，有的审稿，有的发布文档。它们不坐工位、</description></item></channel></rss>