博客

subtitle

2026-05-28MCPSecurityBest Practices

MCP 安全最佳实践：为什么你需要一个本地 Gatekeeper

Model Context Protocol 让 AI Agent 能调用任意工具，但规范本身也承认安全缺口。本文从 MCP 规范出发，解释为什么每个使用 AI Agent 的团队都需要一个本地控制平面。

2026-05-20SecretArchitectureDesign

真实凭据通过 OS Keychain 存储，短期 lease 绑定注入，TTL 精确到秒。本文深入解析 Secret Lease Broker 的设计与实现。

2026-05-15SandboxWasmtimeSecurity

从 wasmtime 25 升级到 43.0.2，修复 15 个 RUSTSEC。本文介绍如何配置最小权限沙箱，以及 Linux Landlock LSM 的应用。

2026-05-10PIIONNXScannerEngineering

如何在 <1ms 内识别 13 类硬指纹，同时用 ONNX 模型覆盖 8 类软标签？本文揭秘 Vigils 扫描引擎的 Hard-First 合并策略与 fail-safe 退化机制。

2026-04-28ApprovalUXDesignSecurity

高风险操作不自动执行，而是进入人工审批队列。本文介绍 Vigils 审批系统的状态机、授权范围设计与用户体验权衡。

2026-04-15AuditSQLiteHash ChainCompliance

每一条 Agent 行为都必须留下不可篡改的记录。本文介绍 Vigils 审计链的数据结构、哈希链实现与全文检索优化。

2026-04-05ChromeMV3BrowserExtension

如何在浏览器输入框中实时拦截敏感信息？本文介绍 Vigils Paste Guard 的 MV3 架构、Native Host 通信与安全设计。

2026-03-20RustUnsafeMemory SafetyEngineering

Vigils workspace 默认 forbid(unsafe_code)。本文介绍唯一例外 Landlock 的审批流程，以及如何用类型系统防止 secret 泄漏。

2026-03-05Red TeamTestingSecurityCI

Vigils 内置红队测试场景，覆盖 prompt injection、secret 硬编码、策略绕过等攻击向量。本文介绍测试框架与 CI 集成方案。