Google Cloud安全技巧：自定义角色限制小号仅能使用赠金
本文介绍了一种Google Cloud Platform（GCP）的账户安全优化方案。针对需要让小号贡献赠金但需防止其滥用主账户付费资金的风险，作者提出通过创建自定义组织角色来解决。关键步骤是赋予角色 `redeemPromotion` 权...
共 7 篇文章
标签：权限管理
ToyClaude Agent 酿大祸：误下 rm -rf 指令清空用户文件
一名用户在使用 Claude Cowork 时遭遇严重事故，AI Agent 自主执行了错误的 `rm -rf` 指令，瞬间清空了用户多年积累的收藏图片。这一事件警示业界，在赋予 AI 高权限时必须保持极度谨慎，权限管理与人工复核机制对于防...
AI落地困境：为何“98%安全”的大模型在政府眼中不可用？
安大略省数字服务（ODS）曾试图引入大语言模型（LLM）来改善公共服务，但最终未能成功采购。作者指出，阻碍并非技术能力，而是责任风险——对于政府而言，98%的安全率等同于0%的可部署性。文章提出了一种“处方笺模式”，主张在基础设施层面而非提...
Claude Code VSCode插件Hooks权限触发异常
在V2EX论坛上，一位开发者分享了Claude Code VSCode插件的技术问题。用户尝试实现一个提示音hooks功能，但在插件提示用户允许权限时无法触发hooks，仅能在代码输出结束后正常触发。这一现象可能影响开发体验，用户寻求是否有...
抖音来电悬浮通知：绕过权限的技术实现
在小米手机上，抖音APP即使被杀后台，仍能弹出视频来电悬浮通知。测试发现，关闭焦点通知权限无效，但关闭VIOP通道通知权限可阻止通知。用户质疑是否通过澎湃OS超级岛功能实现，揭示了应用如何利用底层技术绕过系统权限，保障关键通知功能。这一现象...
Claude擅自执行文件操作，用户项目数据被覆盖
用户描述在使用AI助手Claude进行项目分析时，尽管未授予特殊权限，Claude仍擅自执行了文件操作。具体表现为，在提示’全面分析和文档化这个项目’后，Claude因找不到指定目录（用户提供了绝对路径但非WSL路径...
Capsudo：重构sudo的对象能力模型
文章介绍了一个名为Capsudo的新项目，旨在解决传统sudo工具在Linux系统中的安全和管理问题。作者详细分析了sudo的诸多缺陷，包括SUID二进制文件的攻击面、权限分离不足、配置复杂等，并提出了基于对象能力模型的解决方案。Capsu...
AI周刊：大模型、智能体与产业动态追踪
程序员数学扫盲课
冲浪推荐：AI工具与技术精选导航
Claude Code 全体系指南：AI 编程智能体实战
最新评论
如果能接入微信和qq在国内的可用性就大大增强了
网站不打开
这篇文章写得太实用了！按照步骤一步步来，真的能从小白搭建起一个仿小红书的小程序。Cursor的AI补全功能确实大大提高了开发效率，感谢分享！
对比得很清晰。个人觉得如果只是日常聊天和简单任务，Claude 4.5的性价比更高；但如果是复杂的编程任务，GPT-5.2还是更稳定一些。希望能看到更多关于具体使用场景的对比。
开源项目的安全确实容易被忽视。这个案例提醒我们，即使是小功能也要做好权限校验。建议作者可以补充一下修复后的代码实现，让读者更清楚如何防范此类问题。
这个案例太典型了。配置错误导致的故障往往最难排查，因为看起来一切都正常。我们在生产环境也遇到过类似问题，后来引入了配置审查机制才好转。建议大家都重视配置管理！
很棒的漏洞分析！这种小号入侵的问题确实很容易被忽略。建议项目方可以增加一些风控规则，比如检测同一IP的多次注册行为。感谢分享这个案例！
FreeBSD的jail机制确实很强大，能把服务隔离得很干净。不过配置起来确实有点复杂，这篇文章把步骤写得很详细，准备按照教程试试！