标签索引

安全审计

这个标签下有 7 篇文章。按时间回看相关判断与实践记录。

标签精选

开源神器“MCP 黑匣子”：让 AI Agent 操作可审计，自动识别高危指令

针对 AI Agent 自动化操作难以监控的痛点，一款名为“MCP 黑匣子”的开源 CLI 工具上线。该工具仿照飞机飞行记录仪，全量记录 Agent 会话中的工具调用参数。它不仅能帮助开发者回放复现 Bug，更内置了安全审计机制，能自动标记...

2026-05-011 分钟阅读64 阅读

技术社区发现 Anthropic 旗下的 AI 编程工具 Claude Code 在近期版本更新中进行了底层架构调整。对比 v2.1.112 与 v2.1.114 版本可知，原有的 `cli.js` 入口文件不再包含核心业务逻辑，而是被替换...

2026-04-191 分钟阅读151 阅读

OpsKat 是一款开源的 AI 优先桌面运维工具，旨在解决开发者在多款终端和数据库工具间频繁切换的痛点。它允许用户通过自然语言指令，指挥 AI Agent 自动执行 SSH、数据库查询及 Redis 操作。针对 AI 操作服务器的安全风险...

2026-03-271 分钟阅读187 阅读

本文是Vibecoding系列教程的进阶收官篇，聚焦于AI Agent从“能用”进阶到“可控”的关键环节。文章深入探讨了三大核心问题：首先是安全加固，指出接入第三方MCP服务器相当于给予系统级权限，并提供了详细的审查清单与OAuth安全规范...

2026-03-181 分钟阅读159 阅读

用了几个月 OpenClaw，踩过不少坑，也积累了一套自己的指令习惯。把常用的、容易忘的、文档里不太好找的指令整理成一份速查表，方便自己翻，也分享给同样在用 OpenClaw 的人。指令按使用场景分组，不按字母排序。你大概率不会从头读到尾...

2026-03-0620 分钟阅读613 阅读

随着Claude Code等AI编码助手的普及，开发者常使用跳过权限检查的命令（如–dangerously-skip-permissions），导致无法确切感知AI在后台做了什么。Logira应运而生，它利用eBPF技术在操作系...

2026-03-021 分钟阅读121 阅读

Pika Monitor是一款结合传统监控与安全审计功能的轻量级开源系统。作者基于团队安全事件开发，填补了现有工具在安全审计方面的空白。系统采用Go语言实现，单二进制文件仅50MB内存占用，通过WebSocket长连接主动推送数据，使用Vi...

2025-12-311 分钟阅读183 阅读