主题

audit

Olivares AI 博客中关于 audit 的文章，涵盖企业 AI 智能体的自托管治理、安全与运维。

2026年7月11日 7 分钟阅读

审计证据，验证者可以离线检查

拥有每个事件签名和导出的哈希链账本如何生成审计证据，使外部验证者可以独立确认，而无需信任创建它的系统。

阅读文章

2026年6月5日 4 分钟阅读

一个 AI 智能体持有凭证、被允许执行某些操作，又被观测到正在执行另一些操作。访问地图揭示了二者之间的差距——以及最小权限在哪里悄然失守。

阅读文章

2026年5月28日 4 分钟阅读

如何在不离开自有边界的前提下，为 Claude Code 和 MCP 服务器构建审计级追踪链：按代理划分的身份、哈希链账本，以及不可信的 MCP 信号。

阅读文章

2026年5月20日 4 分钟阅读

AI 代理获取访问权限的速度远超任何人的审查速度。学习如何通过“授予 vs 观测”差异比对，并在访问时强制执行策略，从而检测最小权限漂移。

阅读文章