6 分钟阅读
许可与观察：漂移作为一等发现
AI代理被允许做的事情与实际观察到的行为之间的漂移会成为一个结构化、分类的发现，并附有置信水平——而不仅仅是一条日志记录。
- least-privilege
- drift
- access-map
- observability
4 分钟阅读
您的 AI 智能体究竟能触达什么：在真实基础设施上绘制智能体访问地图
一个 AI 智能体持有凭证、被允许执行某些操作，又被观测到正在执行另一些操作。访问地图揭示了二者之间的差距——以及最小权限在哪里悄然失守。
- agent-access
- least-privilege
- observability
- audit
4 分钟阅读
最小权限漂移：在事故发生前发现权限过高的 AI 代理
AI 代理获取访问权限的速度远超任何人的审查速度。学习如何通过“授予 vs 观测”差异比对，并在访问时强制执行策略，从而检测最小权限漂移。
- least-privilege
- ai-agents
- policy-as-code
- audit
4 分钟阅读
被动发现 vs 代理：在不介入数据路径的前提下清点 AI 智能体
查看 AI 智能体的两种方式：一种是高影响半径的内联代理，另一种是基于日志、OpenTelemetry 和 eBPF 兜底的被动发现。一次诚实的权衡。
- passive-discovery
- observability
- eBPF
- least-privilege