THE NOTEBOOK
全部文章 最新文章
AI 安全防护整体解决方案：攻防视角与治理架构
围绕资产、攻击链与信任边界，覆盖模型、提示词、RAG、工具、API 与审计回归。
AI Harness Engineering：给大模型应用做验证体系
把 LLM/RAG/Agent 的评测、红队与回归做成工程：可复现、可度量、可审计。
Check Point Infinity AIOps：接入与验证记录
Infinity Portal、Token 获取、脚本导入与网关接入验证，附步骤截图。
OWASP LLM Top 10：AI 应用攻击面地图
从 Prompt Injection 到 Excessive Agency，梳理系统级风险与落地对策。
古诗词“越狱”与提示注入
文学载体的提示注入：原理、风险与工程化防护思路。
Check Point DLP POC
验证敏感信息识别、渠道管控、策略配置与告警审计，附完整配置与测试截图。
Remote Access VPN 自动加载代理脚本
连接前后脚本实现自动代理配置，替代 DHCP Option 252（WPAD）下发。
从攻防视角理解同源策略与常见绕过
梳理 SOP 基础、CORS、PostMessage 与常见误用，配合实践思路。