标签：AI安全

2026-10-25阅读(6)评论(0)

AI Agent接入MCP后怎样防止越权工具调用？详解HTTP令牌受众、独立下游凭证、参数校验、动作审批、幂等执行及沙箱验收测试。

2026-10-25阅读(10)评论(0)

企业RAG如何防止跨部门和跨租户泄露？从chunk权限、检索鉴权、重排边界、缓存隔离到撤权和引用下载，给出架构伪代码与验收用例。