- 综合排序
- 最热优先
- 最新优先
- 来自专栏openclaw系列
安全边界设计 —— OpenClaw 如何防范 AI 滥用系统权限
OpenClaw 的核心挑战之一，是在提供强大行动力的同时，确保 AI 始终在人类设定的安全边界内运行。 一、为什么需要专门的安全边界？ sanitizeOutput(buffer: Buffer): string { // 检测是否含 >30% 非文本字节 const textRatio = buffer.toString('utf8' 0.7) { throw new Error("Binary output blocked for security"); } return buffer.toString('utf8' 五、权限最小化：纵深防御的基石 上述机制建立在最小权限原则之上： 能力越强，约束越紧。
1K20编辑于 2026-03-15 - 来自专栏网络安全技术点滴分享
Intel Wi-Fi驱动曝权限提升漏洞，源于边界检查缺失
漏洞概述在 wlan STA 驱动中，由于缺少边界检查，存在一个可能的权限提升漏洞。这可能导致本地权限提升，利用时需要用户执行权限。漏洞利用不需要用户交互。 暂无记录受影响的产品受影响厂商总数：0受影响产品总数：0解决方案应用提供的补丁以修复权限提升漏洞。应用 WCNCR00464377 补丁。更新 WLAN STA 驱动程序。 变更时间变更类型旧值新值2026年2月2日新增描述：在 wlan STA 驱动中，由于缺少边界检查，存在一个可能的权限提升漏洞。这可能导致本地权限提升，利用时需要用户执行权限。漏洞利用不需要用户交互。
19310编辑于 2026-02-26 从零做 Agent 安全治理：权限边界、审批流与审计闭环
二、第一层：权限边界（最小权限原则） 从零落地时，先做权限分层，不要一刀切。 建议至少分三层权限： 1. 读取权限（Read） • 查询数据 • 获取页面信息 • 调用只读 API 2. 修改权限（Write） • 写入数据库 • 更新配置 • 生成并覆盖文件 3. 场景 4：权限绕过 防线：权限校验下沉到执行网关，不依赖前端控制。 审计日志完整率 指标稳定后，再逐步扩大 Agent 权限范围。 结语 安全治理不是给 Agent “加刹车”，而是给系统“加方向盘”。 当你建立好权限边界、审批流和审计闭环，Agent 才能在真实业务中可控扩展，而不是靠运气上线。 下一篇我会写： 《从零做 Agent 上线运维：灰度发布、告警体系与回滚策略》。
24700编辑于 2026-06-15- 来自专栏运维开发故事
【K8S专栏】Kubernetes权限管理
，用来决定用户是否有具体的操作权限。 在这个阶段 Kubernetes 会检查请求是否有权限访问需要的资源，如果有权限则开始处理请求，反之则返回权限不足。 在命名空间中可以通过 RoleBinding 对象授予权限，而集群范围的权限授予则通过 ClusterRoleBinding 对象完成。 2、编写 RoleBinding 的 YAML 文件来为这个 ServiceAccount 分配权限： apiVersion: rbac.authorization.k8s.io/v1 kind: Role 另外，Kubernetes 还提供了四个预先定义好的 ClusterRole 来供用户直接使用，它们是： cluster-admin：超管 admin：普通管理权限 edit：修改权限 view：只读权限
1.6K20编辑于 2022-09-15 AI 应用私有化部署中的权限治理与本地执行边界设计
因此，私有化部署、权限治理和本地执行边界，往往是企业AI应用设计时绕不开的工程问题。一、私有化部署首先解决数据边界企业内部数据通常包含客户信息、合同记录、审批流、项目资料、生产数据、知识库文档等内容。 如果这些问题没有明确，AI应用很难进入对数据边界要求较高的业务场景。二、权限治理决定AI能看什么AI应用不是独立于企业权限体系之外的工具。它读取文档、查询数据、调用接口时，都应该遵守原有权限规则。 因此，AI权限治理至少要覆盖三类权限：·数据权限：能访问哪些业务对象和字段；·功能权限：能使用哪些能力和工具；·动作权限：能执行查询、写入、审批、导出中的哪一类操作。 五、企业AI应用的边界设计建议在设计企业AI应用时，可以优先按照以下思路梳理边界：·先划定数据边界，再接入知识库和业务系统；·先接入统一身份，再开放个性化能力；·先明确只读和写入权限，再开放动作调用；· 只要涉及业务数据、内部流程和执行动作，就必须考虑私有化部署、权限治理和本地执行边界。私有化部署解决数据放在哪里，权限治理解决AI能看什么，本地执行边界解决AI能做什么。
22510编辑于 2026-04-22- 来自专栏golang云原生new
k8s 认证和权限控制
k8s 的认证机制是啥？ 说到 k8s 的认证机制，其实之前咋那么也有提到过 ServiceAccouont ，以及相应的 token ，证书 crt，和基于 HTTP 的认证等等 k8s 会使用如上几种方式来获取客户端身份信息 ，不限于上面几种 前面有说到 ApiServer 收到请求后，会去校验客户端是否有权限访问，ApiServer 会去自身的认证插件中进行处理认证，进而到授权插件中进行授权，例如这样的： ServiceAccount ，这是代表了运行的 pod 中的应用程序的身份证明，每一个 pod 都是会有一个 ServiceAccoount 与之关联的 我们可以理解 ServiceAccoount 不是什么也别的东西，也是 k8s ServiceAccount， 不在同一个命名空间，根本无法操作 自行创建一个 SA kubectl create sa xmt 创建一个 SA 名为 xmt 查看上述 xmt SA 的信息，k8s
43920编辑于 2023-09-01 - 来自专栏OneMoreThink的专栏
攻防靶场(24)：竟要拿下5个权限才算突破边界 SUNSET-MIDNIGHT
：mysql的root权限 3. ：服务器的www-data权限 3.3 有效账户：默认账户 通过信息收集，在服务器中获得第四个权限：mysql的jose权限 3.4 有效账户：默认账户 通过密码喷洒攻击，使用mysql的jose帐号尝试登录 ssh服务，竟然成功，获得第五个权限：服务器的jose权限 6. 权限执行并返回或反弹 那我们就赋予service命令的内容是返回一个shell吧，但我们没有在环境变量中的目录下创建文件的权限 这好办，给环境变量增加一个我们有权限创建文件的目录就行 然后创建service 文件，赋予执行权限，写入返回shell的内容 然后执行/usr/bin/status命令，正如前面所言，以root权限返回了一个shell 7.
27710编辑于 2024-10-29 - 来自专栏Harness合集
03｜编程 Agent 为什么会失控：上下文污染、工具误用和权限边界
失控的第三类原因：权限边界模糊权限边界决定Agent能做什么。如果边界太窄，Agent做不了事；如果边界太宽，用户不敢用。 一个合理的权限设计通常包含：默认询问高风险操作；对安全命令设置白名单；对危险命令设置黑名单；对文件路径设置读写边界；对外部系统调用设置人工确认；对团队项目提供统一策略。 在真实工程里，很多判断不是测试能覆盖的：业务规则、兼容性、性能权衡、安全边界、产品意图，都需要人参与。 第四，控制权限。读文件可以宽，写文件要看范围，命令执行要分级，外部系统要确认。第五，保留审计。每次改了什么、跑了什么、失败过什么，都应该能回看。 常见根因包括：展开代码语言：TXTAI代码解释上下文污染工具误用权限过宽目标不清缺少验证人过早退出循环好的Harness不追求让Agent无限自由，而是让它在清楚边界内高效行动。
13400编辑于 2026-06-03 - 来自专栏王先森
Kubernetes（k8s）权限管理RBAC详解
Kubernetes（k8s）权限管理RBAC详解 王先森2023-08-162023-08-16 RBAC 讲解 在K8S中支持授权有AlwaysDeny、AlwaysAllow、ABAC、Webhook 更多权限管理，可参考：https://kubernetes.io/docs/reference/access-authn-authz/authorization/#authorization-modules RBAC 权限控制编写 Kubernetes 所有资源对象都是模型化的 API 对象，允许执行 CRUD(Create、Read、Update、Delete) 操作(也就是我们常说的增、删、改、查操作) Subject 和我们的 Role 进行绑定的过程（给某个用户绑定上操作的权限），二者的区别也是作用范围的区别：RoleBinding 只会影响到当前 namespace 下面的资源操作权限，而 ClusterRoleBinding 角色 Role：授权特定命名空间的访问权限 ClusterRole：授权所有命名空间的访问权限 角色绑定 RoleBinding：将角色绑定到主体（即subject） ClusterRoleBinding
3K40编辑于 2023-10-17 - 来自专栏java 微风
sql 中 between 的边界问题 ---- between 边界：闭区间，not between 边界：开区间
如下： 我有一个表只有4行数据： 用 between 查，是包含前后边界值的： not between 则是不包含前后边界的 补记： 日期边界问题，如:'2010-04-21 16:42:39', 2010-04-23 16:42:39' 如果用 between '2010-04-21' and '2010-04-23' ，这样'2010-04-23 16:42:39' 这条记录查不到 因为它的边界值是
3.3K30编辑于 2022-04-13 - 来自专栏LinkinStar's Blog
k8s 基于角色的权限控制 RBAC
而最常用的一种权限设计方式就是基于角色的权限设计，A 用户是管理员拥有所有的权限，B 是普通用户角色只有部分权限等等，而 k8s 也是如此，k8s 内部也有许许多多的资源，通过 RBAC 的权限设计进行管理授权工作 -> 权限 Role apiVersion: rbac.authorization.k8s.io/v1 kind: Role metadata: namespace: default name: 目标 我们的目标是创建一个用户，然后绑定对应的权限，有了对应的权限之后，创建的对应的 deployment 使用对应的用户，然后获取到对应的资源，我们使用 client-go 直接获取对应的资源信息看看 的 rbac 其实使用还是非常简单的，基本上没有必要单独去记，用到的时候需要创建对应权限角色的时候查询对应的文档使用就可以了。 而当我们有了对应权限之后就可以在 k8s 内部的应用使用 client-go 去获取对应的 k8s 的资源信息，并且还可以对相应的资源进行操作，这样就大大的丰富了你开发 k8s 原生应用的想象力 参考文档
1K20编辑于 2022-09-01 - 来自专栏数据库相关
生产环境k8s访问权限分配案例
生产环境，有时候开发需要权限去看k8s某个namespace下的pod的运行状态，或者其它的运行信息(ELK或其它组件并不能完全覆盖这种场景，或者特地引入kubesphere这套组件也太重了），这种情况我们要如何高效解决 具体点就是： 1、在k8s上namespace创建不同的rbac(只开放出list watch这类的只读权限)，并把配置文件捞出来 2、在jumpserver上单独开一个ecs，安装kubectl，并创建多个账号 ，对应k8s的不同namespace 3、在ecs上，切到不同的账号下，将step1的配置文件写到到对应的kubectl的配置里 4、研发可以自助在jumpserver上申请权限（申请主机权限--->申请某个用户权限 主要是k8s上的只读账号的rbac的yaml文件贴一下。 - describe - logs - list # cat 3-readonly.rolebinding-ns1.yaml apiVersion: rbac.authorization.k8s.io
1.1K20编辑于 2022-01-11 - 来自专栏AustinDatabases
MYSQL 8 部分回收用户的权限，怎么操作
MySQL 8 的8.10已经推出有一段时间了，但是一部分项目和管理者还是停留在MySQL 5.7 ,那么哪项知识在 MySQL 8 和 MySQL 5.7 有了差别，这就是今天我们要说的部分revoke '%' on table 'app_user' mysql> mysql> mysql> 从上面的部分，我们可以很清晰的看到一个问题，我对一个用户的赋值是all，但是我如果对于这个拥有所有权限的用户 ，要收回某一个表的权限是不可以的，这就是在8.016 之前的MySQL 在回收权限方面的一个无法做到的问题，这里赋予是全部，回收也是全部，部分回收是不可以的。 ----------+ | CREATE USER `db_admin`@`%` IDENTIFIED WITH 'mysql_native_password' AS '*B9AB3C42DFF5AB8E2EC42D3D16A387144C87E470 ，实际上说，这对于云上的MySQL数据库更加的友好，因为在云上是不可能给你最大权限的，但购买RDS的人对于MySQL 的管理权的执着，让权限赋予变得复杂，而现在的情况，则变得更加的简单。
1K40编辑于 2023-09-18 - 来自专栏图像处理与模式识别研究所
图像边界填充
reflect=cv2.copyMakeBorder(img,top_size,bottom_size,left_size,right_size,cv2.BORDER_REFLECT)#边界填充图像 wrap=cv2.copyMakeBorder(img,top_size,bottom_size,left_size,right_size,cv2.BORDER_WRAP)#边界填充图像 constant =cv2.copyMakeBorder(img,top_size,bottom_size,left_size,right_size,cv2.BORDER_CONSTANT,value=0)#边界填充图像 ，卷积等有关图像边界处理的操作。 表示图像下边界需要填充的像素点 left表示图像左边界需要填充的像素点 right表示图像右边界需要填充的像素点 borderType表示图像填充方法
1.5K10编辑于 2022-05-28 - 来自专栏程序人生
谈谈边界（Boundary）
上篇文章（Phoenix 1.3，迈向正确的道路）简单提了下「边界」，今早在火车上，顺着这个思路想了下去，写了篇 slide，中午分享给了团队。 我们做系统，做设计，很多时候其实就是在明确边界。 函数和函数要明确边界，模块和模块要明确边界，服务和服务要明确边界，应用和应用要明确边界。明确边界能让我们的代码逻辑严谨，条理清晰。 边界之内，对于外部世界，是个黑盒，一切物质的非物质的交换都只能在边界上通过已知的接口（interface）完成；同时来自外部世界的 impure data 在这里被校验（validate），过滤（filter 解决方案就像一个完整的生物体，它的边界大到一份复杂的商业蓝图，小到 iOS 上的一个工具软件。 我们来回顾一下刚刚谈过的边界以及它们对架构和设计的影响： ? 目前讲到的所有边界还仅仅是开发过程中我们设计的边界。运行时的边界略有不同： ?
1.4K60发布于 2018-03-29 - 来自专栏知识同步
二分查找模板，包括左边界右边界
一次记住所有情况 二分法最怕的就是边界的处理，一般见到的就是下面三种情况 假设数组是升序的 查找元素 int binary(vector<int> nums, int target){ return mid; else if(nums[mid]>target) r=mid-1; else l=mid+1; } return -1; } 寻找左边界情况 =target) return -1; return l; } 寻找右边界情况，左边要往右边靠 int binary(vector<int> nums, int target){ int
65630编辑于 2022-12-26 - 来自专栏深度学习与python
企业战略制定，既要突破边界也要约束边界
规划视角告诉企业家要扩张，突破边界，不断提升创新；而定位视角则告诉企业要学会聚焦、约束边界，需要适当舍弃一些不重要的战场，或者是当下没有必要开拓的战场。 举个例子，美的有没有突破边界？有，美的都进军到机器人领域了，如果美的一直约束边界，可能到现在它还只是做电风扇的公司。从电风扇到空调，再到洗衣机，再到微波炉，再到工业机器人，美的在不断地在突破边界。 但是，美的有没有约束边界？它也有约束边界，比如：我们都买不到美的彩电。 换句话说，规划视角和定位视角，一个是突破边界，另一个是约束边界。 优秀的企业既要突破边界，也要约束边界。 定位视角中“边界的度”怎么把握？判断的标准是什么？ 王成：可能没有什么统一的标准，因为如何把握边界的度牵涉到企业当下的资源能力、企业的业务组合、外部的吸引力。但是如何把握边界是有方法的，这需要企业动态地平衡边界的吸引力以及自身竞争力。
71210编辑于 2023-03-29 - 来自专栏用户1976747的专栏
一文读懂k8s RBAC权限控制
3) 进入准入控制链，所有注册的注入控制节点全部通过，则准入结束 如下图 上面流程中：认证插件将返回通过认证的用户/用户组；然后将其交给授权信息检查用户/用户组是否有权限执行某个操作。 主体(User/ServiceAccount)与角色关联，角色与资源权限关联。 ) - 访问k8s的服务ServiceAccount (k8s可创建并维护) (其中ServiceAccount默认也是一种用户。 RoleBind 和 ClusterRoleBind 有了角色 和 用户，现在只需要绑定，就可以让用户拥有角色权限。 \" in the namespace \"kube-system\"","reason":"Forbidden","details":{"kind":"pods"},"code":403} 内置的权限环境
2.6K32发布于 2021-11-02 - 来自专栏开源技术小栈
ThinkPHP8.X〡Casbin 权限动态策略与安全控制
Think-Authz 是一个专为 ThinkPHP 打造的授权（角色和权限控制）工具 。 '); // adds permissions to a rule Enforcer::addPolicy('writer', 'articles','edit'); 你可以检查一个用户是否拥有某个权限 ); 删除某个用户的所有角色： Enforcer::deleteRolesForUser('eve'); 删除单个角色： Enforcer::deleteRole('writer'); 删除某个权限 删除某个用户或角色的权限： Enforcer::deletePermissionForUser('eve', 'articles', 'read'); 删除某个用户或角色的所有权限： // to user deletePermissionsForUser('eve'); // to role Enforcer::deletePermissionsForUser('writer'); 获取用户或角色的所有权限
76610编辑于 2025-07-24 - 来自专栏码农那些事！！！
想要控制好权限，这8个注解必须知道！
，先来看下Spring Security 中内置的8个权限注解，只有理解了这8个注解，对于理解码猿慢病云管理系统中的实现方案就非常easy了。 以上的8个注解总结如下： @PostAuthorize：在目标方法执行之后进行权限校验。 @PostFilter：在目标方法执行之后对方法的返回结果进行过滤。 因此只需要设置prePostEnabled = true 权限注解使用 接下来就来简单介绍一下这8个权限注解的使用。 1. 总结 本篇文章介绍了Spring Security 中内置的8个权限注解以及码猿慢病云管理系统中的实践，这个权限注解的使用是必须将权限下放到微服务鉴权才能用到，如果你的系统是在网关处统一鉴权则用不到。 12 一个注解防止接口重复提交 13 8个权限注解玩转鉴权 业务 01 科室管理 02 医院管理 03 角色管理 04 菜单+权限管理
1.1K10编辑于 2023-09-07
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号