9 phút đọc—
Security Audit Skill: Cho AI Agent Tự Audit Code
Security Audit Skill của Cloudflare biến coding agent thành auditor: quét 6 giai đoạn, xác minh chéo, xuất báo cáo JSON. Hướng dẫn cài đặt và dùng thực tế.
Chủ đề: bao-mat
Các bài viết thuộc chủ đề "bao-mat".
- 4 phút đọc—
Heldkeys: kiểm tra xem AI agent bị chiếm quyền sẽ chạm tới những khóa nào trên server của bạn
Heldkeys là CLI Rust mã nguồn mở, chỉ đọc, liệt kê mọi credential mà AI agent có thể với tới nếu bị prompt injection. Hướng dẫn cài đặt, chạy và đọc báo cáo cho sysadmin.