【系统架构设计】防御性架构：用系统设计约束 AI 犯错
当 AI 默认参与写代码与改系统，架构的任务从「选对模式」扩展为「把破坏半径钉死」。本文从失败场景出发，梳理类型、契约、策略引擎与沙箱组成的约束谱系，对照弹性工程里「失败必发生」的假设，并讨论过度约束与交付速度的争论边界。
least-privilege 标签归档
共 3 篇文章 · 返回首页
【操作系统百科】POSIX capabilities
为什么 setuid root 早该被 capabilities 取代？cap sets（permitted/effective/inheritable/bounding/ambient）、file caps、容器内 capabilities——本文讲 Linux 的细粒度权限模型。
【操作系统百科】seccomp-bpf 与 Landlock
进程自限如何实现最小权限？seccomp strict mode、filter mode（BPF 过滤器）、user notify、Landlock 文件访问控制、syscall user dispatch——本文讲 Linux 的系统调用过滤。