对 AI 的思考：当它能救命，我们还会在意风险吗？
从黑箱医生的思想实验出发，讨论 AI 数学突破、药物发现与双重用途：当收益变得具体，人类如何面对尚未理解的风险，又由谁决定让其他人共同承担？
TR / FIELD NOTES VOL. 01
安全笔记。
笔记
AI 安全、云与红队的实践记录。
全部文章
按发布时间排列。
从 MCP 配置到服务端执行：一次信任边界错位的复盘
从接口读不到密钥、制品没有配置、数据库外部不通，到重新审视 MCP stdio 的进程启动权限。记录路径排除、选择依据，以及配置权如何跨过应用与运行环境的边界。
从客户内网到嵌入向量反演：完整测试过程与 AI 误判复盘
一次真实客户授权测试的完整脱敏记录：从低权限入口、伪 RAG 栈证伪、配置盘残留、本地与域权限验证，到 SSH 身份匹配、向量导出、候选恢复及十类 AI 判断错误。
多云网络控制面：OCI、GCP、Azure 与 AWS 的路由和安全运营
本文以 Azure Virtual WAN、OCI、Google Cloud 与 AWS 的互联为例，梳理跨云物理连接、路由控制平面、Kubernetes 网络与多云安全运营，并讨论私有端点和跨云连接器的治理要求。
Google Workspace 中的 Gemini：数据访问边界与安全评估
本文区分 Gemini App、Workspace 内嵌功能与 Gemini Enterprise，梳理各自的数据访问范围、管理控制与审计边界，并以公开披露且已修复的 GeminiJack 历史案例讨论间接提示注入风险。
Google Workspace 身份管理与 Apple 联邦
本文梳理 Workspace 的域名与目录边界、组织单元、管理员角色、两步验证和联邦登录，并讨论 API 控制、域范围委派、冲突账户，以及 Workspace 与 Apple Business Manager 的联邦关系。
Google Cloud 身份、资源层级与计费
本文梳理消费者账号、Workspace/Cloud Identity 受管账号与 Google Cloud 资源之间的关系，重点讨论 organization、folder、project 层级、服务账号凭据，以及 Cloud Billing 与 Google payments 的计费结构。
人人皆红队：AI 红队的四年
*门槛坍塌、双重失控，与纪律的回归*
Microsoft 365、Copilot 与安全控制面
本文梳理 Microsoft 365 的多层授权体系、它与 Azure 的边界、各工作负载的访问通道、Graph 应用权限、Copilot 的数据访问范围，以及 Sentinel、Purview、Defender 与 Intune 的控制面。
微软云身份与混合认证：租户、订阅与 Kerberos
本文梳理 Microsoft Entra 租户、Azure 订阅与计费关系，并分析应用身份、托管身份、混合认证及其信任边界。
加密的思考能被“复活”吗？一次 Azure 推理状态重放实验
从一个关于缓存的猜想出发，我测试了 Azure 加密推理块的跨会话重放、跨模型复用与用量变化，重新梳理推理状态、缓存和信任边界之间的关系。
AWS 身份与计费边界：Root、管理账户与跨账号信任
AWS 将身份、凭证、信任与账单集中在账号边界内：root 是账号的身份原点，payer 是管理账户的经济角色，跨账号访问则依赖明确的信任与授权关系。
关于这些笔记
简单介绍我的红队背景、关注的安全领域，以及这个笔记站想记录的内容。
没有找到匹配的文章。
换个关键词，或浏览其他分类。