https://www.xiaohei.co/zh/Security research and learning noteszh-CNhttps://www.xiaohei.co/zh/articles/ai-progress-risk-and-the-cure/https://www.xiaohei.co/zh/articles/ai-progress-risk-and-the-cure/从黑箱医生的思想实验出发，讨论 AI 数学突破、药物发现与双重用途：当收益变得具体，人类如何面对尚未理解的风险，又由谁决定让其他人共同承担？Tue, 10 Nov 2026 00:00:00 +0000https://www.xiaohei.co/zh/articles/mcp-stdio-configuration-trust-boundary/https://www.xiaohei.co/zh/articles/mcp-stdio-configuration-trust-boundary/从接口读不到密钥、制品没有配置、数据库外部不通，到重新审视 MCP stdio 的进程启动权限。记录路径排除、选择依据，以及配置权如何跨过应用与运行环境的边界。Mon, 09 Nov 2026 00:00:00 +0000https://www.xiaohei.co/zh/articles/embedding-inversion-environment-and-ai-errors/https://www.xiaohei.co/zh/articles/embedding-inversion-environment-and-ai-errors/一次真实客户授权测试的完整脱敏记录：从低权限入口、伪 RAG 栈证伪、配置盘残留、本地与域权限验证，到 SSH 身份匹配、向量导出、候选恢复及十类 AI 判断错误。Mon, 09 Nov 2026 00:00:00 +0000https://www.xiaohei.co/zh/articles/multicloud-routing-soc/https://www.xiaohei.co/zh/articles/multicloud-routing-soc/本文以 Azure Virtual WAN、OCI、Google Cloud 与 AWS 的互联为例，梳理跨云物理连接、路由控制平面、Kubernetes 网络与多云安全运营，并讨论私有端点和跨云连接器的治理要求。Tue, 27 Oct 2026 00:00:00 +0000https://www.xiaohei.co/zh/articles/google-identity-part3-gemini-offense/https://www.xiaohei.co/zh/articles/google-identity-part3-gemini-offense/本文区分 Gemini App、Workspace 内嵌功能与 Gemini Enterprise，梳理各自的数据访问范围、管理控制与审计边界，并以公开披露且已修复的 GeminiJack 历史案例讨论间接提示注入风险。Tue, 27 Oct 2026 00:00:00 +0000https://www.xiaohei.co/zh/articles/google-identity-part2-workspace-gmail-apple/https://www.xiaohei.co/zh/articles/google-identity-part2-workspace-gmail-apple/本文梳理 Workspace 的域名与目录边界、组织单元、管理员角色、两步验证和联邦登录，并讨论 API 控制、域范围委派、冲突账户，以及 Workspace 与 Apple Business Manager 的联邦关系。Tue, 27 Oct 2026 00:00:00 +0000https://www.xiaohei.co/zh/articles/google-identity-part1-cloud-hierarchy-credentials-billing/https://www.xiaohei.co/zh/articles/google-identity-part1-cloud-hierarchy-credentials-billing/本文梳理消费者账号、Workspace/Cloud Identity 受管账号与 Google Cloud 资源之间的关系，重点讨论 organization、folder、project 层级、服务账号凭据，以及 Cloud Billing 与 Google payments 的计费结构。Tue, 27 Oct 2026 00:00:00 +0000https://www.xiaohei.co/zh/articles/2026-10-27-ai-red-team-four-years/https://www.xiaohei.co/zh/articles/2026-10-27-ai-red-team-four-years/*门槛坍塌、双重失控，与纪律的回归*Tue, 27 Oct 2026 00:00:00 +0000https://www.xiaohei.co/zh/articles/microsoft-identity-part2-m365-copilot/https://www.xiaohei.co/zh/articles/microsoft-identity-part2-m365-copilot/本文梳理 Microsoft 365 的多层授权体系、它与 Azure 的边界、各工作负载的访问通道、Graph 应用权限、Copilot 的数据访问范围，以及 Sentinel、Purview、Defender 与 Intune 的控制面。Mon, 26 Oct 2026 00:00:00 +0000https://www.xiaohei.co/zh/articles/microsoft-cloud-identity-hybrid-auth/https://www.xiaohei.co/zh/articles/microsoft-cloud-identity-hybrid-auth/本文梳理 Microsoft Entra 租户、Azure 订阅与计费关系，并分析应用身份、托管身份、混合认证及其信任边界。Mon, 26 Oct 2026 00:00:00 +0000https://www.xiaohei.co/zh/articles/azure-encrypted-reasoning/https://www.xiaohei.co/zh/articles/azure-encrypted-reasoning/从一个关于缓存的猜想出发，我测试了 Azure 加密推理块的跨会话重放、跨模型复用与用量变化，重新梳理推理状态、缓存和信任边界之间的关系。Mon, 26 Oct 2026 00:00:00 +0000https://www.xiaohei.co/zh/articles/aws-identity-root-payer-trust/https://www.xiaohei.co/zh/articles/aws-identity-root-payer-trust/AWS 将身份、凭证、信任与账单集中在账号边界内：root 是账号的身份原点，payer 是管理账户的经济角色，跨账号访问则依赖明确的信任与授权关系。Mon, 26 Oct 2026 00:00:00 +0000https://www.xiaohei.co/zh/articles/hello-lisg/https://www.xiaohei.co/zh/articles/hello-lisg/简单介绍我的红队背景、关注的安全领域，以及这个笔记站想记录的内容。Mon, 19 Oct 2026 00:00:00 +0000