多云网络控制面：OCI、GCP、Azure 与 AWS 的路由和安全运营
本文以 Azure Virtual WAN、OCI、Google Cloud 与 AWS 的互联为例，梳理跨云物理连接、路由控制平面、Kubernetes 网络与多云安全运营，并讨论私有端点和跨云连接器的治理要求。
云与混合云
AWS、Azure、GCP 与跨环境安全。
Google Workspace 中的 Gemini：数据访问边界与安全评估
本文区分 Gemini App、Workspace 内嵌功能与 Gemini Enterprise，梳理各自的数据访问范围、管理控制与审计边界，并以公开披露且已修复的 GeminiJack 历史案例讨论间接提示注入风险。
Google Workspace 身份管理与 Apple 联邦
本文梳理 Workspace 的域名与目录边界、组织单元、管理员角色、两步验证和联邦登录，并讨论 API 控制、域范围委派、冲突账户，以及 Workspace 与 Apple Business Manager 的联邦关系。
Google Cloud 身份、资源层级与计费
本文梳理消费者账号、Workspace/Cloud Identity 受管账号与 Google Cloud 资源之间的关系，重点讨论 organization、folder、project 层级、服务账号凭据，以及 Cloud Billing 与 Google payments 的计费结构。
Microsoft 365、Copilot 与安全控制面
本文梳理 Microsoft 365 的多层授权体系、它与 Azure 的边界、各工作负载的访问通道、Graph 应用权限、Copilot 的数据访问范围，以及 Sentinel、Purview、Defender 与 Intune 的控制面。
微软云身份与混合认证：租户、订阅与 Kerberos
本文梳理 Microsoft Entra 租户、Azure 订阅与计费关系，并分析应用身份、托管身份、混合认证及其信任边界。
AWS 身份与计费边界：Root、管理账户与跨账号信任
AWS 将身份、凭证、信任与账单集中在账号边界内：root 是账号的身份原点，payer 是管理账户的经济角色，跨账号访问则依赖明确的信任与授权关系。